Качественная техническая защита информации — залог успеха в бизнесе

Качественная техническая защита информации

В последнее время в сфере IT большой популярностью пользуется технология Blockchain.

Для справки: Blockchain — это способ хранения и синхронизации информации между участниками, которые не доверяют друг другу. В своем максимальном варианте он был применен в Bitcoin. Создатель биткойнов не изобретал Blockchain, у него не было такой цели. Он решал конкретную задачу: как создать децентрализованную финансовую систему. И для того, чтобы эту задачу решить, ему понадобились некоторые технические хитрости. В итоге все это назвали Blockchain.

Позже оказалось, что эту технологию можно использовать и для других сфер — необязательно для децентрализованной финансовой системы. Таким примером «чего-то еще» могут быть децентрализованные публичные реестры, децентрализованный процессор транзакций, публичные торги или голосования. Это такие основные сферы, где Blockchain действительно нужен. Там он будет применяться в ином виде, чем в криптовалютах, просто потому, что будут другие входные условия. Активисты и представители государственных структур, несмотря на Blockchain, обычно говорят о нем как о способе достижения прозрачности операций. В частности — о способе решения коррупции. До этого момента у государства всегда была какая-то отговорка — определенный реестр, процесс или торги, и это решалось конечно централизованной системой. Поскольку централизованные системы уязвимы по определению (ибо у них есть центр), то их необходимо защищать. Чтобы их защищать, надо ограничить доступ извне — поставить firewall, специальное оборудование, физическая защита и так далее. Кстати, раз уж заговорили о технической защите информации, нельзя не вспомнить о том, что любая деятельность по защите информации требует получения соответствующей лицензии ТЗКИ. Для успешного прохождения лицензирования следует подготовить соответствующий пакет документов, подготовку которого целесообразно возложить на профессионалов в области юриспруденции, например специалистов компании ЦЛС “Прогресс”. Кому же требуется лицензия ТЗКИ? Она необходима компаниям, которые занимаются технической защите конфиденциальной информации: ведут деятельность по сбору и хранению данных, составляющих государственную и коммерческую тайну, занимаются обработкой персональной информации и т.д.

Когда появился Blockchain, люди поняли, что можно создать надежную систему, которая защищена от подмены информации, проблем с авторизацией, различных атак на нее — систему надежную, но прозрачную.

Проблема в том, что технология blockhain тоже не «безгрешна», у нее есть ряд недостатков.

Первый — это то, что масштабируемость технологии не бесконечна (потому что она децентрализована). Когда решения принимаются в одной точке — это эффективно. Когда решения принимаются в десятках тысяч точек, и они должны между собой договориться в реальном времени — это будет существенно медленнее.

Следующая проблема — это приватность транзакций. Если все публично, все прозрачно, то как обеспечить приватность? Для этого уже есть определенные решения. Но приватность не можно сделать абсолютной.

Есть также одна из важнейших проблем — это вопрос управляемости как таковой, то есть ее развития. Когда есть один центр, который принимает решения, касающиеся развития — все просто. Когда у нас комьюнити, в котором тысячи или сотни тысяч людей, и они как-то заинтересованы в этом, то нужно достичь согласия между ними. И должен быть четкий процесс — с этим столкнулось много проектов.

Есть еще проблема ответственности. Вы можете подписать договор с банком о предоставлении услуг, но вы не можете подписать договор с децентрализованной системой. Не с кем подписывать.

И еще такая маленькая проблема — это хранение данных. Она возникает за счет того, что каждый участник в идеале должен сохранять полную копию всего Blockchain, который постоянно растет. И если это будут терабайты данных, это может стать реальной проблемой для дальнейшего роста.

Blockchain не может быть универсальной технологией, потому что он призван решать одну конкретную задачу. И эта задача — как раз достижения согласия между сторонами, которые не доверяют друг другу. То есть во всех случаях, когда будет такая ситуация, он может быть применен.

И хранения данных — это тоже не прерогатива Blockchain. Это скорее система контроля целостности данных, чем хранения.

Обрабатывать данные скорее всего будет не Blockchain. Он будет хранить некоторые так якорные вещи и гарантировать, что они не были изменены. И проблема внедрения Blockchain даже там, где он нужен, прежде всего заключается в том, что нужно перейти от централизованной модели мышления к децентрализованной. Мы привыкли думать в рамках иерархических систем, когда есть руководитель, который говорит подчиненным, что делать. А философия Blockchain как раз иная. Она говорит, что есть множество сторон, и они действуют по принципу «не доверяй и проверяй». В результате — общее проверенное решение считается доверенным. На это реально понадобится много лет — пока люди изменят свой менталитет такой, что будет предусматривать децентрализованное принятие решений.

Если вы решили разрабатывать собственный проект на основе Blockchain, первое и главное — это определить, какая бизнес-проблема решается.

Второе — это выделить тот ее аспект, который решает конкретно технология Blockchain.

И третье — это делать прототип как можно быстрее, тестировать его в жизни как можно быстрее. Чем быстрее установится обратная связь, тем быстрее начнется новый цикл, и стартап сможет стать успешным. Слишком много стартапов имеют идею, начинают реализовывать ее в течение года-двух, и в конце среда вокруг меняется быстрее, чем стартап.

Эти советы скорее универсальные и касаются не только Blockchain. С позиции Blockchain стоит уделять много внимания безопасности, особенно в анонимных проектах. Второе — нужно заранее прописать правила работы децентрализованной системы. И не забывать про определенные мотивационные факторы каждого из участников: ответ на вопрос, почему участник или участница получат выгоду из участия в разработке и развитии такого проекта.

Поделитесь новостью с друзьями

Опубликовать в Google Plus
Опубликовать в LiveJournal
Опубликовать в Мой Мир
Опубликовать в Одноклассники
Опубликовать в Яндекс

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *