يقوم المستخدمين كل يوم بإتمام الكثير عمليات تحويل الأموال أو خدمات البيع والشراء و حجوزات الطيران عبر الإنترنت و غيرها الكثير من المعاملات التي تجعلهم يشاركون معلوماتهم المالية و الشخصية عبر الشبكة العنكبوتية
ولكن رغم كل هذه الخدمات السريعة و المريحة التي أصبح يقدمها الانترنت يمكن حدوث ثغرات في بروتوكولات الأمان ما يعرض المستخدمين وخصوصيتهم للخطر .
حيث تنتشر العشرات من الحسابات عبر الإنترنت وغالبا ما تتم حمايتها فقط من خلال كلمات مرور ضعيفة مثل ” الحسابات المصرفية والسجلات الصحية ورقم الهوية ومعلومات جواز السفر” إقرأ أيضاََ كلمات المرور هل اصبحت من الماضي
إذاََ أصبح العثور على بروتوكول موثوق للأمن السيبراني أكثر أهمية من أي وقت مضى.
ما يجعل شركات تكنولوجيا المعلومات و خبراء الأمن يعملون بجهد على إيجاد حلول لحماية مستخدمي شبكة الانترنت حتى توصلوا إلى استخدام تقنية “blockchain” البلوكتشين التي تعد سلاح جديد في مجال الأمن السيبراني
ما هي تقنية البلوكتشين ؟
هي تقنية حديثة تقوم على تسجيل البيانات عبر سجلات بطريقة مشفرة بشكل لا المركزي
يمكن أن يكون البيانات شيئا ملموسًا (منزل ، سيارة ، نقود ، أرض) أو غير ملموس (الملكية الفكرية ، براءات الاختراع ، حقوق النشر ، العلامات التجارية).
تكون هذه سجلات مرتبطة ببعضها البعض بواسطة تقنيات تشفير معقدة غير قابلة للإختراق كل سجل له مفتاح ، يتم تخزينها على عدد هائل من أجهزة الكمبيوتر peer to peer حول العالم .
البلوكتشين سلاح جديد في مجال الأمن السيبراني
تكلف الهجمات الإلكترونية الأفراد والشركات ما يقدر بنحو 500 مليار دولار سنويًا ، ويمكن لبعض الهجمات أن تكون ذكية و بسيطة للغاية بحيث تستطيع بروتوكولات الأمان الحالية الكشف عنها ولكن قد تتسبب للشركات بفقدان بياناتها بالكامل أو تقوم بالاستيلاء على معلومات حساسة للمستخدمين .
وقد قام جيني روميتي المدير التنفيذي لشركة IBM إلى إعلان أن “الجريمة الإلكترونية ، بحكم تعريفها ، هي أكبر تهديد لكل مهنة ، كل صناعة ، كل شركة في العالم”.
وهنا تأتي أهمية البلوكتشين حيث تعتبر سلاح جديد في مجال الأمن السيبراني ، لأن طبيعتها اللامركزية تجعلها تقنية مثالية لأمن المعلومات ، لأنها توفر معلومات فورية ومشتركة وشفافة تمامًا تخزن في سجلات مشفرة ومترابطة غير قابل للتغيير أو التعديل ولا يمكن الوصول إليها إلا من قبل الأعضاء المصرح لهم ” من يحملون مفتاح التشفير الخاص بالسجل” ما يجعلها مستحيلة الإختراق تقريباََ
و يمكن لشبكة blockchain تتبع الطلبات والمدفوعات والحسابات وغير ذلك الكثير عبر الانترنت . ولأن الأعضاء يتشاركون السجلات ، يمكنك رؤية جميع تفاصيل المعاملة من البداية إلى النهاية ، مما يمنح المزيد من الثقة و الأمان .
مكونات البلوكتشين :
تتكون كل سلسلة من سلاسل البلوكتشين من كتل “blocks” متعددة وكل كتلة لها ثلاثة عناصر أساسية:
- البيانات التي يتم تسجيلها في الكتلة “block”
- 32 بايت من الأرقام تنشأ عشوائيا فور إنشاء الكتلة “block” ويطلق عليها اسم نونس nonce و التي سيتم بعد ذلك تشفيرها إلى أرقام هاش “hash”
- مفتاح التشفير “hash ” عبارة عن رقم 256 بت مضمن في nonce. يجب أن يبدأ بعدد كبير من الأصفار “أي أن تكون صغيرة للغاية”
كيف تعمل البلوكتشين
1- عند حدوث كل معاملة ، يتم تسجيلها على أنها كتلة من البيانات
2- كل كتلة متصلة بكتلة قبلها وبعدها
تشكل هذه الكتل سلسلة من البيانات فعندما ينتقل الأصل من مكان إلى آخر أو تتغير الملكية. توثق الكتل الوقت الدقيق وتسلسل المعاملات ، وترتبط الكتل “blocks” معًا بشكل آمن لمنع أي كتلة من التغيير أو إدراج كتلة بين كتلتين موجودتين.
