Think Tank แบบกระจายอำนาจเผยแพร่การปรับปรุงอุตสาหกรรมเกี่ยวกับอนาคตของการรักษาความปลอดภัยทางไซเบอร์สำหรับการแลกเปลี่ยน Blockchain

ลอนดอน–(บิสิเนส ไวร์)–$CGG #คอมพิวเตอร์ที่เป็นความลับ– หลังจากการล่มสลายของ FTX ล่าสุด The Decentralized Think Tank ได้เปิดตัวการอัปเดตอุตสาหกรรมในหัวข้อความปลอดภัยทางไซเบอร์สำหรับการแลกเปลี่ยน crypto รายงานสำรวจความสำคัญของการประมวลผลที่เป็นความลับในการรักษาความปลอดภัยในอนาคตของการแลกเปลี่ยน crypto ควบคู่ไปกับการตั้งชื่อผู้นำที่เกิดขึ้นใหม่จำนวนหนึ่งในสาขานี้ ได้แก่: HUB Security, Fortanix, Microsoft, Intel, Enigma, Crypsis, ChainGuardian และ CipherTrace

การอัปเดตอุตสาหกรรมมีอยู่ด้านล่างและสามารถพบได้ในรูปแบบดั้งเดิม โปรดคลิกที่นี่เพื่ออ่านรายละเอียดเพิ่มเติม: https://bit.ly/3GbVAjE

พื้นหลัง

เหตุการณ์ FTX เมื่อเร็ว ๆ นี้ได้เน้นย้ำถึงความจริงที่ว่าอันตรายที่ยิ่งใหญ่ที่สุดที่เราเผชิญคือความผิดพลาดของเราเอง ไม่ใช่ blockchain หรือ cryptocurrency ที่มีข้อบกพร่องโดยเนื้อแท้ แต่เป็นคนที่ใช้งานอย่างไม่เหมาะสม

ในหลายกรณี การโจมตีทางไซเบอร์ในการแลกเปลี่ยน cryptocurrency ดำเนินการโดยแฮ็กเกอร์ภายนอก อย่างไรก็ตาม เหตุการณ์ FTX ดูเหมือนจะเป็น “งานภายใน” หนึ่งในจุดที่เปราะบางที่สุดในความปลอดภัยทางไซเบอร์คือสถานะ "ใช้งาน" ซึ่งหมายถึงช่วงเวลาที่ข้อมูลถูกประมวลผล แก้ไข หรือใช้โดยผู้ใช้หรือคอมพิวเตอร์เพื่อวัตถุประสงค์ในการคำนวณ และส่งผ่านชั่วคราวไปยัง CPU (หน่วยประมวลผลกลาง) และ RAM (หน่วยความจำเข้าถึงโดยสุ่ม) ของคอมพิวเตอร์

จนถึงปัจจุบัน บริษัทด้านความปลอดภัยทางไซเบอร์ส่วนใหญ่ให้ความสำคัญกับการปกป้องข้อมูลในสถานะ "พัก" (เมื่อจัดเก็บ) หรือสถานะ "ขนส่ง" (เมื่อถูกส่งผ่านสายสื่อสาร) สถานะ "การใช้งาน" ยังไม่ได้รับการแก้ไขอย่างเพียงพอ และปัจจุบันเป็นจุดสนใจหลักสำหรับผู้จำหน่ายฮาร์ดแวร์

คอมพิวเตอร์ที่เป็นความลับ

ความท้าทายที่สำคัญประการหนึ่งที่การแลกเปลี่ยน cryptocurrency เผชิญคือช่องโหว่ของ hot wallets เป็นกระเป๋าเงินออนไลน์ที่เชื่อมต่อกับอินเทอร์เน็ตและใช้สำหรับการทำธุรกรรม แฮ็กเกอร์มักกำหนดเป้าหมายไปที่กระเป๋าเงินร้อนเนื่องจากความสามารถในการเข้าถึง ซึ่งนำไปสู่การสูญเสียที่สำคัญสำหรับการแลกเปลี่ยนในอดีต ตัวอย่างเช่น การแฮ็ก Mt. Gox ในปี 2014 ส่งผลให้มีการขโมย 850,000 bitcoins (มูลค่าประมาณ 450 ล้านดอลลาร์ในขณะนั้น) จาก hot wallet ของการแลกเปลี่ยนทำให้เกิดความเสียหายอย่างมากต่อการแลกเปลี่ยนและผู้ใช้ เหตุการณ์นี้เน้นย้ำถึงความจำเป็นของมาตรการรักษาความปลอดภัยที่ดีขึ้นเพื่อปกป้องกระเป๋าเงินร้อน

