CERTIHASH CEO Bryan Daugherty가 블록체인이 어떻게 사이버 보안을 강화할 수 있는지 설명합니다.

SmartLedger 회장이자 CERTIHASH CEO인 Bryan Daugherty는 CoinGeek Weekly Livestream에서 Kurt Wuckert Jr.와 함께 사이버 보안과 블록체인이 이를 향상시킬 수 있는 방법에 대해 논의했습니다.

SmartLedger Chairman and CERTIHASH CEO Bryan Daugherty joined Kurt Wuckert Jr. on the CoinGeek Weekly Livestream to discuss a range of topics, including the recent CrowdStrike cybersecurity outage, the use of blockchain in the cybersecurity stack, and the challenges of detecting old data breaches.

SmartLedger 회장 겸 CERTIHASH CEO인 Bryan Daugherty는 CoinGeek Weekly Livestream에서 Kurt Wuckert Jr.와 함께 최근 CrowdStrike 사이버 보안 중단, 사이버 보안 스택에서 블록체인 사용, 오래된 데이터 침해 탐지 문제 등 다양한 주제에 대해 논의했습니다.

Here’s a summary of the key points discussed in the livestream.

다음은 실시간 스트리밍에서 논의된 주요 사항을 요약한 것입니다.

What happened with CrowdStrike?

CrowdStrike에 무슨 일이 일어났나요?

The conversation kicked off with the recent cybersecurity outage caused by CrowdStrike’s botched update in July. This incident is being touted as the biggest event in cybersecurity in a long time.

대화는 지난 7월 CrowdStrike의 잘못된 업데이트로 인해 발생한 최근 사이버 보안 중단으로 시작되었습니다. 이번 사건은 오랫동안 사이버보안계 최대의 사건으로 평가받고 있다.

Wuckert asked Daugherty for his take on what happened and whether it may be related to other incidents, such as Joe Biden’s resignation and the attempted assassination of Trump.

Wuckert는 Daugherty에게 무슨 일이 일어났는지, 그리고 그것이 Joe Biden의 사임 및 트럼프 암살 시도와 같은 다른 사건과 관련이 있는지 여부를 물었습니다.

Daugherty explained that he can’t pull those strings together directly, but he does know that CrowdStrike is one of the top cybersecurity firms and works with many prestigious companies, including the U.S. government. It is strange that they pushed an update at 02:00 on a Friday, and they should have followed strict, certified protocols to prevent such incidents from occurring.

Daugherty는 이러한 문자열을 직접 연결할 수는 없지만 CrowdStrike가 최고의 사이버 보안 회사 중 하나이며 미국 정부를 포함한 많은 유명 회사와 협력하고 있다는 것을 알고 있다고 설명했습니다. 금요일 02:00에 업데이트를 푸시했다는 것이 이상합니다. 이러한 사고가 발생하지 않도록 엄격하고 인증된 프로토콜을 따라야 했습니다.

However, Daugherty also pointed out that the CrowdStrike incident is part of a larger problem in cybersecurity today. It takes an average of 292 days to detect a network breach, which gives attackers plenty of time to move laterally, steal data, and cover their tracks. This is one of the problems that Sentinel Node solves. We need much faster detection, and we need to incentivize honesty. The reputational damage, fines, and other consequences currently incentivize cover-ups and obfuscation.

그러나 Daugherty는 CrowdStrike 사건이 오늘날 사이버 보안의 더 큰 문제의 일부라고 지적했습니다. 네트워크 침해를 탐지하는 데 평균 292일이 걸리므로 공격자가 측면으로 이동하고 데이터를 훔치고 추적을 은폐할 수 있는 충분한 시간을 제공합니다. 이것이 Sentinel Node가 해결하는 문제 중 하나입니다. 우리는 훨씬 더 빠른 탐지가 필요하며 정직성을 장려해야 합니다. 현재 평판 훼손, 벌금 및 기타 결과로 인해 은폐 및 난독화가 장려되고 있습니다.

What does using blockchain in the cybersecurity stack look like in practice?

사이버 보안 스택에서 블록체인을 사용하는 것은 실제로 어떤 모습입니까?

Daugherty described blockchain as the foundation for secure communication. When combined with TCP (Transmission Control Protocol), it makes much more secure data packet transmission possible. Combine this with decentralized record storage, and you have the potential to revolutionize cybersecurity.

Daugherty는 블록체인을 보안 통신의 기반으로 설명했습니다. TCP(Transmission Control Protocol)와 결합하면 훨씬 더 안전한 데이터 패킷 전송이 가능해집니다. 이를 분산형 기록 저장소와 결합하면 사이버 보안에 혁명을 일으킬 수 있는 잠재력이 있습니다.

Eventually, Daugherty believes that companies like CrowdStrike and even his own will become unnecessary. Right now, they’re required to be between people and their data by necessity, but as a greater understanding of blockchain proliferates, governments and larger players will develop their own solutions. There’ll still be room for companies like CERTIHASH to serve smaller companies that don’t have the expertise, but the big ones will pull away and eliminate the need for third parties.

