«Лаборатория Касперского» разработала защиту для корпоративных проектов на основе блокчейн-технологий
«Лаборатория Касперского» представляет Kaspersky Enterprise Blockchain Security — новый сервис, который помогает организациям защитить разработанные и внедрённые ими корпоративные проекты на основе блокчейн-технологий.
По прогнозам IDC*, к 2022 году расходы организаций на подобные проекты достигнут 11,7 миллиарда долларов США. Ключевые отрасли, в которых ведётся разработка приложений на базе технологии распределённого реестра (специальной версии блокчейна для предприятий), — это производство, инвестиции и розничная торговля. Подобные корпоративные блокчейн-сервисы помогают оптимизировать цепочки поставок, снизить издержки, управлять доверием в консорциумах — например, при реализации одного крупного проекта несколькими компаниями и т.д.
Пока директора по информационной безопасности не включают защиту блокчейн-проектов в свой список приоритетных задач.
Так, по данным «Лаборатории Касперского»**, в 2019 году только 15% руководителей этих подразделений по всему миру считают, что блокчейн-технология окажет существенное влияние на IT-безопасность организаций в будущем. Однако такие приложения работают с конфиденциальными данными и создаются с целью дальнейшей интеграции в критически важные для бизнеса системы. На стадии разработки и подготовки к запуску корпоративные проекты нуждаются в проверке на защищенность. Анализ безопасности необходим для выявления уязвимостей, которые в дальнейшем могут повлечь риски несанкционированного проникновения и нарушения в работе корпоративных блокчейн-приложений.
Сервис Kaspersky Enterprise Blockchain Security предоставляет следующие возможности: оценка безопасности смарт-контрактов и кода блокчейна, а также анализ защищённости приложений. Оценка позволяет тщательно изучать смарт-контракты на предмет логических ошибок, уязвимостей и недокументированных возможностей, чтобы обеспечить безопасную реализацию бизнес-правил и процессов.
А анализ защищённости приложений, разрабатываемых с помощью блокчейн-технологий, позволяет находить и исправлять критические уязвимости до того, как ими воспользуются злоумышленники. Данный анализ проводится методами «белого ящика» (полный доступ к приложению), «серого ящика» (имитация действия внутренних пользователей с различным уровнем доступа) и «чёрного ящика» (имитация действий злоумышленника). Результаты предоставляются в виде развёрнутого отчёта, в котором указываются технические детали найденных уязвимостей и даются рекомендации по их устранению.
«В крупных компаниях уже пару лет ведётся разработка блокчейн-приложений. Теперь предприятия начинают внедрять их на уровне целой компании. Однако команды, ответственные за подобные технологии, могут столкнуться с дополнительными барьерами, связанными с управлением рисками и IT-безопасностью. Их опасения не беспочвенны: с увеличением числа корпоративных блокчейн-приложений атаки на них, вероятно, участятся.
Мы видим растущий спрос на оценку безопасности блокчейн-проектов от команд, занимающихся их разработкой, и наш новый сервис нацелен на решение этой задачи», — комментирует Павел Покровский, эксперт «Лаборатории Касперского» по блокчейн-технологиям для крупного бизнеса, руководитель направления Blockchain Security.
Больше информации о новом сервисе доступно на странице https://www.kaspersky.ru/enterprise-security/dlt-cybersecurity.
*IDC Worldwide Blockchain 2018-2022 Forecast.
**Данные опроса директоров отделов по информационной безопасности, проведённого «Лабораторией Касперского» в 2019 году.
«Лаборатория Касперского» разработала защиту для корпоративных проектов на основе блокчейн-технологий
Kaspersky«Лаборатория Касперского» представляет Kaspersky Enterprise Blockchain Security — новый сервис, который помогает организациям защитить разработанные и внедрённые ими корпоративные проекты на основе блокчейн-технологий.
Блокчейн: как насчет конфиденциальности? | Блог Касперского
Приближается десятая годовщина статьи Сатоши Накамото и кажется, что про блокчейн уже сказано так много, что и добавить нечего. Но я хочу затронуть недосточно раскрытый аспект этой технологии — конфиденциальность, вернее, её отсутствие.
Краеугольный камень блокчейна — тот факт, что все транзакции записываются в «блоки» и тем самым остаются в истории — уже испортил жизнь не одному киберпреступнику. Грандиозным успехом в поимке злоумышленников правоохранители обязаны тому, что история всех криптовалютных операций сохраняется навечно (насколько можно говорить о вечности в случае виртуальных вещей, конечно) в цепочке блоков.
Но абсолютная публичность нужна не всем и не всегда. Взять, например, конфиденциальность — одно из неотъемлемых прав человека. Во многих странах это право прописано в законодательстве. Например, Общий регламент по защите данных (GDPR) в Европе констатирует, что каждый человек в любое время имеет право отозвать свое согласие и навсегда удалить любые персональные данные, которыми он ранее поделился.
Вот вам пример. Недавно в новостях рассказывали о блокчейн-стартапе под названием MedRec. Он открывает медицинским работникам доступ к данным о пациентах из разных локальных хранилищ — конечно, с согласия самих пациентов. Но как быть, если те вдруг передумают?
Справедливости ради стоит уточнить, что концепция предполагает хранение в блокчейне не медицинских данных как таковых, а сведений о том, у какого провайдера эти данные находятся. Однако граждане ЕС по закону могут отозвать право на использование даже такой информации — что невозможно, если данные уже записаны в публичный блокчейн. А если идея приживется, то, скорее всего, медицинские карты будут храниться именно в публичном блокчейне, поскольку совместимость — один из камней преткновения на пути к внедрению системы.
Еще один яркий пример можно найти в сфере образования. Университет Никосии (University of Nicosia) на Кипре стал первым образовательным учреждением, которое принимает оплату онлайн-курсов в биткойнах.
Более того, этот вуз шагнул даже дальше: поместил в блокчейн сертификаты об окончании курсов.
Сделано это с очевидной целью: теперь любой, кому выпускник предоставит определенную информацию (а именно — хэш сертификата), сможет убедиться, что пользователь действительно успешно закончил курс. По задумке, реестр содержит только хэши — таким образом, примерно как и в Биткойне, обеспечивается «псевдонимность». А Биткойн, как я уже подчеркнул выше, не раз успешно использовался для отслеживания преступников.
Разумеется, информацию об окончании онлайн-курсов с трудом можно назвать конфиденциальной. Но стоит помнить о том, что со временем наше определение конфиденциальной и неконфиденциальной информации может измениться. Однако все, что однажды попало в блокчейн, там и останется.
Дальше — больше. Некоторые стартапы хотели бы внедрить блокчейн в работу с персоналом. Идея состоит в том, чтобы давать рекрутерам возможность проверять информацию о кандидатах по распределенному реестру.
