Szervezetközi blokkláncok – kiberbiztonsági nézőpontból

A továbbképzés célja, hogy a résztvevők a jogosultságkezelt (permissioned) blokkláncokat – a Hyperledger Fabric keretrendszer példáján – annak a kettős szerepnek a szemszögéből ismerjék meg, amelybe a résztvevő szervezetek egy konzorciális blokkláncban kerülnek: társüzemeltetőként ők a rendszerbe vetett bizalom alapja, egyben fenyegetést is jelentenek rá.

A képzés sikeres elvégzésével a résztvevő:

•       átlátja egy konzorciális blokkláncra épülő alkalmazás bizalmi modelljét, és a garanciákat, illetve a fenyegetettségeket konkrét rendszermechanizmusokhoz tudja kötni;

•       egy konkrét Fabric-hálózatról meg tudja állapítani, milyen bizalmi viszonyokra épül valójában – például, hogy a „konzorcium” mögött nem egyetlen üzemeltető áll-e;

•       végig tudja vezetni egy partner aláíró kulcsának vagy tanúsítványkiadójának (CA) kompromittálódását a rendszeren: kinek a nevében indítható ezután tranzakció, mi hagyható jóvá, és mely adatok válnak jogosulatlanul hozzáférhetővé;

•       a Fabric adatrejtési mechanizmusainak egy adott konfigurációjáról meg tudja mondani, hány partner összejátszása kell a kijátszásához, és ilyenkor mely adatok szivárognak ki;

•       tudja, mit képes bizonyítani a főkönyv egy külső fél, például egy auditor felé, és mit nem;

•       tisztán látja, milyen üzemeltetési és biztonsági felelősséget vállal a szervezete a csatlakozással, és mit kell a konzorciális megállapodásban rögzíteni ahhoz, hogy a technikai kontrollok érvényesüljenek.