การประมวลผลที่เป็นความลับนำเสนอวิธีแก้ปัญหาโดยการให้ความปลอดภัยเพิ่มเติมอีกชั้นสำหรับข้อมูลที่ถูกประมวลผลในกระเป๋าเงินร้อน มันเกี่ยวข้องกับการใช้เทคโนโลยีฮาร์ดแวร์และซอฟต์แวร์เพื่อสร้างสภาพแวดล้อมการดำเนินการที่ปลอดภัยหรือ "วงล้อม" ซึ่งข้อมูลที่ละเอียดอ่อนสามารถประมวลผลได้โดยไม่เปิดเผยต่อส่วนที่เหลือของระบบ

เทคโนโลยีฮาร์ดแวร์อย่างหนึ่งที่มักจะใช้ร่วมกับการประมวลผลที่เป็นความลับคือโมดูลความปลอดภัยฮาร์ดแวร์ (HSM) HSM เป็นอุปกรณ์ฮาร์ดแวร์พิเศษที่ปกป้องข้อมูลสำคัญโดยจัดเก็บไว้ในสภาพแวดล้อมที่ปลอดภัยและป้องกันการงัดแงะ มักใช้เพื่อจัดเก็บและป้องกันคีย์เข้ารหัส ใบรับรอง และข้อมูลที่ละเอียดอ่อนอื่นๆ ที่ใช้ในการดำเนินการที่เกี่ยวข้องกับความปลอดภัยต่างๆ

ในบริบทของการประมวลผลที่เป็นความลับ สามารถใช้ HSM เพื่อปกป้องข้อมูลที่ส่งผ่าน CPU และ RAM ของคอมพิวเตอร์ เมื่อข้อมูลถูกประมวลผลภายในวงล้อม โดยปกติแล้วข้อมูลจะถูกเข้ารหัสและจัดเก็บไว้ภายใน HSM สิ่งนี้ช่วยให้มั่นใจได้ว่าข้อมูลได้รับการปกป้องอย่างเต็มที่จากการเข้าถึงหรือการดัดแปลงโดยไม่ได้รับอนุญาต แม้ว่าผู้โจมตีจะเข้าถึง CPU หรือ RAM ของคอมพิวเตอร์ก็ตาม

ด้วยการใช้ HSM ร่วมกับการประมวลผลที่เป็นความลับ จึงเป็นไปได้ที่จะสร้างสภาพแวดล้อมที่ปลอดภัยซึ่งข้อมูลที่ละเอียดอ่อนสามารถประมวลผลได้โดยไม่เปิดเผยต่อส่วนที่เหลือของระบบ สิ่งนี้ช่วยให้มั่นใจได้ว่าข้อมูลได้รับการปกป้องอย่างเต็มที่จากภัยคุกคามทางไซเบอร์ แม้ในกรณีที่มีการแฮ็กหรือการโจมตีอื่นๆ

เพื่อสร้างสภาพแวดล้อมการดำเนินการที่ปลอดภัย การประมวลผลที่เป็นความลับอาศัยการผสมผสานระหว่างเทคโนโลยีฮาร์ดแวร์และซอฟต์แวร์ ในด้านฮาร์ดแวร์ มักเกี่ยวข้องกับการใช้โปรเซสเซอร์พิเศษ เช่น Intel SGX (Software Guard Extensions) ซึ่งให้การแยกรหัสและข้อมูลตามฮาร์ดแวร์ ในด้านซอฟต์แวร์ การประมวลผลที่เป็นความลับมักเกี่ยวข้องกับการใช้ภาษาโปรแกรมและไลบรารีเฉพาะที่ออกแบบมาเพื่อทำงานร่วมกับเทคโนโลยีฮาร์ดแวร์เหล่านี้เพื่อจัดเตรียมสภาพแวดล้อมการดำเนินการที่ปลอดภัย โดยรวมแล้ว การประมวลผลที่เป็นความลับเป็นองค์ประกอบสำคัญของกลยุทธ์การป้องกันทางไซเบอร์ที่ครอบคลุมสำหรับการแลกเปลี่ยน crypto ด้วยการให้การป้องกันเพิ่มเติมอีกชั้นสำหรับข้อมูลที่ละเอียดอ่อน ช่วยให้มั่นใจได้ว่าการแลกเปลี่ยน crypto สามารถทำงานได้อย่างปลอดภัยแม้ต้องเผชิญกับภัยคุกคามทางไซเบอร์ที่ซับซ้อน

