卡巴斯基实验室和区块链：DLT技术如何改变网络安全

卡巴斯基实验室和区块链：DLT技术如何改变网络安全

卡巴斯基实验室于2017年发布了第一个区块链项目。 Polys在线投票系统避免了选举结果的失真，为基于DLT技术的信息安全解决方案的工作奠定了基础。

在没有绕过加密货币领域的情况下，该公司于2018年11月对Merkeleon比特币交易所进行了审计。现在，卡巴斯基实验室的注意力旨在防止对区块链行业参与者的威胁，并开发区块链安全类解决方案。

ForkLog与卡巴斯基实验室各个部门的负责人讨论了区块链投票的经验，与欧洲初创公司的合作及其在将品牌和客户互动提升到新水平方面的作用。

ForkLog：2018年11月，你的公司预测加密货币和区块链的普及率将下跌。你如何评价这些创新的前景？

卡巴斯基实验室创新中心主任，区块链专家Vitaliy Mzokov：围绕加密货币的疯狂情绪正在下跌，但现在已经成熟。该行业开始提供区块链技术的真正酷应用。

巨型公司和机构投资者已经在研究加密货币。尽管对他们而言，从比特币的高波动性和失去对加密货币投资的直接风险方面来说，进入加密货币市场仍然不是那么安全。

ForkLog：政府机构和企业对这种技术的需求量是多少？

维塔利·姆佐科夫（Vitaliy Mzokov）：这是政府机构的热门话题，但到目前为止，还是“试点”。在业务中，对技术的需求更大。对于谁首先为某种国际公司集团在区块链上建立平台，从而在市场上占有一席之地，这通常是一场斗争。在这种情况下，其余公 司将被迫使用已经开发的技术，并在此问题上处于领导地位。

ForkLog：你认为对于哪些行业而言，引入区块链是一个故意的错误决定？

Vitaliy Mzokov：对于任何行业，如果没有提前进行研究工作并且已经收到基本问题的答案，这将是徒劳的：“这里是否需要限制和权力下放？”

ForkLog：区块链如何对网络安全有用？

Vitaliy Mzokov：许多有趣的应用程序，包括使用加密货币时与欺诈作斗争以及在区块链上存储日志哈希以防止欺诈风险。

大型企业区块链技术专家，企业区块链安全负责人Pavel Pokrovsky：由于使用了加密货币技术，因此区块链本身被视为安全技术。由她负责实现记录在区块链数据库中的信息不变性的机制（所谓的分类帐），因为新记录包含所有现有记录的加密货币签名（哈希）。因此，你不能修改现有记录并仍然保留签名。

同时，区块链建立在去中心化的概念上，也就是说，区块链网络的每个成员都具有相同的数据副本，与其余参与者相同。这确保了区块链网络的高度容错能力：一个或多个区块链节点的故障并不意味着整个网络的故障，也不会带来任何明显的性能损失。

区块链网络安全性的第三方面是共识。共识机制意味着只有在区块链网络的参与者同意从区块链的角度来看这些记录是合法的情况下，才会将新记录添加到数据库中。

加密货币，去中心化和共识这三个属性共同决定了区块链作为一项技术的高度安全性。

ForkLog：这对企业区块链网络是否正确？

Pavel Pokrovsky：旨在优化业务流程的基于区块链的解决方案（所谓的分布式账本）通常建立在企业和大型企业通用的标准技术堆栈之上。这些技术包括：容器，消息代理，基于键值方法的数据库。

这些技术实现的解决方案通常存在漏洞（在公共领域很容易找到它们的列表），并且从网络访问的角度来看，公司区块链节点之间的通信可能会受到损害。为了应对这些威胁，我们开发了企业区块链安全解决方案，其中包括产品和服务，可最大程度地减少对公司区块链实施威胁的风险。

ForkLog：8月，卡巴斯基实验室提供了基于区块链的远程电子投票服务。它有什么特色？

Polys项目经理Roman Aleshkin：基于Polys区块链的电子投票系统于2017年底首次推出。从那时起，许多俄罗斯和外国组织-政府机构和私人组织-成为该解决方案的客户。该系统用于在RANEPA，高等经济学院和俄罗斯联邦其他大学进行学生理事会选举。最近，由350多个组织组成的欧洲非营利组织Ecsite进行了基于Polys的投票。

今年夏天创下了绝对记录：8.25万人参加了卡巴斯基实验室在Polys平台上对伏尔加格勒和伏尔加格勒地区的主动预算项目进行的电子投票。

我们支持实施分布式技术，因为正是这些技术允许平民控制电子选举。

Polys系统的一个显着特征是可以针对任何组织，规模，活动细节和投票目的定制此服务。

ForkLog：卡巴斯基实验室目前正在开发哪些区块链解决方案？

Vitaliy Mzokov：卡巴斯基实验室创新中心的居民是上述的Polys区块链项目以及Verisium。

作为Verisium项目的一部分，正在创建一个云解决方案，其中包括该品牌的Web门户和一个移动应用程序，用户可以使用该应用程序扫描集成到产品中的安全NFC芯片。 Verisium保证产品的独创性，并例如通过将忠诚度计划集成到他们的解决方案中，帮助品牌更贴近客户。该公司的使命是允许品牌结合创新和技术的力量，以新的方式与受众互动。