В завершение хочу напомнить, как мы к этому пришли. Наши представления о том, какие данные являются личными, а какие — нет, эволюционировали вместе с самой IT-отраслью. Сегодня у нас есть юридическое определение «персональных данных», и это неплохое начало. Но я считаю, что, используя блокчейн для решения определенных бизнес-задач, мы не должны забывать о конфиденциальности как об одном из основных прав человека.
Если мои данные хранятся на множестве разных компьютеров, как они могут оставаться конфиденциальными? И если ни у меня, ни у кого-либо другого нет прямого контроля над всеми этими компьютерами, что мне нужно сделать, чтобы удалить мои данные? Блокчейн хорош для решения многих задач, но не всех.
«Касперский» создал систему для государственных выборов через интернет
| Поделиться Команда Polys при «Лаборатории Касперского» разрабатывает систему электронного голосования, ориентированную на проведение государственных выборов и способную масштабироваться на неограниченное число избирателей. Особенностью «Polys.ГОСТ» является возможность гибкой подстройки криптозащиты под требования любого законодательства.Голосование в эпоху «удаленки»
Как рассказали CNews в «Лаборатории Касперского», команда проекта Polys, резидента Центра инноваций ЛК, разработала систему дистанционного электронного голосования (ДЭГ) «Polys.
ГОСТ», которая полностью удовлетворяет требованиям российского законодательства в части применения криптографии для защиты информации. Это делает возможным применение «Polys.ГОСТ» в государственных информационных системах (ГИС), отметили в компании.
Система создается на базе блокчейн-технологии и полностью соответствует требованиям законодательства России, предъявляемым к ГИС в части применения криптозащиты для обеспечения безопасности конфиденциальных данных, включая персональные данные реестра избирателей и информацию о ходе голосования.
Особенностью «Polys.ГОСТ» является интеграция криптографических алгоритмов непосредственно в блокчейн-платформу, а также в бизнес-логику смарт-контрактов, приложений организатора голосования, избирателя и наблюдателя, пояснили CNews в компании. Платформа может использоваться для проведения голосований любого масштаба – от муниципального до федерального, с участием неограниченного числа избирателей.
«Надеемся, что вскоре Polys сможет обеспечить органы власти удобным и безопасным инструментом для проведения дистанционных электронных голосований, а миллионам избирателей предоставит комфортный способ волеизъявления», — сказал 
Правовые нормы для проведения в России выборов через интернет закреплены законом № 154-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации», который был подписан Президентом России Владимиром Путиным 23 мая 2020 г. В настоящее время их проведение также регулируется законом «О проведении эксперимента по организации и осуществлению дистанционного электронного голосования в городе федерального значения Москве» по электронному голосованию в 2020-2021 гг. на выборах в Москве.
Первый эксперимент с электронным голосованием в Москве, проведенный в единый день голосования 8 сентября 2019 г. в ходе выборов в Мосгордуму, закончился сбоями по причине неполадок в работе аппаратуры для шифрования бюллетеней.
По данным Департамента ИТ Москвы, система электронного голосования реализована силами сотрудников ведомства с применением блокчейн-платформы Ethereum, на нодах Parity. Основным смарт-контрактом является смарт-контракт реестра бюллетеней, который сохраняет зашифрованные голоса избирателей в блокчейне, а после голосования позволяет расшифровывать и публиковать результаты – также на блокчейне.
Проект Polys также начинался с частной блокчейн-платформы Ethereum, однако в новой версии «Polys.ГОСТ» он базируется на базе фреймворка Exonum с открытым исходным кодом.
Предыстория проекта «Polys.ГОСТ»
Базовая разработка для организации голосований – платформа Polys, доступна для использования начиная с 2017 г. Так, в конце 2018 г. CNews рассказал об использовании Polys для проведения выборов в Молодежный парламент при Саратовской областной думе с участием более 40 тыс. граждан.
«Polys.ГОСТ» перебрался на открытый блокчейн-фреймворк Exonum
В 2019 г. система Polys была использована государственными и частными учреждениями, НКО в различных странах мира для проведения 675 голосований. В 2020 г. систему использовали в пять раз чаще — 3 392 раза.
Искусственный интеллект в контакт-центрах может автоматизировать половину запросов
Искусственный интеллектВ частности, с помощью Polys проводились выборы студсоветов в РАНХиГС и ВШУ, голосования Верховного суда России и выборы в Европейском молодежном парламенте Германии, выборы в Совет партнеров «Додо Пиццы», голосование за местные инициативы в Нижегородской, Волгоградской областях, выборы в студенческой ассоциации Нидерландов, в университете Туниса и др.
Основой платформы Polys является блокчейн-платформа, которая обеспечивает прозрачность голосования, поскольку только голосующий может проверить корректность учета своего голоса, а наблюдатель — убедиться в корректном подсчете голосов.
«Polys.ГОСТ»: блокчейн с открытым исходным кодом
Изначально для обработки голосов в системе Polys использовались умные контракты Ethereum. В начале октября 2020 г. разработчики Polys приняли решение о миграции системы с приватной блокчейн-сети по протоколу Ethereum на модульную блокчейн-платформу на базе открытого фреймворка Exonum компании Bitfury для ускорения транзакций, масштабирования голосований и дополнительных плюсов кастомизации модулей под нужды заказчиков.
Интерфейс Polys для запуска голосования
Технология Exonum базируется на принципах открытого исходного кода и собственном алгоритме консенсуса для ускорения блокчейн-операций. Так, приватный блокчейн на Exonum способен обрабатывать до пяти тысяч транзакций в секунду при задержке в полсекунды, что значительно быстрее публичных блокчейнов.
В дополнение, ядро фреймворка Exonum поддерживает логику смарт-контрактов на Rust, что обеспечивает возможность исполнять смарт-контракты Polys без виртуальных машин.
По словам разработчиков «Polys.ГОСТ», новый фреймворк позволит встроить в систему более надежные механизмы анонимизации и шифрования, и более современные инструменты сквозной проверяемости. В Polys также реализована криптографическая технология слепой подписи и специализированные инструменты для наблюдения за ходом голосования.
Результаты голосования в системе Polys
Повышение производительности обеспечивает «Polys.ГОСТ» поддержку более надежного шифрования с применением криптосистемы на основе эллиптических кривых, где по умолчанию ключ для расшифровки хранится у организатора голосования. Система может делить этот ключ между несколькими субъектами с помощью механизма разделения или техники распределенной генерации ключа.
Интерфейс мобильного приложения Polys
Еще одним плюсом «Polys.
ГОСТ» является возможность оперативной разработки и внедрения систем шифрования с учетом пожеланий заказчика – например, в соответствии с требованиями национального законодательства той или иной страны. Кроме того, фреймворк Exonum обеспечивает создание криптографических доказательств записи бюллетеней в блокчейн.
«Архитектура системы позволяет нам быстро внедрять различные криптографические методы по требованию клиентов, интегрировать механизмы аутентификации и вводить дополнительные форматы бюллетеней, например, в случае проведения референдума для принятия решений по нескольким вопросам», — отметил Александр Сазонов.
