הטכנולוגיה blockchain התפתחה במהירות ממסד מבוזר נישה לכוח טרנספורמטיבי לאבטחת תשתיות קריטיות. כמו רשתות אנרגיה, מערכות מים, רשתות תחבורה ושירותי חירום הופכים להיות יותר ויותר דיגיטציה שלהם האיומים הסייבר גדל באופן אקספוננציאלי. Blockchain של Blockchain, מובלני אנרגיה, מלוטש מציע גישה שונה לחלוטין לאבטחה - אחד שיכול להגן על מערכות חיוניות אלה נגד tamper, הונאה, ונקודות הגנה על העולם האמיתי, כדי להבטיח את היתרונות של הבלוקצ'יין, כיצד פונקציות האבטחה האמיתי של הבלוקצ'יין פועל את האתגרים החיוניים ביותר, ו- blockchain עובד, כך, כמו גם על פני השטח האמיתי, כך, כך, כך, כך, כך, כך, כך, כך, כך, כך, כך, כך, כך, כך, כך, כך, כך, כך, עובד, כך, כך, כך ששומר על פני השטח של פונקציות האבטחה של הבלוקצ'יין עובד, עובד, עובד, כך, עובד, עובד, כך, על פני השטח האמיתי, כך, כך, כך, כך, כך ששומר על פני השטח האמיתי, כך, כך, עובד, כך ששומר על פני השטח של פונקציות האבטחה של הבלוקצ'יין, כך, כך, כך ששומר על פני השטח האמיתי

טכנולוגיית Blockchain

בליבתו, בלוקצ'יין הוא מפיץ המרשם עסקאות בסדרה של בלוקים מקושרים.כל בלוק מכיל קבוצה של נתוני עסקה, תזמון, ושישה קריפטוגרפית המקשרת אותו לבלוק הקודם.שרשרת זו נשמרת על פני רשת של מחשבים (לאדס), כל אחד מהם מחזיק עותק שלם של ה-Moderger.כל ניסיון לשנות חסימה קודמת ידרוש שינוי של הישבן בכל הבלוקים הבאים ברשת מחשובית - כמו גם כאשר הוא מבוזר.

מאפיינים מרכזיים של blockchain כוללים:

  • (ה) ⁇ :0) ⁇ : 1FLT:1 אין ישות אחת שולטת במנגנוני העופרת. קונצנזוס (למשל, הוכחה של עבודה, הוכחה של stake) להבטיח את כל הפגמים להסכים על מצב ה-Moderger ללא סמכות מרכזית.
  • (FLT:0) ,Immutability: 1:1 ברגע שהנתונים כתובים ואישרו, אין באפשרותו לשנות רטרואקטיבית ללא הסכמה גורפת.
  • (FLT:0) שקיפות וטרגדיה: כל המשתתפים יכולים לראות את כל ההיסטוריה של עסקאות, הגדלת האחריות וצמצום ההזדמנויות ללקות חבויה.
  • (FLT:0)Cryptographic Security:FLT:1, cryptocurrencies הציבורי-פרטי מבטיח שרק צדדים מורשים יכולים ליזום עסקאות, בעוד חתימה דיגיטלית לאמת את האותנטיות.

תכונות אלה הן בעלות ערך במיוחד עבור תשתיות קריטיות, שבהן שלמות נתונים, בקרת גישה, וחוסן הן דבר חשוב ביותר.בניגוד למאגרי מידע מרכזיים מסורתיים, בלוקצ'יין מבטלת את "נקודת הפשרות" שתוקפים לעתים קרובות מכוונים.

כיצד blockchain משפר את האבטחה בתשתיות קריטיות

השילוב של blockchain לתוך מערכות תשתיות קריטיות מתייחס כמה פרצות ארוכות טווח.למטה הם היתרונות הביטחוניים העיקריים, כל אחד עם השלכות קונקרטיות.

