CERTIHASH CEO Bryan Daugherty がブロックチェーンがサイバーセキュリティをどのように強化できるかを説明

SmartLedger の会長兼 CERTIHASH CEO の Bryan Daugherty が、CoinGeek Weekly Livestream で Kurt Wuckert Jr. に加わり、サイバーセキュリティとブロックチェーンがそれをどのように強化できるかについて話し合いました。

SmartLedger Chairman and CERTIHASH CEO Bryan Daugherty joined Kurt Wuckert Jr. on the CoinGeek Weekly Livestream to discuss a range of topics, including the recent CrowdStrike cybersecurity outage, the use of blockchain in the cybersecurity stack, and the challenges of detecting old data breaches.

SmartLedger の会長兼 CERTIHASH CEO の Bryan Daugherty が、CoinGeek Weekly Livestream で Kurt Wuckert Jr. に加わり、最近の CrowdStrike のサイバーセキュリティ障害、サイバーセキュリティ スタックでのブロックチェーンの使用、古いデータ侵害の検出の課題など、さまざまなトピックについて話し合いました。

Here’s a summary of the key points discussed in the livestream.

ライブストリームで議論された重要なポイントの要約は次のとおりです。

What happened with CrowdStrike?

クラウドストライクで何が起こったのでしょうか?

The conversation kicked off with the recent cybersecurity outage caused by CrowdStrike’s botched update in July. This incident is being touted as the biggest event in cybersecurity in a long time.

この会話は、7 月の CrowdStrike の失敗したアップデートによって引き起こされた最近のサイバーセキュリティ障害から始まりました。この事件は、サイバーセキュリティにおける過去最大の出来事として喧伝されている。

Wuckert asked Daugherty for his take on what happened and whether it may be related to other incidents, such as Joe Biden’s resignation and the attempted assassination of Trump.

ウッカート氏はドーハティ氏に、何が起こったのか、そしてそれがジョー・バイデンの辞任やトランプ暗殺未遂などの他の事件と関連している可能性があるかどうかについての見解を求めた。

Daugherty explained that he can’t pull those strings together directly, but he does know that CrowdStrike is one of the top cybersecurity firms and works with many prestigious companies, including the U.S. government. It is strange that they pushed an update at 02:00 on a Friday, and they should have followed strict, certified protocols to prevent such incidents from occurring.

ドーハティ氏は、これらの糸を直接結びつけることはできないが、クラウドストライクがトップのサイバーセキュリティ企業の1つであり、米国政府を含む多くの名門企業と協力していることは知っていると説明した。彼らが金曜日の午前 2 時にアップデートをプッシュしたのは奇妙であり、このようなインシデントの発生を防ぐために厳格な認定プロトコルに従うべきでした。

However, Daugherty also pointed out that the CrowdStrike incident is part of a larger problem in cybersecurity today. It takes an average of 292 days to detect a network breach, which gives attackers plenty of time to move laterally, steal data, and cover their tracks. This is one of the problems that Sentinel Node solves. We need much faster detection, and we need to incentivize honesty. The reputational damage, fines, and other consequences currently incentivize cover-ups and obfuscation.

しかしドーハティ氏は、クラウドストライク事件は今日のサイバーセキュリティにおけるより大きな問題の一部であるとも指摘した。ネットワーク侵害を検出するには平均 292 日かかります。これにより、攻撃者は横方向に移動し、データを盗み、痕跡を隠すのに十分な時間が与えられます。これは Sentinel Node が解決する問題の 1 つです。もっと迅速な検出が必要であり、正直さを奨励する必要があります。現在、風評被害、罰金、その他の影響により、隠蔽と難読化が奨励されています。

What does using blockchain in the cybersecurity stack look like in practice?

サイバーセキュリティスタックでブロックチェーンを使用すると、実際にはどうなるでしょうか?

Daugherty described blockchain as the foundation for secure communication. When combined with TCP (Transmission Control Protocol), it makes much more secure data packet transmission possible. Combine this with decentralized record storage, and you have the potential to revolutionize cybersecurity.

ドーハティ氏は、ブロックチェーンを安全な通信の基盤であると説明しました。 TCP (伝送制御プロトコル) と組み合わせると、より安全なデータ パケット伝送が可能になります。これを分散型記録ストレージと組み合わせると、サイバーセキュリティに革命をもたらす可能性があります。

Eventually, Daugherty believes that companies like CrowdStrike and even his own will become unnecessary. Right now, they’re required to be between people and their data by necessity, but as a greater understanding of blockchain proliferates, governments and larger players will develop their own solutions. There’ll still be room for companies like CERTIHASH to serve smaller companies that don’t have the expertise, but the big ones will pull away and eliminate the need for third parties.