3- يتم جمع معلومات المعاملات معًا في سلسلة لا يمكن التعديل عليها
تعمل كل كتلة إضافية على تعزيز التحقق من الكتلة السابقة وبالتالي تتكون blockchain بالكامل. هذا يجعل blockchain غير قابلة للعبث بها ، ويزيل إمكانية حدوث أي تزوير – ويبني سجلات موثوقة يمكن لأعضاء الشبكة الإعتماد عليها
أنواع شبكات البلوكتشين
تختلف شبكات البلوكتشين في من يمكنه المشاركة ومن يمكنه الوصول إلى البيانات و عادةً ما يتم تصنيف الشبكات إلى :
- سلاسل الكتل العامة :
ويمكن لأي شخص الانضمام إليها والتحقق من صحة المعاملات.ويظل المشاركون مجهولين
أشهر مثال على blockchain العامة هي عملة البتكوين - سلاسل الكتل الخاصة :
وعادة ما تقتصر على شبكات الأعمال. مؤسسة واحدة ، أو اتحاد ،والتحكم في العضوية. - سلاسل الكتل المرخصة :
تقتصر على مجموعة مختارة من المستخدمين الذين يتم منحهم مفاتيح الوصول - سلاسل الكتل الغير المرخصة :
سلاسل ليس لديها قيود على عمليات معالجة البيانات
مزايا تقنية البلوكتشين
الشفافية والموثوقية :
لا أحد يستطيع التعديل عليها أو تغيير بياناتها بعد انشائها كما تمكن المستخدم من مشاهدة جميع عمليات الشبكة و مستخدميها ما يجعل عمليات التلاعب صعبة جدا وغير ممكنة .
“إذا تضمن أحد السجلات خطأً ، فيجب إضافة سجل جديد لعكس الخطأ ، وستظهر كلتا الحركتين بعد ذلك”
أيضاََ لو تم التعديل على سجل واحد سيحتاج أن يقوم بالتعديل على عدد كبير من السجلات المرتبطة به
أمان البيانات :
تقوم هذه السجلات بحفظ المعلومات داخلها لمدة طويله دون فقدان بياناتها أو ضياعها
قابلة للبرمجة :
تقنية البلوك تشين مرنه وقابله للبرمجه لأي مجال تريد “الصحة – الأمن – تحويل الأموال – عمليات البيع والشراء والكثير من المجالات الأخرى “
تطبيقات تقنية البلوكتشين :
العملات الرقمية
عملة البتكوين وتعد أشهر العملات التي تستخدم تقنية blockchain وهي عملة لا مركزية ولا تملكها دولة يمكنك شرائها من شخص آخر بشكل مباشر و بدون وسطاء بعد ذلك يمكنك استخدامها في عمليات الشراء ، ويتم تخزين البتكوين في عدد هائل من أجهزة الكمبيوتر حول العالم حوالي “11000” حاسوب تحفظ كل عملية بيع و شراء للبتكوين
إقرأ أيضاََ : تعدين العملات الرقمية
*يعتقد الناس ان البلوكتشين هي العملات الرقمية وهذا مفهوم خاطئ حيث تعتبر العملات الرقميه أحد تطبيقاتها
تحويل الأموال
تعتبر عمليات تحويل الأموال باستخدام blockchain أقل تكلفة وأسرع من استخدام خدمات تحويل الأموال الحالية.
حيث يتم ارسال واستقبال الأموال خلال دقائق معدودة و بدون أن يكون هناك أي طرف وسيط
العقارات
تتطلب المعاملات العقارية الكثير من الأوراق للتحقق من المعلومات المالية والملكية ثم نقل السندات والملكية إلى الملاك الجدد. يعتبر استخدام تقنية blockchain لتسجيل المعاملات العقارية وسيلة أكثر أمانًا ويمكن الوصول إليها للتحقق من الملكية ونقلها. ما يؤدي إلى تسريع المعاملات وتقليل الأعمال الورقية وتوفير المال .