Tamper Resistance and Data Integrity

תשתיות קריטיות מייצרות כמויות עצומות של נתוני חיישן, אותות בקרה ולוגים תפעוליים. Blockchain מבטיח כי ברגע שנקודת נתונים נרשמת – כגון קריאה טמפרטורה מצנרת או עדכון סטטוס ממיר רשת - אין אפשרות לשנות באופן שקט. תוקף מנסה לשנות רשומות היסטוריות כדי לכסות חדירה מיד יהיה מזוהה כי שרשרת החותבת הזו היא חיונית לניתוח רגולטורי וציות.

ביטול נקודות של כשל

מערכות בקרה ורכישה של SCADA מסורתיות (Supervisory Control and Data Acquisition) מסתמכות לעתים קרובות על שרתים מרכזיים.אם תוקף פוגע בשרת, הן יכולות לתמרן את המערכת כולה.אדריכלות מבוזרת של Blockchain מפיצה שליטה על פני צומתים רבים.גם אם כמה צומתים נמצאים בסכנה, פרוטוקול הקונצנזוס דוחה עסקאות הונאה.עיצוב זה הופך את המערכת להרבה יותר גמישה להכחשה של התקפות שירות ותוכנות כופרים מטרה זו.

שיפור Authentication ו- Access Control

ניהול זהות הוא אבן הפינה של אבטחת תשתיות. Blockchain יכול לשמש מרשם זהות בלתי עביר עבור מכשירים, מפעילי ומודולים תוכנה.כל זהות קשורה לצמד מפתח קריפטוגרפי ייחודי, וניתן לקודש הרשאות גישה בחוזים חכמים.לדוגמה, חוזה חכם יכול להעניק גישה טכנאית תחזוקה ל- subnet מסוים רק לאחר אימות האישור הדיגיטלי שלהם.

שיפור השקיפות והביקורת

רגולטורים, מפעילי השירות, ומבקרים של צד שלישי לעתים קרובות צריכים לאמת את השלמות של פעולות תשתיות קריטיות. A blockchain הובילger מאפשר לבעלי עניין מורשים לעקוב אחר כל נקודה חזרה למקורו.שקיפות זו מרתיעה איומים מבפנים ומפחיתה את הסבירות של הונאה, כגון קריאה של מטר falsifying או דוחות תאימות סביבתיים.היכולת לבצע ביקורות בזמן אמת או רטרוספקטיביות מבלי להסתמך על סמכות מרכזית בונה על המערכת האקולוגית.

עמידות ל-DSams and Manipulation

מכיוון שנקודות הבלוקצ'יין מבוזרות, אין מטרה אחת להתקפות של שירות (DDoS) (DDoS) נוספות, מנגנון הקונצנזוס מבטיח שגם אם כמה צומתים מופצים באופן לא מקוון, הרשת ממשיכה לאמת עסקאות. חוסן זה חיוני עבור שירותים קריטיים שיש לפעול סביב השעון.

יישומים של Blockchain בתשתית קריטית

על פני מגזרים מרובים, blockchain הוא פיילוט ומופצ לפתור אתגרים אבטחה ומבצעיים ספציפיים.

מגזר האנרגיה: ניהול גריידיד ומסחר P2P

רשתות חשמל מודרניות מתפתחות מצמחים מרכזיים למקורות אנרגיה מבוזרים (DERs) כמו פאנלים סולאריים, טורבינות רוח ואחסון סוללות. Blockchain מאפשר מסחר אנרגיה ידידותי-ל-peer, שבו פרוסומרס יכולים למכור חשמל עודף ישירות לשכנים ללא כלי תקשורת מרכזיים.מודל זה מקטין עלויות מנהליות ומגדיל גמישות רשת.

פרויקטים כגון:0.100 מיזמים של blockchain כלכלה , 1:1 לחקור כיצד הטכנולוגיה הזו יכולה לאבטח נתונים של מד בזמן אמת ומאפשרת תמחור דינמי מבלי לחשוף את הרשת למניפולציה.במיקרואורגניזמים, blockchain מספק שכבת אמון המאפשרת לבעלי עניין מרובים (משקלים, עסקים, שירותים) לחלוק משאבים תוך שמירה על שלמות נתונים.

