2018年在网络安全方面是艰难的一年。政府、大学、电力公司和“知名”企业成为黑客攻击的受害者。今年,75%的CEO和董事会成员将网络安全技术收购列为他们的首要任务。基于区块链的解决方案是常见的选项之一。
最近,美国国家航空航天局决定实施区块链技术,以提高网络安全,并防止拒绝服务和其他攻击空中交通服务。他们将使用通常与比特币和其他加密货币相关的分布式分类账技术来实现这一点。
显然,在保护企业和其他实体免受网络攻击方面,区块链正在成为一项非常可行的技术。这里有四个很有前途的用例,从实验室转移到了现实生活中。
1. 分散式存储解决方案
数据正在成为一种比金钱更有价值的货东西。你的业务积累了大量关于客户的敏感数据。不幸的是,这些数据也很吸引黑客。你为网络罪犯做的最方便的事情之一就是把所有的信息都储存在一个地方。这有点像把你所有的现金和珠宝都放在家里的鞋盒里,然后当一个窃贼偷走了所有东西时,你会大吃一惊。
不幸的是,企业在处理数据时仍然使用集中存储。然而,这种情况似乎正在缓慢改变。基于区块链的存储解决方案越来越受欢迎。例如,Apollo data cloud(由Apollo Currency team开发)允许用户在区块链上归档数据,并授予访问第三方的权限。可以在任何时候撤销加密访问密钥,从而进一步降低被破坏的风险。由于区块链技术的分散性,黑客不再有单一的入口点,也不能在进入时访问整个数据存储库。这个特性是企业现在考虑将区块链作为数据隐私解决方案的主要原因之一。
2. 物联网安全
黑客经常利用边缘设备的弱点进入系统。这些包括路由器和交换机。现在,智能恒温器、门铃、甚至安全摄像头等其他设备也容易受到攻击。简单地说,在确保这些物联网设备的安全性时,通常不会严格审查。
区块链技术可用于保护系统和设备免受攻击。据可信物联网联盟(Trusted IoT Alliance)联合创始人约瑟夫•品达(Joseph Pindar)称,区块链可以让这些物联网设备拥有足够的“智慧”,在不依赖中央权威的情况下做出安全决策。例如,设备可以对给定网络中的正常事件形成一组共识,并锁定行为可疑的任何节点。
区块链技术还可以保护物联网设备之间发生的所有数据交换。它可以用来实现实时的安全数据传输,并确保相隔数千英里设备之间的及时通信。此外,区块链安全性意味着不再存在控制网络和验证通过网络的数据的中央权威。发动攻击会困难得多(如果可能的话)。
3.DNS安全
DNS很大程度上是集中的。因此,黑客可以入侵网站名称和IP地址之间的连接,造成严重破坏。他们可以将网站兑换成现金,将人们引向诈骗网站,或者干脆让一个网站不可用。它们还可以将DNS攻击与DDoS攻击配对,使网站在很长一段时间内完全无法使用。当前最有效的解决方案是跟踪日志文件,并对可疑活动启用实时警报。
基于区块链的系统可以进一步提高安全性。因为它是分散式的,黑客要找到并利用单一的漏洞就会困难得多。您的域信息可以以不变的方式存储在分布式分类账上,并且可以通过不可变的智能合约来支持连接。
4. 在私有消息传递中实现安全性
随着会话商务的日益流行,在这些社交媒体上的交流过程中,从客户那里收集了大量的元数据。
虽然许多消息传递系统使用端到端加密,但其他一些系统开始使用区块链来确保信息安全。目前,大多数消息应用程序缺乏一套标准的安全协议和统一的API框架来支持“跨消息”通信。新兴的安全区块链通信生态系统解决了这个问题,并致力于创建一个新的统一通信系统。区块链是一个很好的解决方案,因为它保护了所有数据交换,并支持不同消息传递平台之间的连接。
无论在哪里或如何应用,使用区块链作为网络安全方法的关键因素是分散化。当访问控制、网络流量甚至数据本身不再被保存在单一位置时,网络犯罪分子利用这些信息的难度就会大大增加。这意味着有更多的安全性和更少的脆弱性。