如何安全的区块链生态系统

区块链是在其早期发育,长期投资可能是危险的。

像许多新兴技术享受突然增加的流行,周围有许多神话和过高的期望区块链由于一个不完整的理解——所有这些技术的能力和弱点。

区块链技术肯定有很多的承诺。它有可能形状和破坏许多行业银行政府和总体数字业务。但这个承诺会带来风险。“安全与风险管理(SRM)领导人必须采取一个关键不仅看区块链的好处有,还威胁,”说马克霍Gartner的研究主管。”区块链安全的考虑使用多层模型,所以风险是明显的业务,技术和加密的水平。”

公共或私人区块链?

尽可能多的组织利用区块链的好处,SRM领导人必须确保他们参与规划过程。其核心职责将定义、框架、建议和实施安全最佳实践来减轻组织的风险。但随着区块链技术中相对较新的企业,SRM领导人将需要从各种来源中提取这些最佳实践。

“区块链的优势之一是,它使用的技术建立了常见的加密属性的身份和完整性到一个动态改变文档”

“区块链可以被视为一个协议,因此,必须支持现有业务流程或需要以同样的方式,HTTP协议支持电子商务,”霍解释道。“确保区块链对业务有意义的关键是优先考虑的事情。企业应确保区块链技术的实现增强或创建一个新的数字业务计划,否则不能认可。”

一旦你决定区块链可以帮助解决业务问题,您需要决定如果你需要一个任何人都可以加入的公共区块链,一个私人的只有选择成员可以参与或两者的混合模型相结合的特性。此外,许多blockchains操作在一个业务上下文,包括其他一些团体或组织,形成一个联盟的治理模型。

计划如何恢复如果事情出错

区块链依赖于网络,你和其他人,和客户端软件。都有悠久历史的妥协、安全事件和人为错误,因此看这些层和计划如何恢复当事情出错。公共区块链可能更暴露,但类似的问题也可以出现在一个私人管理区块链。

私钥可以管理在软件和智能卡),但都需要一定程度的维护和保护保证密钥的安全。这是除了上述网络管理问题。如果一个区块链项目涉及有形商品,例如,金钱或货物,了解如何翻译区块链或聪明的合同事件分为物理过程将是你成功的基础。

今天的安全可能没有明天

计划重要的安全事件和评估你的防备和应急响应计划。区块链的优点之一是,它使用的技术建立了常见的加密属性的身份和完整性动态更改文档。

众所周知,哈希算法,这被认为是安全的今天,可能几年后,被认为是不安全的。sha - 1是一个很好的例子,一种广泛使用的散列算法,随着时间的推移被削弱和取代。

Gartner预计一段时间的大量整合区块链技术和平台。“准备失误安全技术和准备至关重要的事件,”霍说。“这将使你在SRM领导人设计弹性安全与风险的核心方法。”

体验安全和风险管理会议

加入你的同行在Gartner会议上公布的最新见解。

Gartner使用< / >和< a href = " / en /关于/政策/隐私”目标= "平等" >隐私政策。< / > < / p >"> 登录到您的帐户< / >,访问你的研究和工具。< / p >" class="eloqua-text"> 登录到您的帐户< / >,访问你的研究和工具。< / p >" class="optin-text">
Baidu