ForkLog：NFC芯片中包含哪些信息？

卡巴斯基实验室新闻服务：每个NFC标签（芯片）都包含唯一的代码-如果有人使用智能手机对其进行扫描，他将收到有关该产品的详细信息，其中包括该信息的真实性。

Verisium最新的主要案例研究之一是将NFC芯片集成到3M的汽车维修产品中。

每个标签都与Microsoft Azure云中Verisium平台上的产品页面同步。当通过智能手机读取QR码时，用户会看到带有视频，照片和文字说明的产品卡，以及来自汽车维修专业人士的使用提示。

预计基于Verisium区块链解决方案的系统将允许3M刺激客户活动，这将使在忠诚度计划中注册的产品数量增加一倍以上。作为合作的一部分，将使用在Verisium平台中累积忠诚度积分的系统，这将使你能够控制，安全地存储累积的积分，而区块链技术将防止欺诈尝试和盗用其他人的购买行为。

ForkLog：你的公司与Merkeleon项目紧密合作。告诉我们有关此合作的更多信息。

Vitaliy Mzokov：2018年11月，卡巴斯基实验室对Merkeleon加密货币交易所的软件解决方案的安全性进行了全球首次审核。站点管理人员请卡巴斯基实验室的专家确保其信息安全策略可确保为客户及其进行的交易提供适当的保护。

在审核过程中，卡巴斯基实验室专家评估了Merkeleon加密货币交易所前端和后端组件的安全程度。

ForkLog：在审核过程中到底评估了什么？

Vitaliy Mzokov：Merkeleon的代表选择了最高级的选项，即所谓的“白盒”，在该选项中，评估平台对外部黑客的抵抗力，无论罪犯是否具有身份验证凭据。

白盒测试需要对应用程序进行完全访问，包括源代码的分析。此方法对于确定最大数量的漏洞和设计缺陷最有效。

该测试确定了可能使供应商面临风险的安全漏洞，例如，删除敏感数据，渗透和修改数据和系统，发起拒绝服务攻击或欺诈活动。

ForkLog：实验室目前正在与其他哪些区块链项目合作？这种伙伴关系的前景如何？

Vitaliy Mzokov：在2019年5月，我们启动了一项与技术初创公司合作的国际倡议-卡巴斯基开放创新计划。我们正在寻找从事与网络安全相关项目的小型团队，包括基于区块链技术的项目。

初创公司选择的第一阶段已经完成，并且落入我们渠道中的最佳项目也有机会向我们的评审团展示自己。

ForkLog：比赛中展示哪些区域？注册了多少参与者？

Vitaliy Mzokov：在竞赛计划中，初创公司分为四个类别：运输，工业物联网（IIoT），区块链和反欺诈。所有项目都以某种方式与网络安全相关。

我们收到了来自49个国家/地区的258份参与申请。但是只有来自以色列，西班牙，英国，爱尔兰，新加坡，德国和法国的12家创业公司进入了决赛，并在10月初在米兰举行的演示日上展示了他们的项目。

根据演示日的结果，确定了四名获胜者-每个类别一个团队。

ForkLog：获奖者将获得哪些奖项？

Vitaliy Mzokov：这些创业公司将有机会与卡巴斯基实验室合作。

可以在以下三种情况之一中构建工作：

• 联合产品将通过卡巴斯基实验室的促销渠道投放市场，但没有品牌；
• 使用卡巴斯基品牌的技术联盟；
• 与其他卡巴斯基实验室解决方案一起在其中一个市场试行启动一家初创公司。

在每种情况下，将单独选择方案。

ForkLog：7月份，卡巴斯基安全连接成为唯一同意与Roskomnadzor合作阻止被禁止的Internet资源的VPN服务。公司是否遇到了负面的用户反应？

卡巴斯基实验室新闻服务：当然，我们面临着负面反应，媒体和社交网络中都有很多负面反应。在这种情况下，我们无法共享有关这如何影响服务下载数量的具体统计信息。

ForkLog：你对俄罗斯联邦加密货币和区块链的未来监管的愿景。俄罗斯联邦灰色地带的加密货币移除将如何影响全球市场？

Vitaliy Mzokov：我只能说这个行业还很年轻，并且存在很大的风险，即加密货币可以为我们带来大量利益，机构金融机构将面临巨大的问题，包括在打击欺诈，影子经济和不受控制的溢出方面法定货币的流动性。

在Telegram上订阅ForkLog新闻：ForkLog Feed-整个新闻Feed，ForkLog-最重要的新闻和民意调查。

—-

编译者/作者：不详

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。