UNDP और ब्लॉकचेन फॉर गुड एलायंस ने 19 अक्टूबर को दो वर्षीय साइबर सुरक्षा कार्यक्रम की घोषणा की। इस पहल से सार्वजनिक संस्थानों द्वारा ब्लॉकचेन अपनाने में एक व्यावहारिक प्रश्न उठता है: क्या सेवा संचालित करने वाले लोग विफलताओं को रोक सकते हैं, उनका प्रतिक्रिया दे सकते हैं और पहुंच को पुनः स्थापित कर सकते हैं?
TL;DR- सार्वजनिक भुगतान प्रणालियाँ लोगों और प्रक्रियाओं के साथ-साथ सॉफ्टवेयर पर निर्भर करती हैं।
- एक सही ब्लॉकचेन लेनदेन अभी भी एक संक्रमित वर्कफ्लो से उत्पन्न हो सकता है।
- प्रशिक्षण परिणामों को कार्यात्मक नियंत्रण और पुनर्प्राप्ति अभ्यासों के माध्यम से मापा जाना चाहिए।
एक सुरक्षित लेजर को अभी भी एक सुरक्षित भुगतान निर्देश की आवश्यकता होती है
कार्यक्रम घोषणा डिजिटल भुगतान और डेटा संरक्षण सहित सार्वजनिक संस्थानों के लिए प्रशिक्षण और सलाहकार समर्थन का वर्णन करती है।
एक काल्पनिक जन अनुदान प्रणाली को ध्यान में रखें जो भुगतानों को ब्लॉकचेन पर रिकॉर्ड करती है। लेजर एक ट्रांसफ़र को विश्वसनीय ढंग से रिकॉर्ड कर सकता है, भले ही हमलावर ने एक अधिकृत कर्मचारी द्वारा अनुमोदन से पहले प्राप्तकर्ता के विवरण में बदलाव कर दिया हो। अंतिम लेनदेन पर सहमति यह निर्धारित नहीं कर सकती कि मूल प्रशासनिक निर्देश वैध था या नहीं।
इससे घेरे की प्रक्रिया सुरक्षा सीमा का हिस्सा बन जाती है। एक लाभार्थी बदलाव, भुगतान स्वीकृति और लेनदेन पर हस्ताक्षर करने की क्रिया के लिए अलग-अलग अनुमतियाँ आवश्यक हो सकती हैं। इन तीनों को एक ही खाते के अंतर्गत लाने से एकल दुरुपयोग अधिक क्षतिकारक हो सकता है।
NIST का साइबर सुरक्षा ढांचा साइबर जोखिम का प्रबंधन करने वाले संगठनों के लिए एक व्यापक संदर्भ प्रदान करता है। यहाँ इसकी प्रासंगिकता यह है कि सुरक्षा एक संगठनात्मक जिम्मेदारी है, केवल एक तकनीक का गुण नहीं जिसे कोई संस्थान खरीदता है।
अंतर निपटान से पहले भुगतान की जांच में दिखाई देता है। धन के स्थानांतरण से पहले किए जाने वाले जांच उस समस्या को हल करते हैं जो यह सत्यापित करने से अलग है कि नेटवर्क ने भुगतान को सही ढंग से प्रोसेस किया है।
सेवा का उपयोग करने वाले लोगों के लिए पुनर्प्राप्ति काम करनी चाहिए
एक जनसेवा तकनीकी रूप से ऑनलाइन बनी रह सकती है, जबकि उस पर निर्भर करने वाले लोगों को विफल कर दे। खोए हुए प्रमाणीकरण, उपलब्ध न होने वाले कर्मचारी या अनसुलझे खाता विवाद के कारण एक कानूनी प्राप्तकर्ता को ऐसे समय भी धन तक पहुँचने से रोका जा सकता है जब नीचे की ब्लॉकचेन ब्लॉक बनाती रहती है।
इसलिए एक उपयोगी अभ्यास एक वास्तविक घटना का अनुसरण करेगा, जो पहली चेतावनी से लेकर सेवा के पुनर्स्थापित होने तक हो। कौन सा अधिकारी भुगतान निर्देश को रोक सकता है? कौन एक नए लाभार्थी खाते की पुष्टि करता है? कौन से रिकॉर्ड बताते हैं कि क्या हुआ? यदि सामान्य डिजिटल चैनल उपलब्ध नहीं है, तो कोई व्यक्ति सहायता कैसे प्राप्त करता है?
ये ऐसे संचालनात्मक प्रश्न हैं जिनकी जांच की जा सकती है। एक प्रशिक्षण कार्यक्रम उतना ही अधिक मूल्यवान बनता है, जितना कर्मचारी ब्लॉकचेन सुरक्षा के शब्दावली को सीखने के बजाय निर्णय लेने का अभ्यास करते हैं।
कस्टडी और की-नियंत्रण व्यवस्थाएँ जिम्मेदारियों को पहले से निर्धारित करने का एक वित्तीय उदाहरण प्रदान करती हैं। बिटकॉइन कोर के अपडेट के अनुप्रकाशन में सॉफ्टवेयर-रखरखाव प्रक्रिया एक और उदाहरण प्रदान करती है: एक मरम्मत के बारे में जानना और उसे लोगों द्वारा उपयोग किए जा रहे प्रणालियों में लागू करना अलग-अलग बातें हैं।
कार्यक्रम का अंतिम प्रभाव केवल उपस्थिति कुल के माध्यम से नहीं, बल्कि पूर्ण अभ्यासों, स्पष्ट स्वीकृति नियमों और साबित रूप से पुनर्प्राप्त सेवाओं के माध्यम से आसानी से मूल्यांकन किया जा सकता है। डिजिटल भुगतान पर विचार कर रही संस्थाओं के लिए, यह यह निर्णय लेने का एक उपयोगी तरीका है कि क्या क्षमता निर्माण ने दैनिक अभ्यास में परिवर्तन किया है।
समाचार दल द्वारा लिखित और सैमुएल रे द्वारा संपादित।