Kaspersky pensa alla sicurezza delle applicazioni blockchain
Il servizio Kaspersky Enterprise Blockchain Security permette di esaminare il codice e il comportamento delle applicazioni e degli smart contract
Kaspersky sta lavorando anche su questo fronte e conferma la necessità di agire con attenzione. Una sua indagine mostra ad esempio che solo il 15 percento dei CISO ritiene blockchain la tecnologia con il maggiore impatto nel settore IT. Una limitata considerazione, sebbene buona parte dei progetti basati su blockchain miri a gestire dati sensibili e finanziari. Che richiedono certamente controlli di sicurezza sul codice e sulla logica delle applicazioni a ledger distribuiti.
In questo senso Kaspersky ha sviluppato un nuovo servizio mirato: Kaspersky Enterprise Blockchain Security. Offre in sintesi un check-up delle applicazioni blockchain. Dividendolo in una parte di assessment dell'applicazione in sé e una di valutazione specifica del codice degli smart contract.
Doppio controllo per blockchain
La prima parte è denominata Application Security Assessment. Esamina il comportamento "sotto stress" di una applicazione usando una combinazione di tre tipi di test. In dettaglio, spiega Kaspersky: white-box (analisi del codice sorgente), grey-box (emulando il lavoro di utenti legittimi), black-box (emulando un attaccante esterno esperto).La combinazione di questi test di affidabilità permette di identificare eventuali vulnerabilità nelle applicazioni. Il tool indica anche le relative raccomandazioni per risolverle.
Il componente Smart Contract / Chain Code Audit è dedicato al funzionamento degli smart contract. E in generale alla logica applicativa di una soluzione blockchain. Lo scopo è evidenziare criticità nello svolgimento delle operazioni previste dall'applicazione e dagli smart contract. Queste criticità possono derivare da errori di sviluppo veri e propri o dall'insorgere imprevisto di stati indefiniti di una blockchain. E questi possono essere sfruttati in modo inappropriato.
Notizie correlate
Speciali Tutti gli speciali
Calendario Tutto
Magazine Tutti i numeri
G11 Media Networks
ImpresaCity e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
