Der rasante Fortschritt der Blockchain-Technologie, besonders im Finanzsektor, erfordert einen robusten, proaktiven Cybersecurity-Ansatz.
Das geht aus aktuellen Analysen der Cloud Security Alliance (CSA) hervor, einer Non-Profit-Organisation, die sich auf Best Practices für Cloud Computing und Cybersicherheit konzentriert.
Da Unternehmen Blockchain zunehmend für mehr Transparenz und Nachvollziehbarkeit in externen Geschäftsabläufen einsetzen, vor allem wenn sensible digitale Vermögenswerte und hochwertige Daten im Spiel sind, rücken Sicherheitsaspekte in den Vordergrund.
Der stärkere Fokus wird durch die inhärenten Komplexitäten und neuen Angriffsvektoren getrieben, die solche verteilten Systeme mit sich bringen, das erfordert eine Neubewertung traditioneller Sicherheitsparadigmen, um diese entstehenden Finanzinfrastrukturen zu schützen.
Sicherheitsherausforderungen bei Distributed-Ledger-Technologien
Die CSA hat erhebliche Sicherheitsherausforderungen im Zusammenhang mit Distributed-Ledger-Technologien (DLT), der zugrunde liegenden Infrastruktur der Blockchain, identifiziert.
Obwohl DLT beträchtliche Vorteile für Finanzdienstleistungen bietet, darunter Potenzial für digitale Vermögenswerte, Tokenisierung und Kryptowährungstransaktionen, gelten bestehende Sicherheitsmaßnahmen oft als unzureichend, um diese Innovation zu unterstützen.
Fachleute warnen, dass DLTs zu einem primären Ziel für Cyberangriffe werden dürften. Ein zentrales Problem ist das Fehlen eines allgemein anerkannten Sicherheitsrahmens und sogar einer gemeinsamen Terminologie.
Die Depository Trust & Clearing Corporation (DTCC), ein großer Anbieter von Clearing- und Abwicklungsdiensten für die US-Finanzmärkte, und die CSA haben eine gemeinsame Initiative gestartet, um einen anbieter- und plattformunabhängigen DLT-Sicherheitsrahmen für die Finanzbranche zu etablieren.
Die Initiative soll standardisierte Sicherheitspraktiken fördern, die Einführung beschleunigen, potenzielle Risiken mindern und Interoperabilität über verschiedene DLT-Implementierungen hinweg sicherstellen.
Leitlinien und architektonische Schwachstellen
Die CSA hat eine Reihe von Materialien veröffentlicht, darunter Leitlinien für Distributed-Ledger-Technologien im Finanzsektor und Empfehlungen zur Umsetzung von Smart Contracts.
Diese Beiträge sind entscheidend, weil Organisationen, die DLT einsetzen, robuste Sicherheitsmaßnahmen implementieren müssen, um das Vertrauen der Kundschaft zu stärken und die in diesen Systemen verarbeiteten und gespeicherten Vermögenswerte zu schützen.
Die CSA untersucht außerdem spezifische architektonische Schwachstellen, etwa jene, die in Hyperledger Fabric 2.0, einer Enterprise-Blockchain-Plattform, in einem cloudbasierten Handelsfinanzierungsnetzwerk entdeckt wurden.
Ziel ist es, Merkmale der Cybersicherheit wie Privatsphäre, Vertraulichkeit, Integrität und Verfügbarkeit zu schützen.
Zudem untersucht die Organisation das Potenzial der Blockchain für die Absicherung des Internet of Things (IoT) und beschreibt Architekturentwürfe sowie praktische Anwendungsszenarien.