Rol de Blockchain en la Ciberseguridad

La ciberseguridad es la práctica de proteger sistemas y redes de ataques digitales que tienen como objetivo acceder, cambiar o destruir información digital, ya sea para extorsionar dinero o datos confidenciales. Con la creciente dependencia de la tecnología y los datos, se vuelve muy importante reforzar las medidas de seguridad para proteger los datos y las transacciones digitales. Los ataques cibernéticos se pueden llevar a cabo utilizando varios programas maliciosos, como virus, troyanos, rootkits, etc. Algunos tipos comunes de ataques cibernéticos son el phishing, el ataque Man in a middle (MITM), el ataque de denegación de servicio distribuido (DDoS), la inyección de SQL y los ataques de ransomware. .

Funciones clave de ciberseguridad:

1. Sumas de control criptográficas.
2. Copia de seguridad de datos y códigos de corrección de datos.
3. Evaluar amenazas y riesgos.
4. Tomar medidas para restringir las vulnerabilidades en los sistemas.
5. Comprender el software malicioso.
6. Control de acceso.
7. Autenticación.
8. Cifrado.
9. Implementación de cortafuegos.
10. Uso de Sistemas de Detección y Prevención de Intrusos (IDS e IPS).

¿Qué es la string de bloques?

Blockchain es un libro mayor compartido, descentralizado y digital que registra transacciones en forma de bloques. Este libro mayor ayuda a almacenar información de manera transparente debido a su propiedad de inmutabilidad y acceso solo a miembros permitidos.

Características clave de la string de bloques:

1. Libro mayor compartido distribuido.
2. Registros inmutables.
3. Mecanismos de consenso descentralizados.
4. Contratos inteligentes.
5. Par de claves criptográficas.
6. Gestión de identidades y accesos.
7. Seguridad mejorada.
8. Red de igual a igual.
9. Trazabilidad y transparencia en las transacciones.
10. Sin autoridad central ni necesidad de participación de terceros de confianza.

Posibles casos de uso de blockchain para ciberseguridad

1. Seguridad de IoT: con la creciente aplicación de IA e IoT , la seguridad de los datos y sistemas frente a los piratas informáticos siempre ha sido una gran preocupación. El uso de Blockchain para mejorar la seguridad mediante el uso de cifrado de dispositivo a dispositivo para asegurar la comunicación, las técnicas de administración de claves y la autenticación es un caso de uso potencial para mantener la ciberseguridad en el sistema IoT.
2. La integridad de las descargas de software: Blockchain se puede utilizar para verificar actualizaciones e instaladores para evitar que el software malicioso infecte los dispositivos. Aquí, los hash se registran en la string de bloques y las nuevas identidades de software se pueden comparar con los hash para verificar la integridad de las descargas.
3. Protección de la transmisión de datos: mediante el uso de cifrado, los datos en tránsito estarán protegidos contra el acceso no autorizado.
4. Almacenamiento descentralizado de datos críticos: con el aumento exponencial de los datos generados todos los días, las soluciones de almacenamiento basadas en blockchain ayudan a lograr un almacenamiento descentralizado, protegiendo así la información digital.
5. Mitigación de los ataques DDoS: uno de los ataques cibernéticos más populares en la actualidad son los ataques DDoS en los que los piratas informáticos tienen como objetivo generar una avalancha de tráfico de Internet y, por lo tanto, interrumpir el flujo de servicios. Las propiedades de inmutabilidad y criptografía ayudan a Blockchain a demostrar ser una solución efectiva para estos ataques.
6. Seguridad DNS: el Sistema de nombres de dominio (DNS) es similar a un directorio público que vincula los nombres de dominio a sus direcciones IP. Con el tiempo, los piratas informáticos han tratado de acceder al DNS y explotar estos enlaces, lo que bloquea los sitios. Debido a las propiedades de inmutabilidad y sistemas descentralizados de Blockchain, el DNS se puede almacenar con mayor seguridad.

Aplicación de Blockchain en Ciberseguridad

En ciberseguridad, el modelo de la tríada CIA actúa como referencia para evaluar el modelo de seguridad de una organización. La tríada consiste en-

1. Confidencialidad
2. Integridad
3. Disponibilidad

Blockchain nos ayuda a garantizar que se cumplan todas estas políticas.