Владимир Бахур
В «Лаборатории Касперского» рассказали о подсчете голосов в системе ДЭГ — Газета.Ru
Прослушать новость
Остановить прослушивание
Дистанционное электронное голосование завершилось в Москве 19 сентября.
В нем приняли участие 1 943 590 человек, на участие в онлайн-голосовании было подано более двух миллионов заявок.
Функционал системы для онлайн-выборов был разработан специалистами «Лаборатории Касперского». Благодаря особенностям технологии блокчейна, программистам удалось реализовать возможность отложенного выбора, что позволило снизить риск «утраты» голоса избирателя из-за неполадок с интернетом.
Технология выборки из голосов, поданных последними и предназначенных для учета результатов голосования, предполагает одновременную работу блокчейн-сетей и специализированного криптографического сервиса, которые размещаются в геораспределенном центре обработки данных (ЦОД).
Процедура расшифровки голосов избирателей, воспользовавшихся новой функцией, потребовала дополнительного времени. Эти голоса дополнительно проверяются, чтобы убедиться, что при использовании нового функционала были засчитаны последние по времени данные, а также чтобы удостовериться в полной корректности результатов голосования.
По оценке специалистов «Лаборатории Касперского», время обработки голосов, поданных в таком количестве в режиме отложенного решения, на данной инфраструктуре значительно превысило первоначальные ожидания. В настоящее время команда разработки в «Лаборатории Касперского» работает над ускорением проверки отложенных голосов в будущих голосованиях.
При этом в ДИТ подтвердили, что все голоса избирателей сохранены, ни один из них не потерян. Это стало возможно в том числе благодаря бумажному следу, который печатался принтерами во время голосования в Общественном штабе, так как зашифрованные данные из блокчейна позволяют перепроверить полученные в ходе подсчета голосов данные.
«Касперский» создал платформу для голосования на базе блокчейн | Сибирское правовое агентство
Лаборатория Касперского создала блокчейн-платформу Polys, с помощью которой можно провести защищенное электронное голосование. Для обработки голосов платформа использует умные контракты Ethereum.
На сайте проекта любой желающий может устроить собственное голосование.
Для обработки голосов Polys использует умные контракты Ethereum. Результаты голосования и другие связанные с ним данные хранятся на устройствах самих избирателей, а не на серверах, что исключает возможность взлома. С целью усиления безопасности блокчейн в Polys зашифрован с применением математических алгоритмов. Благодаря этому голосование проводится анонимно, а его промежуточные результаты никому не известны.
Polys может быть использован в некоммерческих организациях, учебных заведениях и компаниях, которые хотят узнать мнение своих сотрудников из офисов в разных городах.
Исходный код платформы был выложен для ознакомления на ресурс GitHub. Кроме того на сайте polys.me любой пользователь интернета может бесплатно провести собственное электронное голосование.
Организатору голосования на выбор предлагаются три способа авторизации участников. Голосующие могут получить защищенные ссылки на указанные ими электронные ящики или же проголосовать на любом устройстве с помощью уникального кода, сгенерированного платформой. Для открытого голосования используются специальные ссылки или QR-коды — проголосовать может каждый, кто их увидит. Что касается дизайна интерфейса и индивидуальных настроек авторизации, то здесь «Лаборатория» обещает модифицировать Polys под конкретного заказчика. Возможно также интеграция платформы с другими сервисами.
Авторство проекта принадлежит бизнес-инкубатору «Лаборатории» — подразделению, которое работает со стартапами и инновациями, как своими, так и чужими. По словам Вартана Минасяна, руководителя направления по инвестициям и инновациям «Лаборатории», эта команда изучает возможность применения блокчейна и в других сферах.
Минасян высказал уверенность, что цифровое общество в будущем будет широко применять электронное голосование.
Читать подробнее в источнике…
Касперская назвала «не взлетевшей» технологию блокчейна — РБК
Технология распределенного реестра (блокчейн), которая два года назад широко обсуждалась в России, к настоящему моменту «ушла из научной повестки» и уже не имеет тех перспектив, о которых говорилось раньше. Такое заявление сделала президент ГК InfoWatch Наталья Касперская, выступая на форуме «Глобальное технологическое лидерство» в Сочи, передает корреспондент РБК.
По мнению Касперской, сейчас Россия находится на пике «кривой Гартнера», иллюстрирующей стадии, через которые проходит технологическое новшество в ходе своего становления. Высшая точка этой кривой — «пик завышенных ожиданий», после которой неизбежно следует разочарование.
«Это значит, что многие из тех технологий, которые сейчас на слуху, не взлетят, часть денег будет потрачена впустую, какие-то направления инвестиций будут провальными», — заявила президент ГК InfoWatch. В качестве примера такой технологии Касперская и привела блокчейн. «Уже стало понятно, что той широты возможностей, о которой тогда говорилось, блокчейн не даст», — пояснила она.
Тем не менее Касперская заявила, что инвестировать следует и в часть проектов, которые «не взлетели», поскольку они все равно будут полезны и принесут стране экономические выгоды.
Технология блокчейна является сейчас одной из «сквозных технологий» цифровой экономики. Госкорпорация «Ростех» осенью 2018 года подписала соглашение с блокчейн-проектом Vostok по созданию проектного офиса.
Сообщалось, что общие инвестиции в проект составят $2 млн. В рамках проектного офиса будут реализовываться проекты по программе «Цифровая экономика России».
«Лаборатория Касперского» и блокчейн: как DLT-технологии меняют сферу кибербезопасности
Свой первый блокчейн-проект «Лаборатория Касперского» выпустила в 2017 году. Система онлайн-голосования Polys, позволяющая обеспечить прозрачность выборов, положила начало работе над решениями в области информационной безопасности на базе DLT-технологии.
Не обойдя стороной сегмент криптовалют, в ноябре 2018 года компания провела аудит программного решения для запуска биткоин-бирж от компании Merkeleon. Сейчас внимание «Лаборатории Касперского» направлено на предотвращение угроз для игроков блокчейн-индустрии и разработку решений класса Blockchain security.
ForkLog поговорил с руководителями различных отделов «Лаборатории Касперского» об опыте блокчейн-голосования, сотрудничестве с европейскими стартапами и о своей роли в переводе взаимодействия бренда и клиента на новый уровень.
ForkLog: В ноябре 2018 года ваша компания предрекала снижение популярности криптовалют и блокчейна. Как бы вы сейчас оценили перспективы этих инноваций?
Виталий Мзоков, руководитель центра инноваций «Лаборатории Касперского», блокчейн-эксперт: Сумасшествие вокруг криптовалют снижается, но теперь это перешло во взросление. Индустрия начала предлагать реальные классные применения блокчейн-технологий.
