Ipinahayag ng UNDP at ang Blockchain for Good Alliance ang isang dalawang-taong programa sa cybersecurity noong Oktubre 19. Ang inisyatiba ay nagdadala ng isang praktikal na tanong sa pagtatanghal ng blockchain ng mga pampublikong institusyon: kung ang mga tao na nagpapatakbo ng isang serbisyo ay makakaiwas sa mga pagkabigo, makakasagot sa kanila at mababawi ang pag-access.
TL;DR- Ang mga pampublikong sistema ng pagbabayad ay nakadepende sa mga tao at proseso pati na ang software.
- Maaari pa ring mula sa isang napapag-isaang workflow ang isang tama na blockchain transaction.
- Dapat sukatin ang mga resulta ng pagsasanay sa pamamagitan ng mga gumagana na kontrol at mga pagsasanay sa pagpapalikod.
Kailangan pa rin ng ligtas na utos ng pagbabayad ang isang ligtas na ledger
Ang pagpapahayag ng programa ay naglalarawan ng pagsasanay at suporta sa pagtuturo para sa mga pampublikong institusyon, kabilang ang trabaho sa mga digital na pagbabayad at pagprotekta ng data.
Isipin ang isang hipotetikal na sistema ng pampublikong grant na nag-uugnay sa mga bayad sa blockchain. Ang talaan ay maaaring maging tapat na mag-record ng isang pag-transfer kahit na baguhin ng isang attacker ang detalye ng benepisyaryo bago paborin ng isang awtorisadong empleyado. Ang pagkakasundo sa huling transaksyon ay hindi makakatukoy kung ang orihinal na administratibong utos ay legal.
Ito ay ginagawa ang kaligiran ng workflow bilang bahagi ng security boundary. Ang pagbabago ng benepisyaryo, ang pag-apruba ng pagbabayad, at ang pag-sign ng transaksyon ay maaaring kailanganin ng iba’t ibang pahintulot. Ang pagsasama ng lahat ng tatlo sa isang account ay maaaring gawing mas pinsalang isang kompromiso.
NIST’s Cybersecurity Framework ay nagbibigay ng mas malawak na gabay para sa mga organisasyon na nagpapamahala sa cyber risk. Ang kahalagahan nito dito ay ang seguridad ay isang pananagutan ng organisasyon, hindi lamang isang katangian ng isang teknolohiya na binili ng isang institusyon.
Ang pagkakaiba ay nakikita sa pag-scrub ng pagbabayad bago ang pag-settle. Ang mga pagsusuri na ginagawa bago lumipat ang pera ay tumutugon sa iba’t ibang problema kaysa sa pag-verify kung tama ang proseso ng network sa pagbabayad.
Dapat magtrabaho ang pagbabalik para sa mga gumagamit ng serbisyo
Maaari pa ring manatiling teknikal na online ang isang pampublikong serbisyo habang nagkakaroon ng pagkabigo sa mga tao na nakikibatay dito. Ang pagkawala ng mga kredensyal, hindi available na mga empleyado o isang hindi nalulutas na usapin sa account ay maaaring pigilan ang isang legitimo na benepisyaryo mula sa pag-access sa mga pondo kahit na patuloy na gumagawa ng mga block ang nakalalagay na blockchain.
Kaya ang isang makabuluhang pagsasanay ay susundin ang isang realistiko na insidente mula sa unang babala hanggang sa pagbalik ng serbisyo. Sino ang opisyales na makapag-pause ng utos sa pagbabayad? Sino ang nagkukumpirma sa isang bagong account ng benepisyaryo? Anong mga rekord ang nagtataglay ng mga nangyari? Paano makakakuha ng tulong ang isang tao kung ang normal na digital na channel ay hindi available?
Ito ay mga operasyonal na tanong na maaaring subukan. Mas magiging mas valuable ang isang pagsasanay programa kapag praktisahan ng mga empleyado ang kanilang mga desisyon, kesa sa pagkatuto lamang ng salitang pangkaligtasan ng blockchain.
Mga pagkakasundo sa pag-aalaga at pagkontrol ng susi ay nagbibigay ng isang financial halimbawa ng pagkakaloob ng mga responsibilidad sa harap. Ang proseso ng pagpapanatili ng software sa Bitcoin Core’s disclosure update ay nagbibigay ng isa pa: ang pagkakaalam tungkol sa isang pagpapabuti ay iba sa pagpapalabas nito sa mga sistema na ginagamit ng mga tao.
Mas madaling masukat ang huling epekto ng programa sa pamamagitan ng mga natapos na gawain, mas malinaw na mga patakaran sa pagtanggap, at mga serbisyo na maaaring muling maabot kaysa sa pagkakaroon ng mga kabuuang pagpapakilala lamang. Para sa mga institusyon na nagsisikap sa digital na pagbabayad, iyon ay isang kapaki-pakinabang na paraan upang masukat kung nagbago ba ang pagbuo ng kapasidad sa araw-araw na pamamaraan.
Isinulat ng News Desk at in-edit ni Samuel Rae.