ניהול מים: אימות נתוני חיישן ושרשרת אספקה

כלי מים מסתמכים על רשתות של חיישנים כדי לפקח על איכות המים, לחץ וזרימה.חיישנים אלה מחוברים יותר ויותר לאינטרנט של דברים (IoT), מה שהופך אותם פגיעים להתקפות סייבר. Blockchain יכול לעגן קוראי חיישן כך שכל tampering הוא מיד מזהה.לדוגמה, אם תוקף מזריק רמות pH כוזבות לתוך צמח טיפול, המגיבים הבאים יכולים להזהיר את הבלוקצ'יין, בנוסף, יכול לעקוב אחר ספקי הבלוקצ'יין, שלא ניתן לזהות חומרים כימיים סטנדרטיים, ללא תחליף, ללא תחליף חומרים תחליף חומרים תחליף.

המחקר על ניהול נתונים מבוסס בלוקצ'יין:0 (FLT:0) מדגימה כיצד blockchain מורשה יכול לאחסן תעודות איכות מים ממעבדות מרובות, יצירת תיעוד שקוף ובלתי-משתנה כי הרגולטורים יכולים לבטוח.

תחבורה: אספקת שרשרת אינטגרity and Infrastructure Logs

מערכות תחבורה - מנמלי המשלוח ועד למכרז כבישים מהירים - באופן ישיר על זרימת נתונים מורכבים. Blockchain לאבטח את התאום הדיגיטלי של תשתיות תחבורה על ידי כניסה של כל פעולה תחזוקה, קריאה חיישן, ואירוע גישה.לדוגמה, חוזה חכם יכול באופן אוטומטי לגרום תחזוקה כאשר חיישן גשר מזהה מתח מופרז, וכי פעולה זו נרשמת באופן בלתי מודע לביטוח וציות.

בלוגיסטיקה, blockchain עוקב אחר מטען ערכי גבוה, מניעת גניבה והונאה.השלמות של תיעוד מכס, חשבונות של קידוד, ורישום רכב ניתן להבטיח באמצעות blockchain, צמצום הסיכון של סחורות מזויפות להיכנס לשרשרת האספקה.משרד התחבורה האמריקאי חקר:0blockchain עבור חלקי מטוסים מעקב אחר יכולת מעקב אחר פליטה 1, שבו חלקים מזויפים מהווים סיכון בטיחותי רציני.

אבטחת סייבר: הגנה על מערכות בקרה וזיהוי זהות

מערכות בקרה תעשייתיות (ICS) ו-SCADA הן קשות לשמצה לתיקונים מכיוון שהן חייבות להישאר מבצעיות. Blockchain יכול לספק שכבת ניהול תצורה בטוחה, בלתי-נתונה.שינויים במערכת הבקרה קושחה או תוכנה יכולים להתקבל רק אם הן חתומות על הצפנה ורשומות על שרשרת.זה הופך את זה לבלתי אפשרי עבור תוקף להתקין כתמים זדוניים ללא זיהוי מיידי.

Blockchain גם משפר את זהות וניהול גישה (IAM) על פני תשתיות.במקום מנהל מרכזי כי האקרים יכולים לפרוץ, מערכת IAM מבוססת blockchain מפיצה נתונים זהות על פני צמתים.כל מכשיר ומפעיל יש מזהה ייחודי, וניתן לקבל הרשאות באמצעות חוזים חכמים הדורשים אימות רב-ספק. גישה זו הונעה ב-FLT:0NIST מחקר על מערכות זהות blockchainFLT, אשר מציג 1 נקודות מבטיחות קריטיות.

תגובה חירום ואסון

במהלך אסונות טבע, רשתות תקשורת יכולות להיכשל, ותיאום מאמצי הקלה הופך להיות כאוטי. Blockchain יכול לפעול כגורם מבוזר, בלתי מקוון להובלת משאבים, שרשראות אספקה רפואיות, ומשימות כוח אדם.כל חבילת הקלה ניתן לעקוב אחר מחסן לנמען, למנוע גניבה ולהבטיח כי אספקה זו להגיע חוזים חכמים ביותר יכול לשחרר באופן אוטומטי כספים או אספקה על בסיס גורמים לגיטימיים (למשל, גודל של סוכנויות ממשלתיות, בניית נתונים מרובים, בניית רעידות אדמה.