1. Confidencialidad: Significa asegurar que solo las partes interesadas y autorizadas accedan a los datos apropiados. El cifrado completo de los datos de la string de bloques garantiza que terceros no autorizados no puedan acceder a los datos mientras fluyen a través de redes no confiables. Las medidas de seguridad, como los controles de acceso, deben implementarse directamente en el nivel de la aplicación para evitar ataques desde dentro de la red. Blockchain puede proporcionar controles de seguridad avanzados mediante el uso de infraestructura de clave pública para autenticar a las partes y cifrar su comunicación. Sin embargo, el almacenamiento de copias de seguridad de claves privadas en un almacenamiento secundario plantea un alto riesgo de robo de claves privadas. Para evitar esto, se deben implementar procedimientos de gestión de claves como IETF o RFC y algoritmos criptográficos basados ​​en problemas de factorización de enteros.

2. Integridad: las características integradas de Blockchain de inmutabilidad y trazabilidad ayudan a las organizaciones a garantizar la integridad de los datos. Los protocolos del modelo de consenso pueden ayudar aún más a las organizaciones a implementar mecanismos para prevenir y controlar la división del libro mayor en caso de un ataque de control cibernético del 51 %. En Blockchain, con cada nueva iteración, el estado anterior del sistema se almacena, lo que proporciona un registro de historial totalmente rastreable. Los contratos inteligentes se pueden usar para verificar y hacer cumplir las reglas entre las partes que impiden que los mineros extraigan bloques de datos.

3. Disponibilidad: en los últimos tiempos, los ataques cibernéticos que intentan afectar la disponibilidad de los servicios tecnológicos están aumentando, siendo los DDoS los tipos de ataques más comunes. Sin embargo, en los sistemas basados ​​en blockchain, los ataques DDoS son costosos ya que el atacante intenta dominar la red con una gran cantidad de pequeñas transacciones. Las strings de bloques no tienen un único punto de falla, lo que reduce las posibilidades de que los ataques DDoS basados ​​en IP interrumpan el funcionamiento normal. Los datos permanecen disponibles a través de varios Nodes y, por lo tanto, se puede acceder a copias completas del libro mayor en todo momento. La combinación de múltiples Nodes y operación distribuida hace que las plataformas y los sistemas sean resistentes.

Ventajas de usar Blockchain en ciberseguridad

1. Confidencialidad del usuario: La criptografía de clave pública en una red Blockchain ayuda a mantener la confidencialidad de los usuarios.
2. Transparencia y trazabilidad de los datos: se mantiene un historial de todas estas transacciones y, por lo tanto, se puede rastrear en cualquier momento. Los datos de las transacciones están firmados digitalmente por miembros de la red Blockchain, manteniendo así la transparencia.
3. Almacenamiento y procesamiento de datos seguros: la característica principal de Blockchain de inmutabilidad y registros de cualquier cambio en los datos ayudan a almacenar los datos de manera segura.
4. Sin fallas de un solo punto: los sistemas Blockchain están descentralizados y, por lo tanto, una falla de un solo Node no afecta a toda la red. Por lo tanto, incluso durante los ataques DDoS, el sistema no se ve comprometido debido al mantenimiento de múltiples copias de los libros de contabilidad. Esta ventaja no es posible para las strings de bloques privadas.
5. Transferencias de datos seguras: la infraestructura de clave pública (PKI) en Blockchain mantiene la autenticación durante las transferencias de datos. Los contratos inteligentes ayudan con la ejecución automática de acuerdos entre dos partes durante una transferencia.