บริษัทชั้นนำในด้านนี้

1. ความปลอดภัยของฮับ:

HUB Security เป็นบริษัทที่ทันสมัยที่สุดในด้านนี้ HUB ก่อตั้งขึ้นโดยอดีตทหารผ่านศึกข่าวกรองชั้นยอดของกองทัพอิสราเอล มีความเชี่ยวชาญในการจัดหาโซลูชันฮาร์ดแวร์ที่ปลอดภัยสำหรับการปกป้องกระเป๋าเงินร้อน โดยไม่จำเป็นต้อง 'ทำให้เย็นลง' ด้วยการตัดการเชื่อมต่อจากเวทีออนไลน์ สถาปัตยกรรมโซลูชันของพวกเขาเปิดตัวแพลตฟอร์มการประมวลผลลับที่ใช้ HSM ซึ่งได้รับการออกแบบมาเพื่อปกป้องแพลตฟอร์มบล็อกเชนจากภัยคุกคามทางไซเบอร์ แพลตฟอร์มนี้อาจกลายเป็นสิ่งที่จำเป็นสำหรับการแลกเปลี่ยนบล็อกเชน เนื่องจากโซลูชันอื่นในปัจจุบันเพียงตัวเดียวที่ใช้ HSM เพื่อจัดเก็บและปกป้องข้อมูลที่ละเอียดอ่อนในขณะที่กำลังประมวลผลภายในวงล้อม เพื่อให้แน่ใจว่าข้อมูลได้รับการปกป้องอย่างเต็มที่จากการเข้าถึงโดยไม่ได้รับอนุญาตหรือการดัดแปลง

2. ฟอร์ทานิกซ์:

Fortanix เป็นบริษัทที่ให้บริการแพลตฟอร์มคอมพิวเตอร์ที่เป็นความลับบนคลาวด์ซึ่งใช้ HSM เพื่อปกป้องข้อมูลที่ละเอียดอ่อนในขณะที่ประมวลผลภายในวงล้อม แพลตฟอร์มของพวกเขาได้รับการออกแบบมาให้ใช้งานโดยธุรกิจในอุตสาหกรรมต่างๆ รวมถึงบริการทางการเงิน การดูแลสุขภาพ และรัฐบาล

3. ไมโครซอฟท์:

บริษัทเทคโนโลยีข้ามชาติของอเมริกาที่ผลิตซอฟต์แวร์คอมพิวเตอร์ อุปกรณ์อิเล็กทรอนิกส์สำหรับผู้บริโภค คอมพิวเตอร์ส่วนบุคคล และบริการที่เกี่ยวข้อง สำนักงานใหญ่ตั้งอยู่ที่วิทยาเขต Microsoft ในเรดมันด์ รัฐวอชิงตัน ผลิตภัณฑ์ซอฟต์แวร์ที่รู้จักกันดีที่สุดของ Microsoft ได้แก่ ระบบปฏิบัติการ Windows ชุดโปรแกรม Microsoft Office และเว็บเบราว์เซอร์ Internet Explorer และ Edge บริษัททำงานเกี่ยวกับเทคโนโลยีคอมพิวเตอร์ที่เป็นความลับเป็นเวลาหลายปี พวกเขาเสนอแพลตฟอร์มคอมพิวเตอร์ที่เป็นความลับซึ่งใช้ HSM เพื่อปกป้องข้อมูลในขณะที่ประมวลผลภายในวงล้อม และทำงานร่วมกับพันธมิตรจำนวนมากเพื่อรวมแพลตฟอร์มของตนเข้ากับแพลตฟอร์มบล็อกเชนต่างๆ

4. อินเทล:

