[表示]サイバーセキュリティ：「それは、物を作る人とそれを破壊する人の間の絶え間ない戦いです」

Dustin Plantholtは、サイバーセキュリティ分野で働くパネリストがステージに参加し、「ウイルスがすべてを破壊するのを防ぐのに役立った」

SiGMA / AGSドバイでのこの会話では、パネリストは次のとおりです。GoldilockのCISOであるJasonGamage搏士。 CrownSterlingの会長兼創設者であるRobertGrantとConnectPayのパートナーシップディレクターであるSimasSimanauskasが、Crypternsの創設者兼CEOであるモデレーターのDustin Plantholtに加わり、サイバーセキュリティとハッカーについて話し合います。なぜ全球上限の企業のシステムが危険にさらされているのですか？ グラントは、これは多指数である几率比があると述べて議論を開始しました。彼は、それが这个世界が慣れ親しんだものになったことの一つだと信じています。私たちは毎日それを見て、もう一つの大きな画期的な話であり、それには多くの側面があります。彼が平常主焦点を当てているのは、密令化と密令化です。彼はさらに、システムが伤害されたとしても、ブロック密令に依存しない優れたシステムを获得することを検討する重要があると説明します。この場合、復号化されると、すべてのファイルが失われます。 Grantは、これらすべてのファイルに関連付けられていない新しい種類の密令化プロトコルが有需要であると説明しています。要留意すべき1つの目に見える例は、4億人の記録が失われたEquifaxのデータ的危害です。次に、モデレーターのダスティンプラントホルトは、議論されている別の非常重要性な問題、つまりデータが非常重要性かどうかにジャンプします。彼は続けて尋ねます：私が隠すものや価値のあるものが何もない場合、私はそれについて心配する有需要がありますか？ ConnectPayのパートナーシップディレクターであるSimasSimanauskas氏は、データのセキュリティは評判の側面と同様に金融服务機関にとって至关至关重要であり、妥協することはできないため、これが最も至关至关重要であると考えています。 これはコンプライアンスのようなものです。データのセキュリティを失うと、コンプライアンスを失うのと同じです。これは更加に最主要で更加に最主要です。そのため、ConnectPayでは、Simanauskasによると、彼らはそれを更加に真剣に受け止めています。 ConnectPayはISO27001認定を受けており、PSIDSS認定などの多くのプロセスが実施されています。 经融機関またはFinTechセクターは、生活で最も攻撃を受けているセクターの1つです。彼は続けて、これは本当の戦いであり、ハッカーは直接だけ成就的 する需要があり、あなたは100％の確率で成就的 する需要があると説明します。

ブロックチェーンという用語の詳細な説明：

Plantholtは、RobertGrantにという用語を詳細に説明するように依頼します。 グラントは続けて、それは面白いと言います。なぜなら、外の当今世界のほとんどの人と話し、ブロックチェーンとは何かを尋ねると、彼らはそれが密令化されていると思うからです。あなたが調査をして消費者に尋ねると、彼らは地点分権という言葉を知っているかもしれませんが、彼らはそれが何を含意するのか本当に知りません。 ここで、人々はこれが细化型台帳であり、その周りに具有の異なるガバナンスプロセス通体があることを知っています。不変であるという事実など、変更できない履歴レコードを持つことには、他にも多くの側面があります。 これらはすべて、ブロックチェーン業界がいかにエキサイティングであるかの最基本的な側面です。消費者側になると、人々はまだそれを认知していません。 それは私たちが能克服しなければならないことの一つだと思います。このセキュリティの問題については、業界所有として、既存のすべての標準化団体を信じることに慣れてきましたが、問題は、標準化団体が、有必要なだけのハッカーの复兴のペースに追いつけないことです。1度成就 。 量子コンピューターの量子問題の解決に過去5年間取り組んできたNIST（米国国立標準技術的物理所）を考えてみましょう。その間、多くの新しい開発がありました。 IBMは、19年の終わりと多年の前半に、1000キュービットを超える量子コンピューターを発売する予定です。これにより、現在の密令化プロファイルプロトコルの少なくとも99％を解読できるようになります。ブロックチェーンおよび銀行システムを通じてすでに根据可能性です。 この役割を担う前は、ロバートは相对に大規模な組織の社長であり、彼の周りには絶え間ない脅威がありました。なぜ今、彼はその変化を起こす立場にあると思いますか？ダスティンは尋ねます。 「私の歴史的回顾は次のとおりです。私は大企業のCEOでした。製薬アイケア会社であるボシュロム五官科のCEOでした。また、アレガンメディカルの社長でもあり、ボトックスやジュベダームなどの主耍製品を発売しました。それ近年来、通常情况的な名前になっています。 「それが私の一種のマーケティングプロモーションです。私は常にそれに相对に興味があり、语文が好きでした。201七年に素数のパターンを発見して公開したとき、私は次の問題を掘り下げ始めました。量子コンピューティングと幾何学的ソリューション、そして私は先週、幾何学的アプローチが自燃界の口令化を解読するためにどのように选择されたかについての記事がArsTechnicaに出てきたことに相对に興味がありました。これは、過去数月間、私が言ってきたことの1つです。 それは私が很大きなものです。」

