Bryan Daugherty, PDG de CERTIHASH, explique comment la blockchain peut améliorer la cybersécurité

Bryan Daugherty, président de SmartLedger et PDG de CERTIHASH, a rejoint Kurt Wuckert Jr. sur le livestream hebdomadaire CoinGeek pour discuter de la cybersécurité et de la manière dont la blockchain peut l'améliorer.

SmartLedger Chairman and CERTIHASH CEO Bryan Daugherty joined Kurt Wuckert Jr. on the CoinGeek Weekly Livestream to discuss a range of topics, including the recent CrowdStrike cybersecurity outage, the use of blockchain in the cybersecurity stack, and the challenges of detecting old data breaches.

Bryan Daugherty, président de SmartLedger et PDG de CERTIHASH, a rejoint Kurt Wuckert Jr. sur le livestream hebdomadaire CoinGeek pour discuter d'une série de sujets, notamment la récente panne de cybersécurité de CrowdStrike, l'utilisation de la blockchain dans la pile de cybersécurité et les défis de détection des anciennes violations de données.

Here’s a summary of the key points discussed in the livestream.

Voici un résumé des points clés abordés dans le livestream.

What happened with CrowdStrike?

Que s'est-il passé avec CrowdStrike ?

The conversation kicked off with the recent cybersecurity outage caused by CrowdStrike’s botched update in July. This incident is being touted as the biggest event in cybersecurity in a long time.

La conversation a débuté avec la récente panne de cybersécurité provoquée par la mise à jour bâclée de CrowdStrike en juillet. Cet incident est présenté comme le plus grand événement de cybersécurité depuis longtemps.

Wuckert asked Daugherty for his take on what happened and whether it may be related to other incidents, such as Joe Biden’s resignation and the attempted assassination of Trump.

Wuckert a demandé à Daugherty son point de vue sur ce qui s'était passé et si cela pouvait être lié à d'autres incidents, tels que la démission de Joe Biden et la tentative d'assassinat de Trump.

Daugherty explained that he can’t pull those strings together directly, but he does know that CrowdStrike is one of the top cybersecurity firms and works with many prestigious companies, including the U.S. government. It is strange that they pushed an update at 02:00 on a Friday, and they should have followed strict, certified protocols to prevent such incidents from occurring.

Daugherty a expliqué qu'il ne peut pas tirer ces ficelles directement, mais il sait que CrowdStrike est l'une des plus grandes sociétés de cybersécurité et travaille avec de nombreuses entreprises prestigieuses, y compris le gouvernement américain. Il est étrange qu'ils aient publié une mise à jour à 02h00 un vendredi, et ils auraient dû suivre des protocoles stricts et certifiés pour éviter que de tels incidents ne se produisent.

However, Daugherty also pointed out that the CrowdStrike incident is part of a larger problem in cybersecurity today. It takes an average of 292 days to detect a network breach, which gives attackers plenty of time to move laterally, steal data, and cover their tracks. This is one of the problems that Sentinel Node solves. We need much faster detection, and we need to incentivize honesty. The reputational damage, fines, and other consequences currently incentivize cover-ups and obfuscation.

Cependant, Daugherty a également souligné que l’incident de CrowdStrike fait aujourd’hui partie d’un problème plus vaste de cybersécurité. Il faut en moyenne 292 jours pour détecter une faille réseau, ce qui laisse aux attaquants suffisamment de temps pour se déplacer latéralement, voler des données et brouiller les traces. C'est l'un des problèmes que Sentinel Node résout. Nous avons besoin d’une détection beaucoup plus rapide et nous devons encourager l’honnêteté. Les atteintes à la réputation, les amendes et autres conséquences incitent actuellement à la dissimulation et à l’obscurcissement.

What does using blockchain in the cybersecurity stack look like in practice?

À quoi ressemble en pratique l’utilisation de la blockchain dans la pile de cybersécurité ?

Daugherty described blockchain as the foundation for secure communication. When combined with TCP (Transmission Control Protocol), it makes much more secure data packet transmission possible. Combine this with decentralized record storage, and you have the potential to revolutionize cybersecurity.

Daugherty a décrit la blockchain comme le fondement d'une communication sécurisée. Lorsqu'il est combiné avec TCP (Transmission Control Protocol), il permet une transmission de paquets de données beaucoup plus sécurisée. Combinez cela avec le stockage décentralisé des enregistrements et vous avez le potentiel de révolutionner la cybersécurité.

Eventually, Daugherty believes that companies like CrowdStrike and even his own will become unnecessary. Right now, they’re required to be between people and their data by necessity, but as a greater understanding of blockchain proliferates, governments and larger players will develop their own solutions. There’ll still be room for companies like CERTIHASH to serve smaller companies that don’t have the expertise, but the big ones will pull away and eliminate the need for third parties.