تأمين المعلومات الشخصية
قد يكون الاحتفاظ ببيانات مثل رقم الضمان الاجتماعي وتاريخ الميلاد ومعلومات التعريف الأخرى في سجلات blockchain أكثر أمانًا من الأنظمة الحالية الأكثر عرضة للاختراق ، مع امكانية وصول الأشخاص إليها بسهولة في أي وقت ومن أي مكان
الإنتخابات
إذا تم الاحتفاظ بمعلومات الهوية الشخصية على blockchain ، فإن ذلك يضعنا على بعد خطوة واحدة فقط من القدرة على التصويت باستخدام تقنية blockchain. يمكن أن يضمن استخدام تقنية blockchain عدم تصويت أي شخص مرتين ، وأن الناخبين المؤهلين فقط هم من يمكنهم التصويت ، ولا يمكن التلاعب بالأصوات. علاوة على ذلك ، يمكنه زيادة الوصول إلى التصويت من خلال جعله بسيطًا مثل الضغط على بضعة أزرار على هاتفك الذكي. في الوقت نفسه ، ستنخفض تكلفة إجراء الانتخابات بشكل كبير.
التطبيقات الحكومية
من خلال استخدام الهويات الرقمية المخزنة على blockchain ستتمكن الحكومات إدارة برامج الرعاية الاجتماعية والضمان الاجتماعي والرعاية الطبية ، وفي الوقت نفسه يمكن للموظفين و مستفيدي الضمان تلقي الأموال بسرعة أكبر من خلال التحويلات الرقمية عبر البلوكتشن.
مشاركة المعلومات الطبية
يسمح الاحتفاظ بالسجلات الطبية على blockchain للأطباء بالحصول على معلومات دقيقة ومحدثة عن مرضاهم بسرعة وسهولة
كما يضمن ذلك حصول المرضى الذين يقابلون أطباء متعددين على أفضل رعاية ممكنة
الرموز غير القابلة للاستبدال
تعرف الرموز غير القابلة للاستبدال أو NTFs على أنها طرق لامتلاك حقوق الفن الرقمي. نظرًا لأن blockchain يمنع البيانات من التواجد في مكانين ، فإن وضع NFT على blockchain يضمن وجود نسخة واحدة فقط من قطعة فنية رقمية “صور – رسومات – مقاطع فيديو – مقاطع صوتية”. يمكن أن تشبه الأمر بالاستثمار في الفن الرقمي
الخدمات اللوجستية وتتبع شحنات التوريد
استخدام تقنية blockchain لتتبع العناصر أثناء انتقالها عبر شبكة لوجستية أو سلسلة التوريد توفر سهولة أكبر في الاتصال بين الشركاء نظرًا لأن البيانات متاحة في سجلات عامة . كما توفر قدرًا أكبر من الأمان وتكامل البيانات لأنه لا يمكن تغيير البيانات الموجودة على blockchain. وهذا يعني أنه يمكن لشركات اللوجستيات و التوريد العمل معًا بسهولة أكبر مع ثقة أكبر في أن البيانات التي يقدمونها دقيقة ومحدثة.
إنترنت الأشياء (IoT)
توفر تقنية Blockchain أمانًا أكبر من خلال تخزين كلمات المرور والبيانات الأخرى على شبكة لامركزية بدلاً من خادم مركزي. بالإضافة إلى ذلك ، فإنه يوفر الحماية ضد التلاعب بالبيانات لأن blockchain غير قابل للتغيير أو التعديل .
تخزين البيانات
تخزين البيانات باستخدام تقنية blockchain توفر قدرًا أكبر من الأمان والسلامة. نظرًا لأنه يتم تخزين البيانات بطريقة لامركزية وعلى عدد كبير من أجهزة الكمبيوتر ، فسيكون من الصعب اختراق جميع البيانات الموجودة على الشبكة ومسحها .
الخاتمة
كان حديثنا في هذه المقالة عن التحديات التي تواجه مختصي الأمن السيبراني لتوفير بروتوكولات أمان فعالة تحمي المستخدمين من الهجمات الخبيثه عبر الانترنت حتى توصلوا الى تقنية البلوكتشين التي تعتبر سلاح جديد في الأمن السيبراني تكاد تنعدم فيها عمليات قرصنة البيانات فهي تعتمد على تخزين بيانات مشفرة غير قابلة للتعديل في عدد كبير من أجهزة الكمبيوتر حول العالم ، و لا يمكن الوصول لهذه البيانات الا عبر مفتاح التشفير الخاص بها .
مراجع
https://builtin.com/blockchain
https://en.wikipedia.org/wiki/Blockchain
https://www.ibm.com/topics/what-is-blockchain