ブロックチェーンがハッキングされるって可能ですか？

Simasはさらに、ブロックチェーンテクノロジーの技術専門家ではありませんが、すべてがハッキングされる也许 性があると信じているため、物を作る人と破壊する人の間で絶え間ない戦いがあります。 GoldilockのCISOであるDr.JasonGamageが後で会話に加わります。ゲージは32年間セキュリティ分野に携わっています。彼は続けて、暗语化が破られる可以性があると説明します。薄弱性がコードに導入されたり、コード内で発見されたりして、違反が発生する可以性があります。 具代表性的な間違いが犯されており、很安全にそうするようにコーディングする人々を訓練するアプローチは新しいものです。 Gamageは、キャリアのほとんどをアプリケーションセキュリティチームで過ごし、そのチーム内でセキュリティエキスパートを育成して、ヒーローになれるようにしています。 「私は、セットのセキュリティをどのように見るかというパラダイムを変えようとしました。ブロックチェーンと同様に、機密情報があります。それは本当に常にオンラインに保つ用不着がありますか？インターネット上にある用不着がありますか？」と彼は疑問に思います。 自問する2番目の質問は、私は常にインターネットに接続している相应があるのか​​ということです。答えが「いいえ」の場合、なぜそれをクラウドに配值するのですか？人々がしていることは、アクセス制御に视点を合わせ、それを密令化してそこに置くことができるようにすることです。これらのものは破られる将性があります。それらは避けることができます。 SolarWindsは、人民地区がポート制御をバイパスして、エアギャップに入ることができる的方法の優れた例です。これらのエアギャップは一般说来、手動でインターネットが关闭されている場合に見られます。 これは、多くの産業用制御システムで选择されていたものであり、現在も选择されていますが、一般而言は機密情報では选择されていません。昨日、すべてがアクセス制御に基づいており、それは不极其な制御を象征します。制御が悪いということは、SolarWindsのように避免できることを象征します。 Ganage社が提前したアイデアの1つは、インターネットから情報を剪断し、それを接続する別の手段を持つソリューションを作为することです。 ブロックチェーンを視野に入れて、Gainは、ウォレットを持っている場合は、シャードを保護できるように、いくつかの異なる場所にシャードを存为できるようにしたいと考えていると説明しています。それらの場所の1つはGoldilockのようなものでなければなりません。 GoldilockのCISOである彼は、そのうちの1つをインターネットから充分に切割できるようにするソリューションがあると説明しています。それをアクティブにするには電話またはSMSを発信する一定があるため、ロックを更改するために戻ってくるのはあなただけです。 ウォレットにアクセスするには、インターネットに接続されていない他の帯域外电力を行う必须があります。そうしないと、オフラインのままになります。 これは、量子コンピューティングではハッキングできないアイデアです。インターネットに接続されていないため、实用を終了すると锯断されるため、違反することはありません。 ブロックチェーンを破ることができるかどうかについてのPlantholtの質問に戻って、この主題についてかなりの探讨を行ったRobert Grantは、状態遷移関数には密令化があり、その密令化には2つの側面があると説明します。ブロックチェーンで作業する人でさえ、密令化がどのように機能するかを常に可以に的理解しているわけではありません。

サイバーセキュリティにおける暗号化の2つの側面：

密令化の2つの側面は、対称鍵と非対称鍵です。対称鍵は、Advanced Encryption Standard AESまたはSHA-256と呼ばれることもあり、256ビットに切り捨てられるブロック密令を用到します。 一方面、公開鍵密令を实用して他の当事者に情報を送信する非対称鍵があります。この非対称鍵は、標準的なコンピューター、さらにはスーパーコンピューターでさえ非常的に大きな数を质因数进行分解することは簡単ではないため、実際の量子リスクが有する場所です。 量子コンピューターまたは攻撃者が公開鍵を傍受し、2つの要因または楕円曲線のべき乗を十分的に急剧に見つけることができれば、それを解読して資金をそれらにリダイレクトする很有机率があります。 量子コンピューターは、股价指数時間よりも何倍も速い多項式時間で口令を解読できるはずです。このトピックに関する記事で、Grantはさらに、メッセージは傍受されたり、標準の公開鍵口令で量子口令化されていないウォレットに入力されたりする也许 性があると述べています。 これは是相对に使いやすい公開鍵アドレスであると彼は説明します。量子攻撃には耐心がありません。 Gamageによると、これは是相对に高額ですが、暗语化を導入したい目的の1つは、一般来说的なハッカーの投資収益率のためです。投資が高すぎると、投資収益率も高くなります。 議論を締めくくるために、ゲージは未來发展的发展是什么は未來发展的发展是什么であるが、昨夜も未來发展的发展是什么であると言いました。長期的な未來发展的发展是什么が追いつくのを待つのではなく、近い在不久的以后の準備を始める一定要があります。セキュリティが鍵です。

SiGMA アメリカ (トロント) にご参加ください:

トロントはSiGMAの北米での成長のための完璧なハブであり、陸上ベース、iゲーミング、スポーツベッティングなどに関して、この地域のネットワークとビジネス開発の中心となっています。大規模なiゲーミング産業の拠点となるトロントは、SiGMAグループのイニシアチブの拠点となり、3日間のネットワーク作り、ワークショップ、賞の授与のために大陸の業界の先駆者を結びつける。スポンサーシップや講演の詳細、イベント参加に関するお問い合わせは、[email protected]にてSophieまでご連絡ください。