UNDP dan Blockchain for Good Alliance mengumumkan program keamanan siber selama dua tahun pada 19 Oktober. Inisiatif ini membawa pertanyaan praktis ke dalam adopsi blockchain oleh lembaga publik: apakah orang-orang yang mengoperasikan layanan dapat mencegah kegagalan, meresponsnya, dan memulihkan akses.
TL;DR- Sistem pembayaran publik bergantung pada orang dan proses serta perangkat lunak.
- Transaksi blockchain yang benar masih dapat berasal dari alur kerja yang telah dikompromikan.
- Hasil pelatihan harus diukur melalui kontrol kerja dan latihan pemulihan.
Buku besar yang aman tetap memerlukan instruksi pembayaran yang aman
Pengumuman program menggambarkan pelatihan dan dukungan penasihat untuk lembaga publik, termasuk pekerjaan terkait pembayaran digital dan perlindungan data.
Pertimbangkan sistem hibah publik hipotetis yang mencatat pembayaran di blockchain. Buku besar dapat mencatat transfer dengan akurat bahkan jika penyerang mengubah detail penerima sebelum karyawan yang berwenang menyetujuinya. Konsensus atas transaksi akhir tidak dapat menentukan apakah instruksi administratif asli sah atau tidak.
Itu membuat alur kerja sekitarnya menjadi bagian dari batas keamanan. Perubahan penerima manfaat, persetujuan pembayaran, dan tindakan menandatangani transaksi mungkin memerlukan izin yang berbeda. Menggabungkan ketiganya di bawah satu akun dapat membuat kompromi tunggal menjadi lebih merusak.
NIST’s Cybersecurity Framework menyediakan referensi yang lebih luas bagi organisasi yang mengelola risiko siber. Relevansinya di sini adalah bahwa keamanan adalah tanggung jawab organisasi, bukan sekadar properti dari satu teknologi yang dibeli oleh suatu institusi.
Perbedaan tersebut terlihat dalam penyaringan pembayaran sebelum penyelesaian. Pemeriksaan yang dilakukan sebelum uang dipindahkan menangani masalah yang berbeda dari memverifikasi bahwa jaringan memproses pembayaran dengan benar.
Pemulihan harus berfungsi bagi pengguna layanan
Layanan publik dapat tetap secara teknis online sementara gagal melayani orang-orang yang bergantung padanya. Kehilangan kredensial, staf yang tidak tersedia, atau sengketa akun yang belum terselesaikan dapat mencegah penerima yang sah mengakses dana bahkan ketika blockchain yang mendasarinya terus menghasilkan blok.
Latihan yang bermanfaat oleh karena itu mengikuti insiden realistis dari peringatan pertama hingga layanan pulih. Siapa pejabat yang dapat menghentikan instruksi pembayaran? Siapa yang mengonfirmasi akun penerima baru? Rekaman mana yang menetapkan apa yang terjadi? Bagaimana seseorang memperoleh bantuan jika saluran digital normal tidak tersedia?
Ini adalah pertanyaan operasional yang dapat diuji. Program pelatihan menjadi lebih bernilai ketika staf berlatih pengambilan keputusan, bukan hanya mempelajari kosakata keamanan blockchain.
Arrangement penyimpanan dan pengendalian kunci memberikan contoh keuangan satu dalam menetapkan tanggung jawab sebelumnya. Proses pemeliharaan perangkat lunak dalam update pengungkapan Bitcoin Core memberikan contoh lain: mengetahui tentang perbaikan berbeda dengan menerapkannya di sistem yang digunakan orang.
Dampak akhir dari program ini akan lebih mudah dinilai melalui latihan yang selesai, aturan persetujuan yang lebih jelas, dan layanan yang dapat dipulihkan secara nyata daripada hanya melalui total kehadiran. Bagi lembaga yang mempertimbangkan pembayaran digital, itu adalah cara yang berguna untuk menilai apakah pembangunan kapasitas telah mengubah praktik sehari-hari.
Ditulis oleh Tim Berita dan diedit oleh Samuel Rae.