IT Security Juli/August 2024

Weitere Magazine

Empfehlungen

Info

30 | IT SECURITY Darauf hat die Blockchain gewartet MIT CONFIDENTIAL COMPUTING AUF DAS NÄCHSTE LEVEL Die Blockchain ist einer der wichtigsten technologischen Trends der letzten Jahre. Sowohl Wirtschaft als auch Regierungen nutzen die dezentrale Datenbank, um ihre Prozesse sicherer und besser zu machen. Estland beispielsweise gehört hier zu den Vorreitern und zu den ersten „Blockchain-Regierungen“. Die estnische Regierung implementierte die Blockchain bereits 2012 in ihre Datenbank, unter anderem im Sicherheitsund Gesundheitsbereich. Diese Umstellung schaffte die Grundlage für die erfolgreich eingeführte digitale Verwaltung. In diesem Land müssen Bürger fast nicht mehr aufs Amt. Aber auch in der Wirtschaft haben viele Akteure das große Potenzial der Technologie erkannt. Die Blockchain ermöglicht beispielsweise durch ihre unveränderliche und für alle Beteiligten nachvollziehbare Datenspeicherung eine lückenlose Dokumentation und Verfolgung der Lieferkette. Umgesetzt hat das beispielsweise IBM. Deren Plattform zur Nachverfolgung der Herkunft von Lebensmitteln basiert auf der Blockchain-Technologie und ermöglicht es Verbrauchenden per Scan herauszufinden, wann und wo das Produkt, das sie gerade in den Händen halten, geerntet wurde und welchen Weg es bis zum Regal gegangen ist. Aber nicht nur Verbraucher können sich absichern, auch Unternehmen können mit dieser Transparenz beweisen, dass sie Standards, die beispielsweise 2023 im nationalen Lieferkettengesetz geregelt wurden, einhalten können. Es gibt also viele Anwendungsbereiche und entsprechend sind die weltweiten Ausgaben für die Blockchain laut „Worldwide Blockchain Spending Guide“ auch mit einer jährlichen Wachstumsrate von 48 Prozent über fünf Jahre bis 2025 hoch prognostiziert worden. Am relevantesten ist die Technologie für den Bankensektor, danach folgen die Fertigungsbranche sowie Dienstleistungen, Einzelhandel und Versicherungen. Was genau kann die Blockchain? Einfach ausgedrückt ist die Blockchain ein öffentliches digitales Logbuch, das eine dauerhafte Kopie von Transaktionen bereitstellt. Der Hauptvorteil einer Blockchain besteht darin, dass sie si- Juli/August 2024 | www.it-daily.net
IT SECURITY | 31 cherstellt, dass die Benutzenden, die einen gemeinsamen Datensatz haben sollten, sicher sein können, dass sie dasselbe sehen. Jeder hinzugefügte Datensatz (Block) enthält einen kryptografischen Hash, mit einem Zeitstempel und Transaktionsmetadaten. Folglich kann man die Daten nicht ändern, ohne den kryptografischen Hash zu verändern, was Änderungen überprüfbar und nachverfolgbar macht. Dezentrale Finanzen oder „DeFi“ ist ein Sammelbegriff, der sich auf das Konzept bezieht, Transaktionen auf öffentlichen Blockchains durchzuführen. Anstatt beispielsweise Geld über traditionelle Finanzsysteme auszutauschen, ermöglicht DeFi digitale Peer-to-Peer-Transaktionen ohne Zwischenhändler. Eines der bekanntesten Beispiele für P2P-Transaktionen ist die dezentrale Kryptowährung Bitcoin, mit der Menschen Mittel übertragen können, ohne dass ein Dritter (also zum Beispiel eine Bank) erforderlich ist. Ein weiteres Beispiel für P2P-Transaktionen ist die Peer-to-Peer-Kreditvergabe. Es miss nicht immer die Blockchain sein Für viele Anwendungsfälle ist die Blockchain die bestmögliche Lösung, aber manchmal reicht auch eine einfache Datenbank. Es ist wichtig zu differenzieren, was man mit dem Projekt vorhat und auf der sachlichen Grundlage der Anforderungen zu entscheiden, statt einfach blind dem Trend zu folgen. Hackerangriffe sorgen für Unsicherheit Im Laufe der letzten Jahre haben immer mehr Unternehmen die Blockchain- Technologie implementiert, auch weil sie sich neben der besseren Nachvollziehbarkeit von Prozessen den Schutz vor Hackerangriffen erhofft haben. Leider hat sich diese Erwartung nicht erfüllt. Im Gegenteil, seit dem Beginn des UM DIE VORTEILE DER BLOCKCHAIN-TECHNOLO- GIE NUTZEN