• Vícefaktorové a biometrické metody zajišťují pouze autorizovaný přístup k blockchainovým systémům a zvyšují odolnost zabezpečení.

  • Rozdělení blockchainových sítí do zón omezuje dopad hrozeb a brání útočníkům v bočním pohybu v rámci systému.

  • Ochrany na úrovni aplikací čelí pokročilým útokům a chrání chytré smlouvy a dApps v prostředí blockchainu.

Bylo možné zjistit, že nový koncept, nazvaný Zero-Trust Architecture (ZTA), byl účinný při zvyšování úrovně zabezpečení blockchainu. Tento přístup předepisuje ověřování u zdroje a je založen na přesvědčení, že nelze předpokládat, že jakýkoli subjekt v rámci nebo vně podniku je důvěryhodný. Vzhledem k tomu, že používání blockchainu v různých oblastech roste, je povinné vyvíjet a zlepšovat ochranné systémy, které budou takovým hrozbám bránit. 

Silné metody autentizace zajišťují ověření identity

Jedním z principů fungování ZTA je nutnost aplikovat vysokou autentizaci pro potvrzení identity klientů a zařízení. Tento přístup vyžaduje použití MFA, biometrie a dalších vysoce trendových ověřovacích opatření, která umožní přístup pouze správnému personálu. Tímto způsobem organizace pomocí těchto metod minimalizují příležitosti, kdy neoprávněný personál získá přístup k blockchainovým sítím. 

Segmentace sítě vytváří vrstvy ochrany

Rozděluje blockchainové prostředí do různých oblastí sítě a řídí tok dat a interakci těchto oblastí v závislosti na určitých právech. Tento princip je vytvořen za účelem snížení rizik, která mohou být nasměrována porušením do omezených oblastí. Je těžké rozhodovat mezi propletenými uzly v blockchainových systémech; útočníci však nemohou procházet z jednoho uzlu do druhého, což je známé jako segmentace sítě. 

Prevence hrozeb na vrstvě 7 a zabezpečení aplikací

ZTA jako post-OSITM model vybral Layer7, která se zabývá bezpečností na úrovni aplikací. Prevence hrozeb na 7. vrstvě se zaměřuje na problém, že aplikace mohou být ohroženy útoky, jako jsou injekce SQL nebo phishing na této úrovni. Tento přístup je proaktivní, aby zaručil, že chytré smlouvy a decentralizované aplikace (dApps) budou fungovat bezpečně, aniž by byla ohrožena neměnnost blockchainu. 

Jednotné zabezpečení pro blockchainové systémy

Výsledkem je, že přijetí bezpečnostního konceptu nulové důvěry do prostředí Blockchain tvoří vysoce autoritativní obranný systém, který účinně řeší rychle se rozvíjející kybernetické hrozby. Navzdory skutečnosti, že silná autentizace, segmentace a bezpečnostní opatření na vrstvě 7 nebyly dříve integrovány při ochraně blockchainových ekosystémů, tento dokument představil nové řešení, které integruje všechny tyto komponenty.

Příspěvek Klíčové principy architektury Zero-Trust pro posílení bezpečnosti blockchainu appeared first on Crypto News Land.