อินเทลเป็นบริษัทข้ามชาติและเทคโนโลยีของอเมริกา เป็นผู้ผลิตชิปเซมิคอนดักเตอร์รายใหญ่ที่สุดในโลก และเป็นหนึ่งในผู้พัฒนาชุดคำสั่งซีรีส์ x86 ซึ่งเป็นชุดคำสั่งที่พบในคอมพิวเตอร์ส่วนบุคคล (พีซี) ส่วนใหญ่ Intel เป็นผู้ให้บริการโซลูชันฮาร์ดแวร์ชั้นนำ และทำงานเกี่ยวกับเทคโนโลยีคอมพิวเตอร์ที่เป็นความลับเป็นเวลาหลายปี พวกเขานำเสนอโซลูชันที่ใช้ฮาร์ดแวร์ที่หลากหลายสำหรับการประมวลผลที่เป็นความลับ รวมถึงโปรเซสเซอร์ SGX (Software Guard Extensions) ซึ่งออกแบบมาเพื่อให้การแยกรหัสและข้อมูลโดยใช้ฮาร์ดแวร์ โปรเซสเซอร์เหล่านี้สามารถใช้ร่วมกับ HSM เพื่อเพิ่มการป้องกันอีกชั้นสำหรับข้อมูลที่ละเอียดอ่อน ขณะที่ประมวลผลภายในวงล้อม

5. ปริศนา:

บริษัทในสหรัฐฯ แห่งนี้นำเสนอแพลตฟอร์มการประมวลผลที่เป็นความลับซึ่งใช้ HSM เพื่อปกป้องข้อมูลที่ประมวลผลภายในวงล้อม โดยทั่วไปแล้ว Enigma เป็นแพลตฟอร์มการคำนวณแบบกระจายอำนาจที่มีเป้าหมายเพื่อรับประกันความเป็นส่วนตัว เป้าหมายของพวกเขาคือการช่วยให้นักพัฒนาสามารถสร้าง 'ความเป็นส่วนตัวโดยการออกแบบ' แอปพลิเคชันแบบกระจายศูนย์แบบ end-to-end โดยไม่ต้องอาศัยบุคคลที่สามที่เชื่อถือได้

6. คริปซิส:

บริษัทในสหรัฐฯ แห่งนี้นำเสนอโซลูชั่นความปลอดภัยทางไซเบอร์ที่หลากหลาย รวมถึงแพลตฟอร์มคอมพิวเตอร์ที่เป็นความลับซึ่งใช้ HSM เพื่อปกป้องข้อมูลที่ถูกประมวลผลภายในวงล้อม บริษัทให้บริการต่างๆ มากมาย รวมถึงการตอบสนองเหตุการณ์ การจัดการความเสี่ยง และบริการด้านนิติวิทยาศาสตร์ดิจิทัล

7. เชนการ์เดียน:

บริษัทในสหราชอาณาจักรแห่งนี้นำเสนอโซลูชั่นความปลอดภัยทางไซเบอร์ที่หลากหลาย รวมถึงแพลตฟอร์มคอมพิวเตอร์ที่เป็นความลับซึ่งใช้ HSM เพื่อปกป้องข้อมูลที่ถูกประมวลผลภายในวงล้อม

8. ไซเฟอร์เทรซ:

บริษัทในสหรัฐฯ แห่งนี้นำเสนอโซลูชั่นความปลอดภัยทางไซเบอร์ที่หลากหลาย รวมถึงแพลตฟอร์มคอมพิวเตอร์ที่เป็นความลับซึ่งใช้ HSM เพื่อปกป้องข้อมูลที่ถูกประมวลผลภายในวงล้อม

นี่เป็นเพียงตัวอย่างบางส่วนของบริษัทที่ใช้ HSM ร่วมกับการประมวลผลที่เป็นความลับเพื่อปกป้องแพลตฟอร์มบล็อกเชน มีบริษัทอื่น ๆ อีกหลายแห่งที่ทำงานในพื้นที่นี้ และการใช้ HSM ในการประมวลผลแบบเป็นความลับมีแนวโน้มที่จะเติบโตอย่างต่อเนื่อง เนื่องจากองค์กรต่าง ๆ พยายามปรับปรุงความปลอดภัยของบล็อกเชนของตน

ติดต่อ

ติดต่อสื่อ:
ชื่อบริษัท: The Decentralized Think Tank

อีเมล: [ป้องกันอีเมล]
เว็บไซต์: futuremarketsresearch.com

ผู้ติดต่อ: Robert Newman

ที่มา: https://thenewscrypto.com/decentralized-think-tank-publishes-industry-update-regarding-the-future-of-cyber-security-for-blockchain-exchanges/