Над криптовалютой уже работают компании-гиганты и институциональные инвесторы. Хотя для них вход на крипторынок все еще не так безопасен как в части высокой волатильности биткоина, так и в части прямого риска потерять инвестиции в криптовалюту.
ForkLog: Насколько эта технология востребована в госструктурах, бизнесе?
Виталий Мзоков: Для госструктур это актуальная тема, но в части «пилотов» только пока.
В бизнесе технология еще более востребована. Часто это борьба за то, кто первый сделает платформу на блокчейне для какого-то международного корпоративного синдиката и тем самым закрепит за собой место на рынке. В этом случае остальные компании будут вынуждены использовать уже разработанную технологию и будут ведомы в этом вопросе.
ForkLog: Для каких отраслей, на ваш взгляд, внедрение блокчейна будет заведомо ошибочным решением?
Виталий Мзоков: Для любой отрасли это может стать бесполезной затеей, если не была заранее проведена исследовательская работа и получены ответы на краеугольные вопросы: «А нужны ли тут блокчейн и децентрализация или нет?»
ForkLog: Чем блокчейн может быть полезен для сферы кибербезопасности?
Виталий Мзоков: Масса интересных применений, в том числе борьба с мошенничеством при использовании криптовалюты и хранение хешей логов в блокчейне для предотвращения риска их фальсификации.
Павел Покровский, эксперт по блокчейн-технологиям для крупного бизнеса, руководитель направления Blockchain Security: Блокчейн сам по себе считается безопасной технологией за счет использования в ее основе криптографии. Именно она реализует механизм неизменности информации, записанной в базе данных блокчейна (так называемом леджере), так как новые записи содержат криптографическую подпись (хеш) от всех существующих записей. Таким образом, нельзя изменить существующие записи и при этом сохранить подпись.
Одновременно блокчейн построен на идее децентрализации, то есть каждый участник блокчейн-сети владеет одинаковой копией данных, такой же как у остальных участников. Это обеспечивает высокую отказоустойчивость блокчейн-сетей: выход из строя одной или нескольких нод блокчейна не влечет выхода из строя всей сети и сколько-либо заметной потери в производительности.
Третий аспект безопасности в блокчейн-сетях – консенсус. Механизм консенсуса означает, что новые записи добавляются в базу данных только при согласии участников блокчейн-сети, что эти записи являются легитимными с точки зрения блокчейна.
Эти три свойства — криптография, децентрализованность и консенсус — в совокупности определяют высокую защищенность блокчейна как технологии.
ForkLog: Справедливо ли это для корпоративных блокчейн-сетей?
Павел Покровский: Решения на основе блокчейна, предназначенные для оптимизации бизнес-процессов (так называемые распределенные леджеры), как правило, строятся поверх стандартных технологических стеков, распространенных в корпорациях и крупном бизнесе. В число таких технологий входят: контейнеры, брокеры сообщений, базы данных на основе подхода «ключ-значение».
Решения, реализуемые данными технологиями, зачастую имеют уязвимости (их перечень легко найти в публичном доступе), а коммуникация между узлами корпоративного блокчейна может быть скомпрометирована с точки зрения сетевого доступа. Именно для борьбы с указанными угрозами мы сейчас работаем над решением класса Blockchain Security, которое позволит минимизировать риски от реализации угроз для корпоративных блокчейнов.
ForkLog: В августе «Лаборатория Касперского» презентовала сервис для проведения дистанционного электронного голосования на базе блокчейна. В чем его отличительные особенности?
Роман Алешкин, руководитель проекта Polys: Система электронного голосования на базе блокчейн-технологий Polys впервые была представлена в конце 2017 года. С этого момента заказчиками решения стали многие российские и зарубежные организации — государственные структуры и частные организации. Система использовалась для проведения выборов в студенческие советы в РАНХиГС, Высшей школе экономики и других вузах РФ. Недавно европейская некоммерческая сеть Ecsite, состоящая из более чем 350 организаций, провела голосование на базе Polys.
Этим летом был поставлен абсолютный рекорд: 82,5 тысячи человек приняли участие в электронном голосовании за проекты инициативного бюджетирования в Волгограде и Волгоградской области на платформе Polys от «Лаборатории Касперского».
Мы поддерживаем внедрение распределенных технологий, потому что именно они позволяют осуществлять гражданский контроль за электронными выборами.
Отличительная особенность системы Polys в том, что этот сервис может быть кастомизирован под любую организацию, ее масштабы, специфику деятельности и цели проведения голосования.
ForkLog: Над какими блокчейн-решениями в настоящее время работает «Лаборатория Касперского»?
Виталий Мзоков: Резидентами центра инноваций «Лаборатории Касперского» являются уже упомянутый выше блокчейн-проект Polys, а также Verisium.
В рамках проекта Verisium создается облачное решение, которое включает веб-портал для бренда и мобильное приложение, с помощью которого пользователи могут сканировать защищенные NFC-чипы, интегрированные в товары. Verisium гарантирует оригинальность товаров и помогает брендам становиться ближе к своим клиентам, например, за счет интеграции программы лояльности в свое решение. Миссия компании заключается в том, чтобы позволить брендам по-новому взаимодействовать со своей аудиторией, сочетая силу инноваций и технологий.
ForkLog: Какая информация содержится в NFC-чипах?
Пресс-служба «Лаборатории Касперского»: Каждая NFC-метка (чип) содержит уникальный код – если человек просканирует его своим смартфоном, то получит подробную информацию о товаре, которая, в том числе, подтверждает его подлинность.
Один из последних крупных кейсов использования Verisium — интеграция NFC-чипов в ряд продуктов компании 3M для авторемонта.
Каждая метка синхронизирована со страницами о товаре на платформе Verisium в облаке Microsoft Azure. При считывании QR-кода смартфоном пользователь увидит карточку товара с видео-, фото- и текстовой инструкцией, а также советы по его применению от профессионалов авторемонта.
Ожидается, что система на базе блокчейн-решения Verisium позволит компании 3М стимулировать активность клиентов, благодаря чему более чем вдвое увеличится количество продуктов, зарегистрированных в программе лояльности. В рамках сотрудничества будет использована система накопления баллов лояльности в платформе Verisium, что позволит контролировать, безопасно хранить накопленные баллы, а технология блокчейн защитит от попыток мошенничества и присвоения чужих покупок.
ForkLog: Ваша компания тесно сотрудничает с проектом Merkeleon. Расскажите подробнее об этом сотрудничестве.
Виталий Мзоков: В ноябре 2018 года «Лаборатория Касперского» провела первый в мире аудит защищенности программного решения для криптовалютных бирж от компании Merkeleon. Руководство проекта обратилось к специалистам «Лаборатории Касперского» с целью удостовериться, что ее политика информационной безопасности позволяет обеспечить должный уровень защиты клиентов и совершаемых ими сделок.
В ходе аудита эксперты «Лаборатории Касперского» оценили степень защищенности фронтенд- и бэкенд-компонентов платформы Merkeleon.