אתגרים ומגבלות

למרות הבטחתו, אימוץ בלוקצ'יין בתשתיות קריטיות עומד בפני מכשולים משמעותיים שיש להתגבר עליהם על פריסה נרחבת.

סקלאלה ודרך לוח

רשתות בלוקצ'יין רבות, במיוחד אלה ציבוריים כמו ביטקוין ואריום, יש עסקאות מוגבלות (למשל, עשרות עסקאות לשנייה) מערכות תשתיות קריטיות לייצר כמויות עצומות של נתונים - קריאות כל מילימטר שנייה, מאות אלפי אירועים אימות לשנייה. Permissioned blockchains (המרקם ההיפר, Quorum) מציעים תשתיות גבוהות יותר באמצעות חישוב, אך עדיין נאבקים עם דרישות קיצוניות של מערכות בקרה בזמן אמת, כמו פרוטוקולים מתקדמים מספיק, אך עדיין לא מפותחים לאלגוריתמים, אך עדיין לא מפותחים.

עלויות יישום גבוהות ומורכבות

הגדלת בלוקצ'יין עם מורשת SCADA, PLC, ומערכות DCS דורש השקעה משמעותית הון. מפעילי חייב לשדרג תשתיות רשת, לפרוס צמתים חדשים, וצוותי רכבת.העלות של הפעלת רשת blockchain (כולל אנרגיה לקונצנזוס, תחזוקה ללא סתום, ורישי תוכנה) יכול להיות גבוה יותר מאשר מסדי נתונים מרכזיים מסורתיים.עבור מנות ציבוריות מלכדות מזומנים, עלויות אלה לעתים קרובות נדרשים מחקרים כלכליים כדי להוכיח על מנת להחזיר.

סטנדרט והתאמה

תשתיות קריטיות מסתמךות בדרך כלל על סטנדרטים מבוססים (IEC 62443, NIST SP 800-82. Blockchain פלטפורמות לעתים קרובות חסרות סטנדרטים מקבילים עבור סכימות נתונים, פרוטוקולים קונצנזוס, וממשל ללא תקני יכולת הדדית, שירותים שונים עשויים לפרוס בלוקצ'יין לא תואמים, פיצול אבטחה ושיבוש ארגוני תיאום בין-צלב.

סודיות משפטית וסודיות משפטית

תשתיות קריטיות מוסדרות במידה רבה בחוקי הפרטיות של נתונים (למשל, GDPR, המק"ס) עלולות להתנגש עם חוסר יכולת הזיהוי של blockchain, שכן "זכות להישכח" לא ניתן ליישם בקלות על מובל בלתי-מוגדר.בנוסף, חוזים חכמים שהחלטות קריטיות בטיחותיות בעלות חתימה על שאלות אחריות: אם חוזה חכם פגם גורם למיצוי חשמל, האחראי על מסגרות משפטיות ברורות נדרשים להגדיר אחריות, , רזולוציה של נתונים, ופתרון, תשתית מבוססת סודיות.

צריכת אנרגיה ודאגות סביבתיות

blockchain הוכחה של עבודה לצרוך כמויות עצומות של אנרגיה, אשר אירוני עבור מערכות שנועדו לנהל רשתות אנרגיה. Permissioned blockchains באמצעות הוכחה-של סמכות או ייצוב Fault Tolerance (BFT) קונצנזוס הם הרבה יותר יעיל, אבל הם להקריב כמה מבוזרזציה. עבור תשתיות קריטיות, איזון חייב להיות מכה בין אבטחה, מבוזר, קיימות, אנרגיה חדשה רבים הם חקרו מנגנונים נמוכים כמו מנגנונים אלה עדיין לקחת הוכחה גבוהה.

