A Blockchain está sendo amplamente apontada como a tecnologia para proteger transações e executar projetos de grande escala orientados a dados com mais transparência e eficiência.
Mas os projetos que trabalham com dados confidenciais acabam se integrando a outros sistemas críticos para os negócios e, quando isso acontece, é necessário executar verificações e aprovações de segurança. É por isso que a Kaspersky está lançando um novo serviço que ajuda as empresas a descobrir e corrigir problemas de segurança e discrepâncias na lógica de negócios de contratos inteligentes, enquanto o projeto blockchain está passando da inovação interna para parte dos processos de negócios reais.
O Kaspersky Enterprise Blockchain Security consiste em uma variedade de serviços, incluindo auditoria inteligente de contrato / código de cadeia e avaliação de segurança de aplicativos. O serviço garante configurações corretas da lógica de negócios de contratos inteligentes e operações seguras de aplicativos blockchain.
A auditoria inteligente de contratos / códigos de cadeia revela não conformidade com o comportamento documentado e possíveis vulnerabilidades, além de erros na lógica de negócios. Isso significa que as empresas podem ter certeza de que os contratos inteligentes funcionam de maneira consistente e conforme declarado na documentação, e que os dados não serão desviados.
A Avaliação de Segurança do Aplicativo foi projetada para revelar vulnerabilidades nos aplicativos que funcionam na infraestrutura do blockchain, para garantir que eles não afetem a integridade do blockchain. Esse processo usa uma combinação de teste de caixa branca (com base na análise do código fonte), teste de caixa cinza (emulação de trabalho interno por usuários legítimos) e teste de caixa preta (emulação de um invasor externo experiente) para garantir que não haja riscos ou vulnerabilidades em potencial. negligenciado.
“As empresas desenvolvem aplicativos blockchain há alguns anos e agora essas inovações estão se preparando para serem implementadas na infraestrutura corporativa”, diz Vitaly Mzokov, chefe do Centro de Inovação da Kaspersky. “No entanto, as equipes responsáveis pela inovação e essas tecnologias podem enfrentar barreiras adicionais em termos de gerenciamento de riscos e segurança de TI. Seus medos não são infundados: à medida que os aplicativos blockchain de nível corporativo se tornam mais difundidos, os ataques a eles provavelmente ocorrerão com mais frequência. é uma demanda crescente por avaliação de segurança cibernética das equipes de desenvolvimento de blockchain que desejam manter o projeto nos trilhos. Nossa nova oferta visa atender a essa necessidade “.
Os resultados da avaliação são fornecidos em um relatório detalhando as descobertas técnicas de quaisquer vulnerabilidades identificadas e recomendações associadas para correção, permitindo que as empresas resolvam problemas de segurança antes que causem danos.
Traduzido e adaptado de: betanews.com