ForkLog: Что именно оценивалось в ходе аудита?
Виталий Мзоков: Представители Merkeleon выбрали наиболее продвинутый вариант, так называемый «белый ящик», в котором платформа оценивается на устойчивость к внешнему взлому независимо от того, имеют ли преступники учетные данные для аутентификации.
Тестирование «белого ящика» влечет за собой анализ с полным доступом к приложению, включая исходный код; Этот подход наиболее эффективен при выявлении максимального количества уязвимостей и недостатков дизайна.
Это тестирование выявляет недостатки безопасности, которые могут подвергнуть вендора таким рискам, как удаление конфиденциальных данных, проникновение и модификация данных и систем, инициирование атак типа «отказ в обслуживании» или мошеннических действий.
ForkLog: С какими еще блокчейн-проектами Лаборатория сотрудничает в данный момент? Каковы перспективы этого партнерства?
Виталий Мзоков: В мае 2019 года мы запустили международную инициативу по работе с технологическими стартапами — Kaspersky Open Innovations Program. Мы ищем небольшие команды, работающие над проектами, связанными с кибербезопасностью, в том числе и на основе блокчейн-технологий.
Недавно завершился первый этап отбора стартапов, и лучшие проекты, попавшие к нам в воронку, получили возможность показать себя перед нашим жюри.
ForkLog: Какие направления представлены на конкурсе? Сколько участников зарегистрировалось?
Виталий Мзоков: В конкурсной программе были представлены стартапы в четырех категориях: транспорт, промышленный интернет вещей (IIoT), блокчейн и антифрод.
Все проекты так или иначе связанными с кибербезопасностью.
Мы получили 258 заявок на участие из 49 стран. Но только 12 стартапов из Израиля, Испании, Великобритании, Ирландии, Сингапура, Германии и Франции дошли до финала и представили свои проекты на демо-дне в Милане, который состоялся в начале октября.
По итогам демо-дня были определены четыре победителя — по одной команде в каждой категории.
ForkLog: Какие награды ждут победителей?
Виталий Мзоков: Эти стартапы получат возможность работать с «Лабораторией Касперского».
Работа может быть построена по одному из трех сценариев:
- на рынок будет выпущен совместный продукт при помощи каналов продвижения «Лаборатории Касперского», но без брендинга;
- технологический альянс с использованием бренда Kaspersky;
- пилотный запуск стартапа на одном из рынков совместно с другими решениями «Лаборатории Касперского».
В каждом случае схема будет выбираться индивидуально.
ForkLog: В июле Kaspersky Secure Connection стал единственным VPN-сервисом, согласившимся сотрудничать с Роскомнадзором по блокировке запрещенных интернет-ресурсов. Сталкивалась ли компания с негативной реакцией пользователей?
Пресс-служба «Лаборатории Касперского»: Конечно, мы сталкивались с негативной реакцией, ее было много в СМИ и социальных сетях. Конкретными статистическими данными о том, как это повлияло на число скачиваний сервиса, мы в данном случае не можем поделиться.
ForkLog: Ваше видение будущего технологии блокчейн в РФ?
Павел Покровский: Внедрение блокчейна в госструктурах, определенно, создаст импульс для распространения технологии, так как с учетом курса на цифровизацию государство создает условия для упрощения и ускорения взаимодействия участников рынка и документооборота. В этом контексте блокчейн как технология, обеспечивающая целостность и при реализации определенных условий юридическую значимость записей, может стать весьма востребованной в системах документооборота между гражданами, юридическими лицами и государством, равно как и в межведомственном документообороте.
Блокчейн на базе отечественной криптографии создает преимущество в придании юридической значимости документам и операциям, обрабатываемым внутри такого блокчейна через реализацию электронной цифровой подписи в соответствии с действующим законодательством.
ForkLog: Как скажется на глобальном рынке выход криптовалют из серой зоны в РФ?
Виталий Мзоков: Могу лишь сказать, что индустрия достаточно молода, и есть немалый риск, что вместе с массой благ, которые криптовалюта может нам принести, у институциональных финансовых учреждений возникнет огромная проблема, в том числе в вопросах противодействия мошенничеству, теневой экономики и неконтролируемого перелива ликвидности из фиатных валют.
Подписывайтесь на новости ForkLog в Telegram: ForkLog Feed — вся лента новостей, ForkLog — самые важные новости и опросы.
Нашли ошибку в тексте? Выделите ее и нажмите CTRL+ENTER
решений на основе блокчейн: как это влияет на бизнес | Новости кибербезопасности и технологий | Безопасные фьючерсы
С годами процесс принятия решений в бизнесе превратился в состояние (условно говоря) простоты: решения обычно принимает тот, кто занимает высшее положение в иерархии.
Будь то генеральный директор, излагающий стратегию роста, или менеджер проекта, спешащий по поводу покупки компонентов для инженерной сборки. Но с появлением блокчейна все скоро изменится.
Во-первых, давайте определим блокчейн
Представьте себе блокчейн как регистровую книгу (например, бухгалтерскую книгу): страницы (блоки) в книге пронумерованы, и она опубликована во многих экземплярах, чтобы каждый мог ее прочитать. Точно так же, как вы не можете удалить или изменить страницу незаметно для людей, записи блокчейна неизменны (их нельзя изменить или подделать). Как и книга, блокчейн реплицируется и хранится во многих местах одновременно; Ни один орган власти не может контролировать все копии или убеждать людей в фальшивой версии правды.Единственный способ добавить новую информацию в блокчейн (транзакцию) — это добавить ее в конец и отправить обновление всем владельцам копий.
Три особенности определяют блокчейн: он распределен, использует криптографическое хеширование (безопасная защита каждой транзакции для защиты данных от подделки) и не имеет единого органа власти.
И в основе системы лежат два элемента: первый — это протокол консенсуса; это гарантирует, что все участники согласятся добавить новые данные о транзакции в цепочку блоков, чтобы данные можно было доверять без посредников или поставщиков.Во-вторых, это смарт-контракты.
Смарт-контракты — это автоматизированное принятие решений в бизнесе
Смарт-контракты также известны как криптоконтракты; они представляют собой определенные блоки данных в цепочке блоков, которые контролируют передачу активов между сторонами при определенных условиях. Условия могут быть определены участниками блокчейна так же, как в традиционном соглашении. Это соглашение предварительно определяется двумя или более сторонами в системе блокчейн, как определено протоколом консенсуса.Смарт-контракты могут облегчить, проверить и обеспечить выполнение результатов этого соглашения при соблюдении условий.
Будь то деньги, акции или собственность, смарт-контракты могут совершать транзакции автоматически, оперируя надежными данными и устраняя необходимость в третьей стороне.
Нет больше дорогих контрактных юристов. Звучит хорошо, правда? Действительно, да, но есть некоторые проблемы.