ドーハティ氏は、最終的にはクラウドストライクのような企業、さらには自分の会社さえも不要になるだろうと信じている。現時点では、必要に応じて人々とそのデータの間に存在することが求められていますが、ブロックチェーンに対する理解が広まるにつれて、政府や大手企業は独自のソリューションを開発するでしょう。 CERTIHASHのような企業が専門知識を持たない中小企業にサービスを提供する余地はまだあるが、大手企業は撤退してサードパーティの必要性を排除するだろう。

What is Sentinel Node?

センチネルノードとは何ですか?

Sentinel Node is a tool designed to bring down detection time for network intrusions. It takes a snapshot of the state of a computer network every 10 seconds and stores it on the blockchain, but that could be reduced to milliseconds. This provides a complete, immutable record of the network’s activity, which can be used to quickly detect and investigate any suspicious activity.

Sentinel Node は、ネットワーク侵入の検出時間を短縮するために設計されたツールです。 10 秒ごとにコンピューター ネットワークの状態のスナップショットを取得し、ブロックチェーンに保存しますが、これはミリ秒に短縮される可能性があります。これにより、ネットワークのアクティビティの完全かつ不変の記録が得られ、不審なアクティビティを迅速に検出して調査するために使用できます。

Education is catching up to blockchain innovation, and finally, people are beginning to realize the value of these tools. That said, it’s still up to blockchain innovators to demonstrate the value proposition of their tools.

教育はブロックチェーンのイノベーションに追いつき、ついに人々はこれらのツールの価値を認識し始めています。とはいえ、ツールの価値提案を実証できるかどうかは、ブロックチェーンのイノベーター次第です。

Is old data always going to be a problem?

古いデータは常に問題になるのでしょうか?

Wuckert pointed out that, by now, we all have a long data trail behind us, and even very old data is sitting on a server somewhere and can be breached. Is this always going to be a problem?

ワッカート氏は、今では私たち全員が長いデータの痕跡を抱えており、たとえ非常に古いデータであってもどこかのサーバー上に存在しており、侵害される可能性があると指摘しました。これは常に問題になるのでしょうか?

Daugherty joked that an EMP or massive cyberattack could wipe out the data records. However, there’s also the possibility that new, innovative tools can be developed to help. Right now, large companies dictate what technology governments take up, but that could change as small companies shake things up. It’s also up to us as Internet users to be more mindful of what we share.

ドーハティ氏は、EMPや大規模なサイバー攻撃によってデータ記録が消去される可能性があると冗談を言った。ただし、役立つ新しい革新的なツールが開発される可能性もあります。現時点では、政府がどのテクノロジーを採用するかは大企業が決定しているが、中小企業が変革を起こせば状況も変わる可能性がある。インターネット ユーザーとして、何を共有するかについてもっと注意を払うのも私たち次第です。

Has IBM adopted CERTIHASH tools in-house?

IBM は社内で CERTIHASH ツールを採用していますか?

Daugherty confirmed that IBM was extremely impressed with the CERTIHASH tools when they were developed. They wanted to work with IBM (NASDAQ: IBM) both to educate them on the technology and to be associated with their brand.

Daugherty 氏は、IBM が CERTIHASH ツールの開発時に非常に感銘を受けたことを認めました。彼らは、IBM (NASDAQ: IBM) と協力してテクノロジーを教育し、自社のブランドと関連付けたいと考えていました。

CERTIHASH reminds me of an airplane’s black box. Is that a fair way to think of it?

CERTIHASH というと飛行機のブラックボックスを思い出します。それは公平な考え方でしょうか？

Daugherty agreed that these tools can provide a lot of forensic intelligence. This information allows you to better understand the breach and the actions taken, which have consequences for insurance, among other things.

ドーハティ氏は、これらのツールが多くの法医学的情報を提供できることに同意しました。この情報により、特に保険に影響を与える侵害と行われた措置についてより深く理解できるようになります。

Why did CERTIHASH use the BSV blockchain as opposed to a third-party solution like DigiCert?

CERTIHASH が DigiCert のようなサードパーティ ソリューションではなく、BSV ブロックチェーンを使用したのはなぜですか?

For Daugherty, it’s all about the proof of work (PoW). It provides the checks, balances, and greater security of records. The data integrity provided by PoW is unrivaled.

ドーハティ氏にとって、重要なのは作業証明 (PoW) です。これにより、記録のチェック、バランスが行われ、セキュリティが強化されます。 PoW によって提供されるデータの整合性は比類のないものです。