أعلن برنامج الأمم المتحدة الإنمائي وتحالف البلوكشين من أجل الخير عن برنامج أمن سيبراني مدته سنتين في 19 أكتوبر. ويجسّد هذا المبادرة سؤالًا عمليًا حول تبني البلوكشين من قبل المؤسسات العامة: هل يمكن للأشخاص الذين يشغلون الخدمة منع الأعطال، والرد عليها، واستعادة الوصول؟
ملخص- تعتمد أنظمة الدفع العامة على الأشخاص والعمليات بالإضافة إلى البرمجيات.
- يمكن أن تنشأ معاملة سلسلة كتل صحيحة من سير عمل مخترق.
- يجب قياس نتائج التدريب من خلال الضوابط العملية وتمارين الاستعادة.
سجل آمن لا يزال يحتاج إلى تعليمات دفع آمنة
يصف إعلان البرنامج التدريب والدعم الاستشاري للمؤسسات العامة، بما في ذلك العمل على المدفوعات الرقمية وحماية البيانات.
فكر في نظام منح عام افتراضي يسجل المدفوعات على سلسلة كتل. يمكن للدفتر الأستاذ تسجيل التحويل بدقة حتى لو غيّر المهاجم تفاصيل المستفيد قبل موافقة موظف مخوّل. لا يمكن للإجماع على المعاملة النهائية تحديد ما إذا كان الأمر الإداري الأصلي مشروعًا أم لا.
هذا يجعل سير العمل المحيط جزءًا من حدود الأمان. قد تتطلب تغيير المستفيد، واعتماد الدفعة، وتوقيع المعاملة أذونات مختلفة. دمج الثلاثة تحت حساب واحد يمكن أن يجعل الاختراق الفردي أكثر ضررًا.
إطار عمل الأمن السيبراني الخاص بـ NIST يوفر مرجعًا أوسع للمنظمات التي تدير المخاطر السيبرانية. إن صلته هنا هي أن الأمن مسؤولية تنظيمية، وليس مجرد خاصية من خصائص تقنية واحدة تشتريها المؤسسة.
التمييز واضح في فحص الدفع قبل التسوية. التحققات التي تُجرى قبل نقل الأموال تعالج مشكلة مختلفة عن التحقق من أن الشبكة قد عالجت الدفع بشكل صحيح.
يجب أن يعمل الاسترداد لصالح المستخدمين الذين يستخدمون الخدمة
يمكن لخدمة عامة أن تظل تقنيًا متاحة عبر الإنترنت بينما تفشل في الأشخاص الذين يعتمدون عليها. يمكن أن تمنع بيانات الاعتماد المفقودة، أو الموظفين غير المتاحين، أو نزاع حساب غير محلول، مستفيدًا شرعيًا من الوصول إلى الأموال حتى عندما يستمر البلوكشين الأساسي في إنتاج الكتل.
لذلك، سيكون التمرين المفيد هو متابعة حادث واقعي من أول تنبيه حتى استعادة الخدمة. أي مسؤول يمكنه إيقاف أمر دفع؟ من يؤكد حساب المستفيد الجديد؟ أي السجلات تحدد ما حدث؟ كيف يمكن للشخص الحصول على مساعدة إذا لم يكن القناة الرقمية العادية متاحة؟
هذه أسئلة تشغيلية يمكن اختبارها. يصبح برنامج التدريب أكثر قيمة عندما يمارس الموظفون القرارات، بدلاً من تعلم مفردات أمان البلوكشين ببساطة.
ترتيبات الحفظ والتحكم بالمفاتيح توفر مثالًا ماليًا واحدًا على توزيع المسؤوليات مسبقًا. عملية صيانة البرنامج في تحديث الإفصاح الخاص بـ Bitcoin Core توفر مثالًا آخر: معرفة وجود إصلاح تختلف عن تنفيذه في الأنظمة التي يستخدمها الناس.
سيكون من السهل تقييم الأثر النهائي للبرنامج من خلال التمارين المكتملة وقواعد الموافقة الأوضح والخدمات القابلة للتعافي بشكل ملموس، أكثر من الاعتماد فقط على إجمالي الحضور. بالنسبة للمؤسسات التي تفكر في المدفوعات الرقمية، هذه طريقة مفيدة لتقييم ما إذا كان بناء القدرات قد غيّر الممارسات اليومية.
كتبها فريق الأخبار وحررها سامويل راي.