בלוקצ'יין: המגן החדש על תחנות הכוח באנגליה

This post is also available in: English (אנגלית)

תחנות כוח הן מהחלקים המורכבים ביותר בתשתיות לאומיות. מתקפה כנגד תחנת כוח עלולה לשתק אזור שלם בכל מדינה שהיא. דבר זה נכון כפליים כאשר תחנת הכוח היא תחנת כוח גרעינית. גרוע מכך, מתקפה על מתקן אנרגיה גרעינית עלולה להוביל לתוצאות קטסטרופליות ולגרום לאזור שלם להיות בלתי ניתן ליישוב משך מילניום שלם. כעת, כאשר יותר ויותר מערכות קריטיות מתחברות לאינטרנט והופכות להיות מקוונות, מתקפה שכזו לא צריכה עוד להיות פיזית על מנת להסב נזק בלתי יתואר.

על מנת להגן על תחנות הכוח של המדינה מפני מתקפות סייבר, החליטה ממשלת בריטניה להעסיק את חברת Guardtime, אשר מתמחה בפתרונות אבטחה, על מנת לספק הגנות מפני מתקפת סייבר.

טכנולוגיית בלוקצ'יין (Blockchain) – מעין ספר עסקאות אינטרנטי מאובטח – בעזרת תשתית חתימה ללא מפתח (Keyless Signature Infrastructure או KSI בקיצור) מבוססת על פונקציית גיבוב קריפטוגרפית. טכנולוגיית בלוקצ'יין התפרסמה על ידי המטבע האינטרנט ביטקוין, אך חברת Guardtime השתמשה בטכנולוגיה זו עוד קודם לכן. במהותו, KSI מאפשר אבטחה בעזרת הפצת מידע לצמתים אמינים דרך רשתות מאובטחות ופרטיות של תוכנות תיקוף.

“אנחנו יכולים לעקוב ללא הפסק אחר האמינות של פלטפורמת הבקרה כך שמפעילים אשר יש להם גישה לתוכנת הניהול יכולים לראות תמונה של המערכת כולה, שהיא אמיתית ונכונה אל מול בסיס תצורה מאושר, שאין סכנה או תוכנה זדונית ביישומי התוכנות, ואת תצורת הנתונים האחראים לפעילות," אמר המנהל הטכנולוגי הראשי בחברה, מתיו ג'ונסון.

תשתית חתימה ללא מפתח מאפשרת לכל פיסת נתון להיחתם, וכן את האפשרות לוודא מיקום, זמן, ואותנטיות באופן עצמאי בכל צומת. גישה זו סוגרת את האפשרות לבצע תקיפה מסוכנת בה יכול תוקף לסכן מערכת שלמה על ידי הזרקה של פיסת מידע שאינה ודאית כבטוחה.