Contras de usar Blockchain en Ciberseguridad 

1. Dependencia de las claves privadas: las strings de bloques dependen en gran medida de las claves privadas para el cifrado de datos, pero estas claves privadas no se pueden recuperar una vez perdidas. Esto puede llevar a perder el acceso a los datos cifrados para siempre.
2. Desafíos de adaptabilidad y escalabilidad: las redes Blockchain tienen un volumen de bloques predeterminado y límites de transacciones por segundo, por lo que es muy importante verificar la escalabilidad de la red. La integración de la tecnología Blockchain requiere un reemplazo completo de los sistemas actuales y, por lo tanto, las empresas pueden enfrentar dificultades para hacerlo.
3. Altos costos operativos: Blockchain requiere una alta potencia informática y capacidades de almacenamiento. Esto conduce a costos más altos en comparación con las aplicaciones que no son Blockchain.
4. Falta de gobernanza: los conceptos de Blockchain aún no están regulados a nivel mundial. Se deben desarrollar regulaciones y marcos para mantener la gobernanza en las aplicaciones Blockchain.
5. Alfabetización en Blockchain: el aprendizaje de la tecnología Blockchain requiere un conocimiento profundo de varios lenguajes de desarrollo, programación y otras herramientas. Por lo tanto, a pesar de las numerosas aplicaciones de la tecnología Blockchain, no hay suficientes desarrolladores de Blockchain disponibles en el escenario actual.

Ejemplos de aplicaciones  de la vida real

Los siguientes son algunos ejemplos destacados en los que se utiliza Blockchain para la ciberseguridad:

1. Barclays (Londres, Inglaterra), Banca tradicional: Barclays ha presentado una patente para usar blockchain para mejorar la seguridad en las transferencias de fondos. Su objetivo es estabilizar las transferencias de criptomonedas mediante el uso de Distributed Ledger Technology (DLT). Por lo tanto, la string de bloques ayuda al banco a almacenar la información del cliente en una string de bloques segura.
2. CISCO (San José, California), IoT: Cisco planea usar blockchain para proteger los dispositivos IoT, ya que la tecnología de contabilidad elimina el punto único de falla y el cifrado ayuda a proteger los datos.
3. Coinbase (San Francisco, California), Criptomonedas: Coinbase usa encriptación para almacenar billeteras y contraseñas en una base de datos segura. También se somete a verificaciones de antecedentes de los empleados para garantizar que su criptografía esté protegida.
4. Gobierno de Australia (Canberra, Australia): El gobierno de Australia tiene planes para desarrollar una red de ciberseguridad basada en DLT. El gobierno también se asoció con IBM para asegurar el almacenamiento de documentos gubernamentales con la creación de un ecosistema de string de bloques.
5. Philips Healthcare (Andover, Massachusetts), Atención médica: Philips Healthcare se ha asociado con hospitales de todo el mundo para crear un ecosistema de atención médica utilizando blockchain e IA. Este ecosistema ayudará a descubrir y analizar varios datos operativos, administrativos y médicos.
6. Ejército chino (Beijing, China), defensa y ejército: el gobierno y el ejército de China están intentando asegurar información vital gubernamental y militar, información de inteligencia utilizando la ciberseguridad de blockchain.
7. Founders Bank (Valletta, Malta), Criptomonedas: Su objetivo es ser el primer banco descentralizado del mundo, por lo que es propiedad de los compradores y no de ninguna autoridad central. Se utilizarán conceptos como el cifrado y los libros mayores distribuidos para almacenar y proteger las criptomonedas de los usuarios.
8. Estado de Colorado (Denver, Colorado), Gobierno: Según un proyecto de ley aprobado por el Senado, el gobierno considerará el uso de Blockchain para asegurar el almacenamiento de registros, tratando así de frenar el aumento de los intentos de ataques.
9. JP Morgan (Nueva York, NY), Banca Tradicional: Han desarrollado una plataforma llamada Quorum que utiliza Blockchain para procesar transacciones privadas. Utiliza los conceptos de contratos inteligentes y criptografía para mantener la seguridad de las transacciones.
10. Vínculos de salud (Mountain View, California): su objetivo es utilizar Blockchain para mantener seguros los registros de los pacientes, lo que permite que solo cierto personal acceda a los registros. También se utilizará para mantener un registro cronológico de los principales eventos de atención médica que ayudará a los médicos a tomar mejores decisiones.

Futuro de la Ciberseguridad Blockchain 

Blockchain es un gran avance en ciberseguridad para el mundo digital y ayudará a garantizar que se sigan las tríadas de ciberseguridad de la CIA. Sin embargo, la complejidad de su implementación puede dar lugar a algunas dificultades de aplicación.