過信の結果は失敗ブロックチェーンはセキュリティの「魔法のつえ」ではない

セキュリティ対策にブロックチェーンを応用するというアイデアは有益だ。だがブロックチェーンを過信してはならない。ブロックチェーンを安全に運用するためのベストプラクティスが必要だ。

[Aaron Tan，Computer Weekly]

　2016年10月にインターネットを混乱させたかつてない規模のDDoS攻撃は、サイバーセキュリティのお粗末な状態を明らかにした。

Computer Weekly日本語版　11月21日号無料ダウンロード

本記事は、プレミアムコンテンツ「Computer Weekly日本語版　11月21日号」（PDF）掲載記事の抄訳版です。本記事の全文は、同プレミアムコンテンツで読むことができます。

• Computer Weekly日本語版　11月21日号：G Suite対Office 365攻防戦の行方

なお、同コンテンツのEPUB版およびKindle（MOBI）版も提供しています。

　当時、多くのWebサイトで利用されていたDynのDNS（ドメインネームシステム）が大量のインターネットトラフィックによる攻撃を受けた。この攻撃はマルウェア「Mirai」の侵害を受けbot化した約10万台の機器から仕掛けられた。

　DNSは世界中のサーバが参加する分散型のシステムだが、分散したコンポーネントは中央機関を参照して運用される。そこで一部のサイバーセキュリティ専門家は、ブロックチェーンでDNSを運用することを提案している。そうすればシステムを完全に分散でき、単一のソースを狙う攻撃を防ぎ、最終的にWebサイトをダウンさせる大量のトラフィックを回避できるという。

　Acronisでエンジニアリング部門のバイスプレジデントを務めるユージーン・アセーエフ氏は次のように話す。「ブロックチェーンで運用されるDNSに攻撃を仕掛けるには、システムの複数ノードに同時アクセスしなければならない。そのため攻撃を仕掛けるのが一層難しくなり、コストや時間もかかるようになる」

魔法のつえではない

　ブロックチェーンを理論上不正開錠できないようにしているのが、各ブロック固有の暗号指紋とネットワークの各ノードが共有履歴に合意する合意プロトコルの2つだ。

　だがブロックチェーンを侵害する方法は幾つか存在する。

続きはComputer Weekly日本語版　11月21日号にて

本記事は抄訳版です。全文は、以下でダウンロード（無料）できます。

• Computer Weekly日本語版　11月21日号：G Suite対Office 365攻防戦の行方

■Computer Weekly日本語版 最近のバックナンバー

Computer Weekly日本語版　11月7日号　意外な所に潜む コンプライアンス違反

Computer Weekly日本語版　10月17日号　S/4HANAへの移行は苦難の道のり

Computer Weekly日本語版　10月3日号　部門単位のクラウド導入が失敗の始まり