Автоматизированное принятие решений — эффект блокчейна
Одно из главных преимуществ блокчейн-систем — автоматизация.Смарт-контракты могут принимать решения вместо людей. Технология распределенного реестра (DLT) устанавливает новую модель принятия решений, независимую от руководства компании. Он может это сделать, поскольку оперирует надежными данными, не нуждается в посредниках для подтверждения подлинности и может эффективно проверять все необходимые условия, прежде чем предпринимать какие-либо действия. Он лишен предпочтений, наклонностей, неуверенности и других человеческих качеств. Это меняет способ принятия бизнес-решений; есть плюсы и минусы.
Примером может быть процесс согласования платежей, который будет направлен менеджером и предоставлен бухгалтером. При использовании платежной системы на основе блокчейна этот процесс становится избыточным.
Поскольку DLT отслеживает записи всех платежей, сверка может быть произведена в мгновение ока любым участником блокчейна.
Но предположим, что вы хотите отложить покупку пакета на пару дней, пока вы ждете платежа от поставщика. Важные новости: блокчейн не откладывает; вы не можете остановиться, если решения по критериям покупки соблюдены.Итак, на следующее утро вы приступаете к работе, смарт-контракт был оформлен, оплачена покупка и организована доставка в ночное время.
Мы должны спросить — кто несет ответственность за решения по блокчейну? Или, что более важно, подходит ли блокчейн для вашего бизнеса, если вы не можете восстановить контроль?
Блокчейн может принимать далеко идущие бизнес-решения
Для предприятий, которые не внедряют блокчейн должным образом, могут быть серьезные последствия, например, логистическая компания, отправляющая жизненно важные лекарства пациенту.Пациент оплатил лекарство, и транзакция обработана. Но последнее слово в вопросе об отправке товара остается за системой и ее смарт-контрактами.
Даже если получатель произвел платеж, смарт-контракт может не обработать заказ. Таким образом, лекарство не будет отправлено, и пациент окажется в опасности.
Какой бы ни была причина, это препятствует достижению транзакциями консенсуса и записи в блокчейн, нарушая весь процесс доставки.В этом примере жизнь людей зависит от автоматизированных решений. Чтобы предотвратить это, вам необходимо разрешить некоторую степень ручного управления системой.
Как безопасно запустить процесс автоматизации блокчейна
Автоматизация — важная особенность технологии блокчейн, которая со временем приведет к более плавной работе. Но вам нужно принять меры для защиты вашего бизнеса.
Во-первых, очень важен выбор правильного процесса для блокчейна. Подумайте об итеративном и транзакционном бизнес-процессе, например о закупках.После того, как вы выбрали правильный процесс, жизненно важно распределить разрешения между многими доверенными участниками. Если только один или два человека имеют доступ для авторизации и изменения данных, преимущества распределенного реестра как надежного источника незначительны.
Я рекомендую сначала начать с небольшого теста или пилота. Начав с малого, вы можете постепенно развивать систему и вводить больше узлов (тех, кто имеет доступ к системе блокчейн, будь то компьютерные программы или авторизованные пользователи) и смарт-контракты.Это дает вам власть над развитием блокчейна и держит под контролем процессы вашего бизнеса.
АвтоматизацияBlockchain упростит процессы, сэкономит ваши деньги и сделает транзакции более безопасными и надежными. Но прежде чем начать, решите, как настроить вашу систему блокчейн для безопасной и надежной работы. И эти важные решения лучше всего принимать только люди.
Kaspersky — запрещен для использования в правительстве США — выпускает прототип машины для голосования на блокчейне — Ledger Insights
На прошлой неделе проект Kaspersky Polys представил прототип своей машины для голосования Polys на основе блокчейна.Устройство будет работать вместе с системой онлайн-выборов Polys. Это тот самый Касперский, который производит антивирусные программы.
В сентябре 2017 года Министерство внутренней безопасности США приказало федеральным агентствам удалить продукты Kaspersky со своих компьютеров.
В 2017 году Kaspersky запустил Polys, систему онлайн-голосования на основе Ethereum. Платформа позволяет проводить проверку бюллетеней и подсчет голосов децентрализованно. Polys состоит из веб-приложения для создания и проведения опросов и приложения для голосования.В ближайшее время Касперский планирует сделать код протокола Polys открытым.
Однако не все умеют использовать онлайн-портал для голосования. Новая машина для голосования на блокчейне ориентирована на такую базу пользователей, позволяя им голосовать на избирательном участке. Устройство использует блокчейн для децентрализованного хранения информации об избирателях. Однако имя и выбор для голосования не будут храниться в блокчейне по соображениям конфиденциальности. Орган, проводящий опросы, мог выбрать несколько компьютеров для сохранения этих данных, что снизило вероятность фальсификации результатов голосования.
«Как мы видим на нашей платформе Polys, электронное голосование может решить некоторые из этих проблем, открывая больше возможностей для удаленного участия и даже увеличивая явку молодых избирателей», — сказал Роман Алешкин, руководитель отдела продуктов Polys. «Однако, если бы физические избирательные участки были полностью закрыты, это лишило бы и оттолкнуло бы определенные группы людей от участия в выборах и обеспечения того, чтобы их голос был услышан. Вот почему мы представили наши новые машины для голосования ».
В объявлении «Лаборатории Касперского» в качестве цели упоминаются университеты и предприятия.Но беглый взгляд на веб-сайт Polys дает понять, что он также предназначен для правительств. Так как же в США появился запрет на антивирусное программное обеспечение?
Касперский и правительство США запрещают
Как и следовало ожидать от обвинений в шпионаже, история не проста. Все начинается с того, что генеральный директор «Лаборатории Касперского» учится в университете, спонсируемом КГБ.
Правительство США утверждает, что «Лаборатория Касперского» использовала свое вирусное программное обеспечение для слежки за российским правительством и запретила использование этого программного обеспечения федеральными агентствами.Касперский попытался добиться отмены запрета через суд США, но ему не удалось.
Компания ответила на обвинения вполне достоверной историей. В 2014 году сотрудник АНБ взял секретные документы и поместил их на домашнюю домашнюю машину, зараженную вредоносным ПО. Если настроено по умолчанию, большинство антивирусных программ отправят подозрительные вредоносные программы обратно в антивирусную компанию для расследования.
В этом случае, помимо вредоносного ПО, обратно были отправлены секретные материалы.Касперский утверждает, что, обнаружив секретную информацию, он удалил ее.
Еще один поворот: в 2015 году «Касперский» обнаружил сеть кибер-слежения, получившую название «Equation Group». The Wall Street Journal (WSJ) утверждает, что это была шпионская группа АНБ.
Впоследствии WSJ сообщает, что таинственные Shadow Brokers разместили украденные инструменты кибершпионажа АНБ. Следовательно, есть последствия окупаемости.
WSJ также утверждает, что Израиль проник в системы «Лаборатории Касперского» и обнаружил, что антивирус Касперского сканирует не только на вирусы, но и секретную информацию.