결국 Daugherty는 CrowdStrike와 심지어 자신의 회사와 같은 회사도 불필요해질 것이라고 믿습니다. 지금은 필요에 따라 사람과 데이터 사이에 있어야 하지만, 블록체인에 대한 이해가 확산됨에 따라 정부와 대규모 기업은 자체 솔루션을 개발할 것입니다. CERTIHASH와 같은 회사가 전문 지식이 없는 소규모 회사에 서비스를 제공할 여지는 여전히 있지만, 큰 회사는 제3자의 필요성을 없애고 제거할 것입니다.

What is Sentinel Node?

센티넬 노드란 무엇입니까?

Sentinel Node is a tool designed to bring down detection time for network intrusions. It takes a snapshot of the state of a computer network every 10 seconds and stores it on the blockchain, but that could be reduced to milliseconds. This provides a complete, immutable record of the network’s activity, which can be used to quickly detect and investigate any suspicious activity.

Sentinel Node는 네트워크 침입 탐지 시간을 단축하도록 설계된 도구입니다. 10초마다 컴퓨터 네트워크 상태의 스냅샷을 찍어 블록체인에 저장하지만 이는 밀리초로 단축될 수 있습니다. 이는 네트워크 활동에 대한 완전하고 불변의 기록을 제공하므로 의심스러운 활동을 신속하게 탐지하고 조사하는 데 사용할 수 있습니다.

Education is catching up to blockchain innovation, and finally, people are beginning to realize the value of these tools. That said, it’s still up to blockchain innovators to demonstrate the value proposition of their tools.

교육은 블록체인 혁신을 따라잡고 있으며, 마침내 사람들은 이러한 도구의 가치를 깨닫기 시작했습니다. 즉, 도구의 가치 제안을 입증하는 것은 여전히 ​​블록체인 혁신가의 몫입니다.

Is old data always going to be a problem?

오래된 데이터가 항상 문제가 될까요?

Wuckert pointed out that, by now, we all have a long data trail behind us, and even very old data is sitting on a server somewhere and can be breached. Is this always going to be a problem?

Wuckert는 지금쯤 우리 모두는 긴 데이터 흔적을 갖고 있으며 아주 오래된 데이터라도 서버 어딘가에 남아 있어 침해될 수 있다고 지적했습니다. 이것이 항상 문제가 될까요?

Daugherty joked that an EMP or massive cyberattack could wipe out the data records. However, there’s also the possibility that new, innovative tools can be developed to help. Right now, large companies dictate what technology governments take up, but that could change as small companies shake things up. It’s also up to us as Internet users to be more mindful of what we share.

Daugherty는 EMP나 대규모 사이버 공격으로 인해 데이터 기록이 지워질 수 있다고 농담했습니다. 그러나 도움을 주기 위해 새롭고 혁신적인 도구가 개발될 가능성도 있습니다. 현재는 대기업이 정부가 맡는 기술을 결정하지만, 중소기업이 상황을 뒤흔들면 상황이 바뀔 수도 있습니다. 우리가 공유하는 내용에 더욱 주의를 기울이는 것도 인터넷 사용자로서 우리에게 달려 있습니다.

Has IBM adopted CERTIHASH tools in-house?

IBM은 CERTIHASH 도구를 사내에서 채택했습니까?

Daugherty confirmed that IBM was extremely impressed with the CERTIHASH tools when they were developed. They wanted to work with IBM (NASDAQ: IBM) both to educate them on the technology and to be associated with their brand.

Daugherty는 IBM이 CERTIHASH 도구를 개발했을 때 매우 깊은 인상을 받았다고 확인했습니다. 그들은 IBM(NASDAQ: IBM)과 협력하여 기술에 대해 교육하고 브랜드와 연계하기를 원했습니다.

CERTIHASH reminds me of an airplane’s black box. Is that a fair way to think of it?

CERTIHASH는 비행기의 블랙박스를 연상시킵니다. 그렇게 생각하는 것이 공정한 방법인가요?

Daugherty agreed that these tools can provide a lot of forensic intelligence. This information allows you to better understand the breach and the actions taken, which have consequences for insurance, among other things.

Daugherty는 이러한 도구가 많은 법의학 정보를 제공할 수 있다는 데 동의했습니다. 이 정보를 통해 귀하는 무엇보다도 보험에 영향을 미치는 위반 및 취해진 조치를 더 잘 이해할 수 있습니다.

Why did CERTIHASH use the BSV blockchain as opposed to a third-party solution like DigiCert?

CERTIHASH가 DigiCert와 같은 제3자 솔루션이 아닌 BSV 블록체인을 사용한 이유는 무엇입니까?

For Daugherty, it’s all about the proof of work (PoW). It provides the checks, balances, and greater security of records. The data integrity provided by PoW is unrivaled.

Daugherty의 경우 작업 증명(PoW)이 전부입니다. 이는 견제, 균형 및 더 큰 기록 보안을 제공합니다. PoW가 제공하는 데이터 무결성은 타의 추종을 불허합니다.