UNDP ve Blockchain for Good İttifakı, 19 Ekim'de iki yıllık bir siber güvenlik programı duyurdu. Bu girişim, kamu kurumlarının blok zinciri benimsemesine dair pratik bir soruyu ön plana çıkarıyor: Hizmeti çalıştıran kişiler, arızaları önleyebilir, bunlara tepki verebilir ve erişimi yeniden sağlayabilir mi?
TL;DR- Kamu ödeme sistemleri, yazılımların yanı sıra insanlar ve süreçlere de bağımlıdır.
- Doğru bir blok zinciri işlemi, bir zararlı iş akışından kaynaklanabilir.
- Eğitim sonuçları, çalışma kontrolleri ve kurtarma egzersizleri yoluyla ölçülmelidir.
Güvenli bir defter hâlâ güvenli bir ödeme talimatı gerektirir.
programme announcement, dijital ödemeler ve veri koruma dahil olmak üzere kamu kurumları için eğitim ve danışmanlık desteği tanımlamaktadır.
Blok zinciri üzerinde ödemeleri kaydeden hayali bir kamu hibe sistemi düşünün. Defter, yetkili bir çalışan onaylamadan önce saldırganın faydalı tarafın detaylarını değiştirmesine rağmen bir transferi sadık bir şekilde kaydedebilir. Son işlem üzerine konsensüs, orijinal idari talimatın meşru olup olmadığını belirleyemez.
Bu, çevreleyen iş akışını güvenlik sınırının bir parçası haline getirir. Bir faydalı değişikliği, bir ödeme onayı ve bir işlemi imzalama eylemi, farklı izinlere ihtiyaç duyabilir. Üçünü de tek bir hesap altında birleştirmek, tek bir ihlalin daha zararlı olmasına neden olabilir.
NIST’in Siber Güvenlik Çerçevesi, siber riski yöneten kuruluşlar için daha geniş bir referans sağlar. Buradaki önemi, güvenliğin sadece bir kurumun satın aldığı bir teknolojinin bir özelliği değil, bir organizasyonun sorumluluğu olmasıdır.
Fark, ödeme settle edilmeden önceki ödeme taramasında görünür. Para hareket etmeden önce yapılan kontroller, ağın ödemenin doğru şekilde işlendiğini doğrulamaktan farklı bir sorunu çözer.
Kurtarma, hizmeti kullanan kişiler için çalışmalıdır.
Bir kamu hizmeti, temel blok zinciri bloklar üretmeye devam ederken, bağımlı olduğu kişileri başarısızlıkla karşılayabilir. Kaybedilen kimlik bilgileri, erişilemez personel veya çözülmemiş bir hesap anlaşmazlığı, meşru bir alıcının fonlara erişmesini engelleyebilir.
Bu nedenle, gerçekçi bir olayı ilk uyarıdan hizmetin yeniden başlatılmasına kadar izlemek faydalı bir egzersiz olur. Hangi yetkili bir ödeme emrini durdurabilir? Yeni bir faydalı hesap kim onaylar? Olayın ne olduğunu belirleyen hangi kayıtlar mevcuttur? Normal dijital kanal kullanılamadığında bir kişi nasıl yardım alır?
Bu, test edilebilecek operasyonel sorulardır. Personel, blok zinciri güvenliği sözlüğünü öğrenmekten ziyade kararları uyguladığında bir eğitim programı daha değerli hale gelir.
Koruma ve anahtar kontrol düzenlemeleri, sorumlulukların önceden atanmasına dair bir finansal örnektir. Bitcoin Core’un duyuru güncellemesi’ndeki yazılım bakımı süreci ise başka bir örnek sunar: bir onarım hakkında bilgi sahibi olmak, insanların kullandığı sistemlerde bunu uygulamakla farklıdır.
Programın nihai etkisi, sadece katılım sayıları üzerinden değil, tamamlanmış egzersizler, daha net onay kuralları ve kanıtlanabilir şekilde geri kazanılabilir hizmetler aracılığıyla daha kolay değerlendirilebilir. Dijital ödemeleri göz önünde bulunduran kurumlar için, bu, kapasite geliştirme faaliyetlerinin günlük uygulamayı değiştirdiğini ölçmenin kullanışlı bir yoludur.
Haber Ofisi tarafından yazılmış ve Samuel Rae tarafından düzenlenmiş.