Kaspersky ha desarrollado una nueva oferta de servicios para ayudar a las organizaciones a proteger los proyectos blockchain que desarrollan internamente. Kaspersky Enterprise Blockchain Security incluye una evaluación de las aplicaciones que trabajan sobre la infraestructura blockchain y una auditoría inteligente del código del contrato. El nuevo servicio ayuda a las empresas a descubrir y solucionar problemas de seguridad y discrepancias en la lógica de negocio de los contratos inteligentes a medida que los proyectos blockchain evolucionan desde la fase de innovación interna hasta convertirse en un proceso de negocio real.
El gasto mundial en blockchain alcanzará los 11.700 millones de dólares en 2022, según las previsiones de IDC. A su vez, las empresas buscan tecnologías que les ayuden a ejecutar proyectos a gran escala basados en datos con más transparencia y eficiencia. Por ejemplo, en abril de 2019, Société Générale SFH –filial de Societé Generale especializada en bonos garantizados – emitió el primer bono garantizado (100 millones de euros) como un token de seguridad en una red de blockchain pública. En el sector farmacéutico, la tecnología blockchain se utiliza para rastrear el movimiento de fármacos desde la fabricación al consumo, aportando transparencia a la cadena de suministro.
La nueva oferta de servicios de Kaspersky ayuda a las organizaciones a proteger los proyectos blockchain que desarrollan internamente
Muchos proyectos blockchain se encuentran en una fase temprana de desarrollo dentro de las divisiones de innovación interna de las empresas, y su seguridad ni siquiera está en la agenda de muchos de los directores de seguridad de la información. De hecho, una encuesta de Kaspersky a los CISOs reveló que sólo el 15% de ellos considera la tecnología blockchain como la de mayor impacto en las TI. Sin embargo, en algún momento, estas aplicaciones, que funcionan con datos sensibles, se integrarán con otros sistemas críticos para la empresa. Y, en ese momento, el jefe de un equipo interno de innovación tendrá que realizar comprobaciones y aprobaciones de seguridad, lo que podría afectar a los plazos o poner en peligro la puesta en marcha del proyecto.
Kaspersky Enterprise Blockchain Security consiste en una gama de servicios como Smart Contract / Chain Code Audit y Application Security Assessment. El servicio garantiza la correcta configuración de la lógica de negocio de los contratos inteligentes y las operaciones seguras de las aplicaciones blockchain.
El servicio Smart Contract / Chain Code Audit detecta el incumplimiento del comportamiento documentado/registrado y posibles vulnerabilidades, así como los errores en la lógica del negocio. Esto último puede impedir el cumplimiento de la operación (por ejemplo, si el código de la cadena utiliza datos incorrectos desde blockchain) o dar resultados incorrectos debido a un error del desarrollador o a intenciones maliciosas. Gracias a esta auditoría del código de la cadena, las compañías pueden estar seguras de que los contratos inteligentes funcionan de forma consistente y como se indica en la documentación, y de que los datos no se desviarán.
Por su parte, el servicio Application Security Assessment se ha diseñado para descubrir vulnerabilidades dentro de las aplicaciones que funcionan con la infraestructura blockchain, para garantizar que no afecten a la integridad de la cadena de bloques. Este proceso integral utiliza una combinación de pruebas white-box (basadas en el análisis del código fuente), grey-testing (emulación del trabajo interno a través de usuarios legítimos) y black-box (emulación de un atacante externo experimentado) para garantizar que no se pasen por alto los posibles riesgos o vulnerabilidades. Los resultados de la evaluación se presentan en un informe en el que se detallan las conclusiones técnicas de las vulnerabilidades identificadas y las recomendaciones asociadas para su corrección. Esto permite a las empresas abordar los problemas de seguridad antes de que causen daños.
“Las empresas han estado desarrollando aplicaciones y proyectos blockchain durante un par de años y ahora estas innovaciones están preparadas para implementarse en la infraestructura corporativa. Sin embargo, los equipos responsables de la innovación y de estas tecnologías pueden enfrentarse a barreras adicionales en términos de gestión de riesgos y seguridad de TI. Sus temores no son infundados: a medida que se generalizan los proyectos blockchain a nivel corporativo, es probable que los ataques contra ellas se produzcan con mayor frecuencia. Existe una creciente demanda de evaluación de la ciberseguridad por parte de los equipos de desarrollo blockchain, que desean mantener el proyecto en marcha. Nuestra nueva oferta está dirigida a satisfacer esta necesidad», explica Vitaly Mzokov, director del Centro de Innovación de Kaspersky.
