برنامه توسعه سازمان ملل متحد (UNDP) و اتحاد بلاک‌چین برای نیکوکاری (Blockchain for Good Alliance) در تاریخ ۱۹ اکتبر یک برنامه سایبری دوساله را اعلام کردند. این ابتکار یک سؤال کاربردی را در زمینه پذیرش بلاک‌چین توسط نهادهای عمومی مطرح می‌کند: اینکه آیا افرادی که یک سرویس را اداره می‌کنند می‌توانند از بروز خرابی‌ها جلوگیری کنند، به آن‌ها پاسخ دهند و دسترسی را بازیابی نمایند.
خلاصه
- سیستم‌های پرداخت عمومی علاوه بر نرم‌افزار، به انسان‌ها و فرآیندها نیز وابسته‌اند.
- یک تراکنش صحیح در بلاک‌چین همچنان می‌تواند از یک چرخه کارِ هک‌شده سرچشمه بگیرد.
- نتایج آموزش باید از طریق کنترل‌های اجرایی و تمرین‌های بازیابی سنجیده شوند.
یک دفترکل امن همچنان به یک دستور پرداخت امن نیاز دارد
اعلامیه این برنامه شامل آموزش و پشتیبانی مشاوره‌ای برای نهادهای عمومی از جمله فعالیت در زمینه پرداخت‌های دیجیتال و حفاظت از داده‌ها است.
یک سیستم کمک‌هزینه عمومی فرضی را در نظر بگیرید که پرداخت‌ها را روی یک بلاک‌چین ثبت می‌کند. دفترکل می‌تواند یک انتقال را به طور دقیق ثبت کند، حتی اگر یک مهاجم جزئیات مربوط به دریافت‌کننده را قبل از تایید کارمند مجاز تغییر داده باشد. اجماع بر سر تراکنش نهایی نمی‌تواند تشخیص دهد که آیا دستور اداری اصلی مشروع بوده است یا خیر.
این امر باعث می‌شود که چرخه کارِ پیرامون آن به بخشی از محدوده امنیتی تبدیل شود. تغییر دریافت‌کننده، تایید پرداخت و اقدام به امضای یک تراکنش ممکن است به دسترسی‌های متفاوتی نیاز داشته باشند. ترکیب هر سه مورد تحت یک حساب کاربری می‌تواند یک نفوذ منفرد را مخرب‌تر کند.
چارچوب امنیت سایبری NIST مرجع گسترده‌تری را برای سازمان‌هایی که ریسک سایبری را مدیریت می‌کنند، فراهم می‌کند. اهمیت این موضوع در اینجا این است که امنیت یک مسئولیت سازمانی است، نه صرفاً ویژگی یک فناوری که توسط یک نهاد خریداری شده است.
این تمایز در غربالگری پرداخت قبل از تسویه حساب قابل مشاهده است. بررسی‌های انجام‌شده قبل از جابجایی پول، به مسئله‌ای متفاوت از تایید پردازش صحیح پرداخت توسط شبکه می‌پردازند.
بازیابی باید برای افرادی که از سرویس استفاده می‌کنند کارآمد باشد
یک سرویس عمومی می‌تواند از نظر فنی آنلاین بماند، در حالی که در خدمت به افرادی که به آن وابسته‌اند شکست بخورد. از دست رفتن اطلاعات ورود، در دسترس نبودن کارکنان یا اختلاف حل‌نشده در حساب کاربری می‌تواند مانع از دسترسی یک دریافت‌کننده مجاز به وجوه شود، حتی زمانی که بلاک‌چین زیرین به تولید بلوک‌ها ادامه می‌دهد.
بنابراین، یک تمرین مفید، یک حادثه واقعی را از اولین اخطار تا بازیابی سرویس دنبال می‌کند. کدام مقام رسمی می‌تواند یک دستور پرداخت را متوقف کند؟ چه کسی حساب کاربری جدید دریافت‌کننده را تایید می‌کند؟ چه سوابقی مشخص می‌کند که چه اتفاقی افتاده است؟ اگر کانال دیجیتال معمولی در دسترس نباشد، یک فرد چگونه می‌تواند کمک دریافت کند؟
این‌ها سؤالات عملیاتی هستند که می‌توانند آزمایش شوند. یک برنامه آموزشی زمانی ارزشمندتر می‌شود که کارکنان تصمیمات را تمرین کنند، نه اینکه صرفاً واژگان امنیت بلاک‌چین را یاد بگیرند.
ترتیب نگهداری و کنترل کلید نمونه مالی دیگری از واگذاری مسئولیت‌ها از پیش است. فرآیند نگهداری نرم‌افزار در به‌روزرسانی افشای بیت‌کوین کور نمونه دیگری را ارائه می‌دهد: آگاهی از یک تعمیر با استقرار آن در سیستم‌هایی که مردم استفاده می‌کنند متفاوت است.
ارزیابی تأثیر نهایی برنامه از طریق تمرین‌های تکمیل‌شده، قوانین تایید واضح‌تر و سرویس‌های قابل بازیابی آشکار، آسان‌تر از اتکا صرف به آمارهای حضور و غیاب خواهد بود. برای نهادهایی که پرداخت‌های دیجیتال را در نظر می‌گیرند، این روشی مفید برای قضاوت در این باره است که آیا ظرفیت‌سازی، تمرین‌های روزمره را تغییر داده است یا خیر.
نوشته شده توسط میز خبر و ویرایش شده توسط ساموئل ری.