À terme, Daugherty estime que des entreprises comme CrowdStrike et même la sienne deviendront inutiles. À l’heure actuelle, ils doivent nécessairement se situer entre les personnes et leurs données, mais à mesure que la compréhension de la blockchain se développe, les gouvernements et les acteurs plus importants développeront leurs propres solutions. Il y aura encore de la place pour des entreprises comme CERTIHASH pour servir les petites entreprises qui ne possèdent pas l'expertise, mais les plus grandes se retireront et élimineront le besoin de tiers.

What is Sentinel Node?

Qu’est-ce que Sentinel Node ?

Sentinel Node is a tool designed to bring down detection time for network intrusions. It takes a snapshot of the state of a computer network every 10 seconds and stores it on the blockchain, but that could be reduced to milliseconds. This provides a complete, immutable record of the network’s activity, which can be used to quickly detect and investigate any suspicious activity.

Sentinel Node est un outil conçu pour réduire le temps de détection des intrusions sur le réseau. Il prend un instantané de l’état d’un réseau informatique toutes les 10 secondes et le stocke sur la blockchain, mais cela pourrait être réduit à quelques millisecondes. Cela fournit un enregistrement complet et immuable de l'activité du réseau, qui peut être utilisé pour détecter et enquêter rapidement sur toute activité suspecte.

Education is catching up to blockchain innovation, and finally, people are beginning to realize the value of these tools. That said, it’s still up to blockchain innovators to demonstrate the value proposition of their tools.

L’éducation rattrape l’innovation blockchain et, enfin, les gens commencent à prendre conscience de la valeur de ces outils. Cela dit, il appartient toujours aux innovateurs de la blockchain de démontrer la proposition de valeur de leurs outils.

Is old data always going to be a problem?

Les anciennes données seront-elles toujours un problème ?

Wuckert pointed out that, by now, we all have a long data trail behind us, and even very old data is sitting on a server somewhere and can be breached. Is this always going to be a problem?

Wuckert a souligné que, désormais, nous avons tous une longue trace de données derrière nous, et que même les données les plus anciennes se trouvent quelque part sur un serveur et peuvent être piratées. Est-ce que cela va toujours être un problème ?

Daugherty joked that an EMP or massive cyberattack could wipe out the data records. However, there’s also the possibility that new, innovative tools can be developed to help. Right now, large companies dictate what technology governments take up, but that could change as small companies shake things up. It’s also up to us as Internet users to be more mindful of what we share.

Daugherty a plaisanté en disant qu'un EMP ou une cyberattaque massive pourrait effacer les enregistrements de données. Cependant, il est également possible que de nouveaux outils innovants soient développés pour aider. À l’heure actuelle, les grandes entreprises dictent les technologies adoptées par les gouvernements, mais cela pourrait changer à mesure que les petites entreprises font bouger les choses. C'est aussi à nous, internautes, d'être plus attentifs à ce que nous partageons.

Has IBM adopted CERTIHASH tools in-house?

IBM a-t-il adopté les outils CERTIHASH en interne ?

Daugherty confirmed that IBM was extremely impressed with the CERTIHASH tools when they were developed. They wanted to work with IBM (NASDAQ: IBM) both to educate them on the technology and to be associated with their brand.

Daugherty a confirmé qu'IBM avait été extrêmement impressionné par les outils CERTIHASH lors de leur développement. Ils souhaitaient travailler avec IBM (NASDAQ : IBM) à la fois pour les former à la technologie et pour être associés à leur marque.

CERTIHASH reminds me of an airplane’s black box. Is that a fair way to think of it?

CERTIHASH me rappelle la boîte noire d'un avion. Est-ce une façon juste d’y penser ?

Daugherty agreed that these tools can provide a lot of forensic intelligence. This information allows you to better understand the breach and the actions taken, which have consequences for insurance, among other things.

Daugherty a convenu que ces outils peuvent fournir beaucoup de renseignements médico-légaux. Ces informations permettent de mieux comprendre le manquement et les mesures prises, qui ont entre autres des conséquences sur l'assurance.

Why did CERTIHASH use the BSV blockchain as opposed to a third-party solution like DigiCert?

Pourquoi CERTIHASH a-t-il utilisé la blockchain BSV plutôt qu'une solution tierce comme DigiCert ?

For Daugherty, it’s all about the proof of work (PoW). It provides the checks, balances, and greater security of records. The data integrity provided by PoW is unrivaled.

Pour Daugherty, tout est question de preuve de travail (PoW). Il assure les contrôles, les contrepoids et une plus grande sécurité des enregistrements. L’intégrité des données fournie par PoW est inégalée.