UND AUSBAU- EN ZU KÖNNEN, OHNE EIN SICHERHEITSRISIKO FÜRCHTEN ZU MÜSSEN, KÖNNEN UNTERNEHMEN UND REGIERUNGEN AUF CONFIDENTIAL COMPU- TING SETZEN. Felix Schuster, CEO und Co-Founder, Edgeless Systems, www.edgeless.systems Hypes um die Technologie folgten viele Datenverstöße, beispielsweise der Angriff auf die Ronin Network-Börse oder auf die Smart Contract Blockchain-Plattform Horizon. Laut eines Berichts der Blockchain-Datenplattform Chainalysis ist der Wert der gestohlenen Kryptowährungen zwar zurückgegangen, liegt aber mit 24,2 Milliarden Dollar im Jahr 2023 immer noch sehr hoch. Confidential Computing Um die Vorteile der Blockchain-Technologie nutzen und ausbauen zu können, ohne ein Sicherheitsrisiko fürchten zu müssen, können Unternehmen und Regierungen auf Confidential Computing setzen. Weshalb? Blockchain-Systeme verwenden eine asymmetrische Verschlüsselung, um Transaktionen zu sichern. Daher ist der entscheidende Aspekt ihrer Sicherheit schon immer die Speicherung, der Schutz und die Verwendung privater Schlüssel. Hier kommt Confidential Computing ins Spiel: Eine Möglichkeit, die Sicherheit der Blockchain zu verbessern, ist das sichere Schlüsselmanagement. Während es bisher nur möglich war, sensible Daten bei der Übertragung und beim Speichern zu verschlüsseln, können diese jetzt mit Confidential Computing auch während der Verarbeitung verschlüsselt werden. Das bedeutet, dass schützenswerte Informationen zu keinem Zeitpunkt im Klartext ausgelesen werden können, was sie vor dem unberechtigten Zugriff schützt. Bestätigt wird das durch ein vom Prozessor ausgestelltes und nicht manipulierbares Zertifikat. So ist jederzeit nachvollziehbar, was mit den Daten gemacht wurde und dass sie zu keinem Zeitpunkt entschlüsselt worden sind. Mit dieser Technologie hätten beispielsweise die Angriffe auf Ronin und Horizon verhindert werden können, weil es den Hackern nicht möglich gewesen wäre, auf die Schlüssel zuzugreifen. Daneben ermöglicht Confidential Computing auch Blockchain-Funktionalität, die bisher weitestgehend nicht realisierbar war: die vertrauliche Ausführung von Smart-Contracts. Normalerweise sind bei einer Blockchain wie Ethereum sämtliche Transaktionen und Smart- Contract-Operationen öffentlich einsehbar. Mit Hilfe von Confidential Computing lassen sich Smart-Contracts derart ausführen, dass Eingabe- und Ausgabedaten eines Smart-Contracts geheim bleiben. Auch die Programmlogik des Smart-Contracts selbst kann geheim gehalten werden. Dies eröffnet neue Anwendungsmöglichkeiten und wird bereits von Blockchain-Protokollen wie Oasis produktiv eingesetzt. Felix Schuster www.it-daily.net | Juli/August 2024
Seite 1 und 2: Detect. Protect. Respond. Juli/Augu
Seite 3 und 4: INHALT | 3 04 44 COVERSTORY Inhalt
Seite 5 und 6: COVERSTORY | 5 it security: Wo lieg
Seite 7 und 8: COVERSTORY | 7 >1,25 mrd. dollar Ge
Seite 9 und 10: THOUGHT LEADERSHIP | 9 wachsam blei
Seite 11 und 12: THOUGHT LEADERSHIP | 11 steller fü
Seite 13 und 14: ADVERTORIAL | 13 CIAM Quelle: Adobe
Seite 15 und 16: IT SECURITY | 15 schreiten werden.
Seite 17 und 18: Phi·shing /'fı∫ıŋ/ Substantiv
Seite 19 und 20: IT SECURITY | 19 gewährleisten und
Seite 21 und 22: IT SECURITY | 21 Team, da Zeit zur
Seite 23 und 24: IT SECURITY | 23 bedeutenden Cyber-
Seite 25 und 26: IT SECURITY | 25 ring-Attacken ausg
Seite 27 und 28: IT SECURITY | 27 oder 5 Prozent des
Seite 29: IT SECURITY | 29 Netzwerktransforma
Seite 33 und 34: IT SECURITY | 33 re IT-Systeme effe
Seite 35 und 36: IT SECURITY | 35 auch zu einer komp
Seite 37 und 38: IT SECURITY | 37 sensible Daten in
Seite 39 und 40: IT SECURITY | 39 Cyberbedrohungen.
Seite 41 und 42: IT SECURITY | 41 dem verhaltensbasi
Seite 43 und 44: IT SECURITY | 43 dann den IT-Suppor
Seite 45 und 46: IT SECURITY | 45 nach sich zieht un
Seite 47 und 48: Cyberkriminelle überall da tut Hil

IT Security Juli/August 2024

Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.

Template löschen?

Als Template speichern?