Трудно судить, что правда.
Но когда дело доходит до голосования, уже есть много возражений по поводу использования блокчейна без использования имени Касперского.
MIT недавно провел критический анализ приложения Voatz от другой компании, которое, по словам исследователей, было некорректным. Воатц ответил, что это старая версия приложения.
Но возвращаясь к Касперскому, если компанию обвиняют в шпионаже в пользу России, какой следующий продукт будет хорошим? Это были бы машины для голосования.
«Лаборатория Касперского» запускает платформу для голосования
на базе блокчейна Российская компания по кибербезопасности Лаборатория Касперского запустила прототип своей машины для голосования Polys, устройства, которое, по ее словам, позволит людям голосовать на онлайн-платформе для голосования на основе блокчейна.
Источник: iStock / smartboy10
Разработка может проложить путь к успеху. способ использования платформы в государственных и частных организациях. Однако разногласия по поводу безопасности голосования с помощью блокчейна и его политических последствий вполне могут помешать распространению технологии во всем мире.
Разработчик программного обеспечения утверждает, что проект является «первым в своем роде, включающим технологии блокчейн и работающим вместе с системой онлайн-выборов Polys», — сообщает технический веб-сайт Verdict.
Роман Алешкин, руководитель отдела продуктов Polys, заявил:
«Обращаясь к нашим клиентам, мы понимаем, с какими проблемами и неудобствами они сталкиваются при организации бумажного голосования. Как мы видим на нашей платформе Polys, электронное голосование может решить некоторые из этих проблем, открывая больше возможностей для удаленного участия и даже увеличивая явку для молодежи.”
Тем не менее, похоже, что в системе все еще используются кабины для голосования — с использованием машин для голосования, которые отменяют бумажные системы голосования.
Алешкин добавил, что в случае полного закрытия физических избирательных участков «это лишит и оттолкнет определенные группы людей от участия в выборах».
Потенциальные уязвимости приложений для голосования на основе блокчейн давно стали предметом критики. Совсем недавно группа из исследователей MIT выпустила исследование безопасности Voatz , платформы для голосования на основе блокчейна, которая использовалась на промежуточных выборах 2018 года в американском штате Западная Вирджиния.
Авторы исследования написали:
«Мы обнаружили, что Voatz имеет уязвимости, которые позволяют различным видам злоумышленников изменять, останавливать или раскрывать голос пользователя, включая атаку побочного канала, при которой полностью пассивный сетевой злоумышленник потенциально может восстановить тайное голосование пользователя. Мы также обнаружили, что у Voatz есть ряд проблем с конфиденциальностью, связанных с использованием сторонних сервисов для важных функций приложения ».
Другим источником озабоченности является вмешательство иностранных держав в голосование.Основанная российским разработчиком программного обеспечения Евгением Касперским, компания была обвинена некоторыми наблюдателями в поддержании тесных отношений с российскими спецслужбами.
В мае 2017 года во время слушаний в Сенате сенатор-республиканец Марко Рубио спросил шесть руководителей правоохранительных органов и спецслужб США, позволят ли они своим агентствам использовать программное обеспечение, выпущенное Касперским, для защиты своих сетей. Они единогласно ответили, что не будут, сославшись на опасения по поводу возможных связей компании с Кремлем, согласно сообщению Bloomberg.
«Лаборатория Касперского» отвергла эти утверждения, а ее основатель назвал их «тотальной чушью» и «необоснованными теориями заговора».
« Лаборатория Касперского » указывает на тот факт, что решения для голосования на основе блокчейна использовались в партийном голосовании Объединенной демократической партией России (Яблоко) в 2018 году, которая использовала опросы блокчейна для выбора кандидата на выборах мэра Москвы.
Партия использовала Polys для выбора своего кандидата среди 21 претендента. «Яблоко» считается одной из немногих реальных оппозиционных партий в российской политике.
«Лаборатория Касперского» обнаруживает «троян CryptoShuffler»; используется для кражи криптовалют. кошелек пользователя, заменив его адрес на собственный в устройствах.
Cyber Security.Thinkstock
По данным российской компании по кибербезопасности, преступники нацелены на популярные криптовалюты, такие как Bitcoin , Ethereum , Zcash, Dash, Monero и другие, чтобы украсть 23 BTC (почти 100000 долларов США).
«Криптовалюта уже не за горами. В последнее время мы наблюдаем рост числа атак вредоносного ПО, нацеленных на различные типы криптовалют, и мы ожидаем, что эта тенденция сохранится», — заявил Сергей Юнаковский, аналитик вредоносного ПО из «Лаборатории Касперского». .
Кроме того, эксперты заметили, что преступники начали использовать менее продвинутые методы и тратили меньше времени и ресурсов в этой области.
Атаки с перехватом буфера обмена известны в течение многих лет, перенаправляя пользователей на вредоносные веб-сайты и нацеленные на системы онлайн-платежей.
В большинстве криптовалют, если пользователь хочет передать криптовалюту другому пользователю, ему необходимо знать идентификатор кошелька получателя — уникальный многозначный номер. Здесь CryptoShuffler использует потребность системы в работе с этими числами.
После инициализации «Троян CryptoShuffler» начинает отслеживать буфер обмена устройства, используемый пользователями при совершении платежа.
Это включает в себя копирование номеров кошельков и вставку их в строку «адрес назначения» программного обеспечения, которое используется для выполнения транзакции.
Троянец заменяет кошелек пользователя кошельком, принадлежащим создателю вредоносного ПО, что означает, что когда пользователь вставляет идентификатор кошелька в строку адреса назначения, это не тот адрес, на который он изначально намеревался отправить деньги.
В результате жертва переводит свои деньги напрямую преступникам, если внимательный пользователь не заметит внезапную замену.
Kaspersky представляет машину для голосования Polys для выборов на основе блокчейна
Если вы вообще следили за политикой США, вы, вероятно, знаете, какой беспорядок был на Кавказе в Айове. Ожидалось, что официальные лица фракционного собрания не смогут использовать приложение для голосования, а новые правила прозрачности выявили всевозможные ошибки местных чиновников. Поскольку такие штаты, как Айова и Невада, рассматривают возможность перехода на первичные выборы в 2024 году, Касперский надеется, что они обратятся к своей новой машине для голосования на основе блокчейна в качестве решения.
27 февраля компания, занимающаяся кибербезопасностью, представила свой прототип машины для голосования Polys. «Устройство является первым в своем роде, включающим технологии блокчейна и работающим вместе с системой онлайн-выборов Polys, поэтому все голоса — будь то поданные на избирательных участках или на личных устройствах — передаются и обрабатываются вместе безопасным способом», — говорится в рекламе.
Система Polys, к которой можно получить доступ как с их собственной машины для голосования, так и с мобильных устройств, теоретически позволяет избирателям высказывать свое мнение на любых выборах, от голосования школьного совета до общенациональных выборов.Пользователи голосуют тем способом, который для них наиболее удобен, и в случае чего-то вроде выборов в штаты США бумажные бюллетени могут быть распечатаны, чтобы члены избирательных комиссий имели необходимый бумажный след. В противном случае все записывается в блокчейн, и результат выборов может быть определен прозрачно и быстро.
«Общаясь с нашими клиентами, мы понимаем, с какими проблемами и неудобствами они сталкиваются при организации бумажного голосования», — написал Роман Алешкин, руководитель отдела продуктов Polys.«Как мы видим на нашей платформе Polys, электронное голосование может решить некоторые из этих проблем, открывая больше возможностей для удаленного участия и даже увеличивая явку молодежи. Однако, если бы физические избирательные участки были полностью закрыты, это лишило бы и оттолкнуло бы определенные группы людей от участия в выборах и обеспечения того, чтобы их голос был услышан.
Вот почему мы представили наши новые машины для голосования. Работая вместе с онлайн-платформой, они позволяют гражданам голосовать удобным и прозрачным способом, используя тот метод, который они предпочитают.”
Это кажется очевидным улучшением по сравнению с приложением, используемым в Айове, которое вылетало, когда результаты голосования должны были быть представлены Демократической партии Айовы. Однако с учетом огромного размера результатов голосования, необходимого как для первичных, так и для всеобщих выборов, государственным чиновникам нужен масштабируемый блокчейн.
О частном блокчейне Polys известно немного, кроме того, что он был построен частным образом, и в какой-то момент в будущем они позволят пользователям регистрироваться и запускать свои собственные узлы.Но, пожалуй, самый важный вопрос заключается в том, может ли он соответствовать потребностям электората с миллионами избирателей.
Если система не справится с задачей, правительства могут обратиться за решением к Bitcoin SV (BSV).
Благодаря блокчейну, который может масштабироваться до неограниченной степени, и Tokenized, уже работающему над решениями для выборов, публичный блокчейн BSV обеспечит отслеживаемость и прозрачность, необходимые для общенациональных выборов, и с той скоростью, которую требует общественность.
Впервые в Биткойн? Ознакомьтесь с разделом CoinGeek Биткойн для начинающих , подробным справочником по ресурсам, чтобы узнать больше о Биткойне, как первоначально задумал Сатоши Накамото, и о блокчейне.
Как блокчейн-решение Касперского делает онлайн-голосование безопасным
Онлайн-голосование в академических учреждениях, на предприятиях и всеобщие выборы постепенно входит в моду. Несмотря на то, что он предлагает преимущество удаленного голосования, избавляя от лишних хлопот и мгновенного подсчета голосов, онлайн-голосование представляет собой проблему, когда речь идет о безопасности данных.Любая утечка данных и последующее вмешательство могут создать множество проблем.
Компания по разработке решений для кибербезопасности «Лаборатория Касперского» утверждает, что в таких ситуациях на помощь могут прийти решения на основе блокчейнов. Технология блокчейн, которая обещает безопасные, неподкупные по блокам транзакции, помогает в создании сценариев использования земельных записей, банковских транзакций и образовательных документов.
Целевой сервер
Polys, проект Kaspersky Innovation Hub, разработал прототип безопасной платформы для онлайн-голосования, основанной на технологии блокчейн.Предназначенный для предприятий, университетов и политических партий, прототип Polys Voting Machine позволяет передавать все голоса, поданные на определенных избирательных участках или на персональных цифровых устройствах, на целевой сервер безопасным способом.
«Машина для голосования Polys была создана для работы с технологией распределенного реестра. Вся информация, связанная с голосами, хранится децентрализованно на нескольких узлах блокчейна », — сказал Роман Алешкин, руководитель отдела продуктов Polys.
Машина позволяет организаторам голосования хранить данные на нескольких компьютерах, что затрудняет взлом хакеров и подделку данных.«Чтобы использовать одну из машин, избирателям необходимо будет подтвердить свою личность с помощью документов, удостоверяющих свою личность. Затем они получат уникальный QR-код (или другой токен) », — сказал он.
«С помощью этого QR-кода человек может также проверить в специальном веб-приложении, что его голос был зарегистрирован в блокчейне, но его имя и выбор не будут храниться в блокчейне, чтобы предотвратить его отслеживание до конкретного человека», он сказал.
Для проведения аудитов и пересчетов к этому распределенному реестру можно подключить специальный принтер Polys, обеспечивающий точный бумажный след.Функция автоматического подсчета значительно снижает затраты на персонал и ресурсы для организаторов.
13 процентов людей, использующих криптовалюту
Компания по кибербезопасности «Лаборатория Касперского» объявила в среду, что, по ее мнению, чуть более 10 процентов людей совершали онлайн-покупки с использованием криптовалюты.
В отчете, посвященном онлайн-финансам, компания сообщила, что 13 процентов опрошенных людей использовали криптовалюту для совершения онлайн-покупок.
Asia Trading Summit — ведущее инвестиционное событие в Китае
«Несмотря на падение цен на криптовалюту, потребители по-прежнему испытывают сильное желание совершать цифровые транзакции», — сказал Виталий Мзоков, руководитель отдела верификации «Лаборатории Касперского».«Наше исследование потребителей показало, что 13 процентов людей использовали криптовалюту в качестве способа оплаты, что было удивительно. Однако существуют и реальные опасности, связанные с онлайн-обменами, поскольку они все еще находятся в зачаточном состоянии ».
Как сказал Мзоков, это действительно удивительный результат. Но ни в отчете фирмы, ни в последующем ее пресс-релизе не указано, что классифицируется как онлайн-покупка.
Из криптографии в криптовалюту или из криптографии в продукт?
Это делает вещи интересными, потому что, если фирма классифицировала покупку криптовалюты с использованием криптовалюты как использование «криптовалюты в качестве способа оплаты», то ее 13-процентная статистика довольно бессмысленна.
Предлагаемые статьи
Готовы ли вы к выставке iFX EXPO Dubai 2022? Перейти к статье >>
Найти данные о том, какой процент криптовалюты покупается с помощью другой формы криптовалюты, непросто. Однако, учитывая, сколько монет можно купить только с использованием одного типа криптовалюты, автора не удивило бы, если бы значительная часть платежей в криптовалюте была просто обменом между разными видами криптовалюты.
С учетом всего вышесказанного, если статистика не включает такого рода обмены, то это поразительная цифра.
Некоторые фирмы начали принимать платежи в криптовалюте, но это, безусловно, остается аномальным вариантом для потенциальных покупателей.
Также стоит отметить, что исследование Kaspersky охватывало 2018 год. Поскольку цена криптовалюты обрушилась в конце года, было бы интересно посмотреть, как распределялись расходы на криптовалюту за этот 12-месячный период.
Между тем, платежи в криптовалюте становятся все более популярными.