המונחים: Lock-In and Skills Gap

טכנולוגיית בלוקצ'יין עדיין מתפתחת, ופתרונות רבים הם בעלי סיכון של מפעילי שירות קנייניים.שימושיים להינעל לתוך הפלטפורמה של ספק ספציפי, אשר לא יהיה בין-קשה עם מערכות עתידיות.בנוסף, קיים מחסור חמור במפתחי בלוקצ'יין עם מומחיות דומיין בתשתיות קריטיות. פער מיומנויות זה מאט אימוץ ומגדיל את הסיכון של תצורה שגויה או פגמים ביטחוניים בביצועים Blockchain.

תחזית לעתיד ומגמות מתפתחות

למרות האתגרים, המסלול לבלוקצ'יין בתשתיות קריטיות הוא חיובי.כמה מגמות מצביעות על אימוץ רחב יותר בשנים הקרובות.

אדריכלות blockchain

אנו עשויים לראות גישות היברידיות המשלבות את השקיפות של בלוקצ'יין הציבורי עם ביצועי בלוקצ'יין ופרטיות פרטית.לדוגמה, ניתן להעביר נתונים של חיישן לבלוקצ'יין ציבורי להוכחה בלתי-מאומתת של קיום, בעוד הנתונים הממשיים נשארים מחוץ לשרשרת ברשת פרטית בטוחה.

אינטגרציה עם AI ו-IoT Edge מחשוב

blockchain יעבוד יותר ויותר ב טנדם עם בינה מלאכותית (AI) ותקני IoT קצה.מודלים AI יכולים לנתח נתוני חיישן בזמן אמת, ואת ההחלטות שהם עושים (למשל, התאמת עומס רשת) ניתן להקליט על blockchain עבור ביקורת. Edge נודים יכול להפעיל לקוחות blockchain קל, צמצום הגינות ושימוש רוחב פס.זה יוצר "חוזה חכם" כי הוא גם שקוף.

Quantum-Resistant Cryptography

הופעתה של מחשוב קוונטי מהווה איום על האלגוריתמים ההצפנה הנוכחיים המשמשים בבלוקצ'יין.עם זאת, התעשייה כבר מפתחת חתימות קוונטיות-resistant.יישום עתידי של blockchain עבור תשתיות קריטיות, ככל הנראה משלב קריפטוגרפיה לאחר קוונטית כדי להישאר בטוח במשך עשורים.

יוזמת הממשלה והתעשייה

ממשלות לאומיות וגופים בינלאומיים משקיעות במחקר blockchain עבור תשתיות קריטיות.משרד האנרגיה של ארה"ב, סוכנות האיחוד האירופי לאבטחת סייבר (ENISA), ומשרד הכלכלה של יפן, המסחר והתעשייה של יפן מממנים את כל הפרויקטים של הטייסים.

Token of Infrastructure Assets

blockchain מאפשר יצירת אסימונים דיגיטליים המייצגים נכסים פיזיים (למשל, מגהוואט שעה של חשמל, מד מעוקב של מים) אסימוניזציה זו יכולה לייעל מסחר, הקלה ומימון של תשתיות.עבור אבטחה, כל אסימוני קשור למקור מאומת של אמת, מניעת זיוף.זה יכול לפתוח מודלים חדשים להשקעה עבור שדרוג תשתיות ההזדקנות תוך שמירה על סטנדרטים ביטחוניים גבוהים.

מסקנה

טכנולוגיית בלוקצ'יין מציעה מערך רב עוצמה של כלים לשיפור האבטחה בתשתיות קריטיות.ההתנגדות הטמפרמנט שלה, ההגינות והשקיפות ישירות להתמודד עם פרצות הדוחקות ביותר באנרגיה, מים, תחבורה ומערכות אבטחת סייבר. יישומי נדל"ן כבר מפגינים יתרונות מוחשיים, החל מאבטחת מקרים אנרגיה של צ'יין ועד לpeer ועד להורדת מאגרי מידע אמינים.