Informationssicherheit ist auch in der Blockchain wichtig
Die Blockchain ist eine dezentral verteilte Datenbank, deren Einträge kryptographisch miteinander verkettet sind. Bekannt geworden ist die Blockchain durch die Kryptowährung Bitcoin. Mit Hilfe des dazugehörigen Netzwerkes wird die Blockchain zwischen den Teilnehmern aktuell gehalten. Dies führt zu fälschungssicheren Datensätzen und sorgt für Vertrauen zwischen den Teilnehmern.
Andreas Schütz, Mitarbeiter im KISS-Projektteam, beschäftigt sich bereits seit einigen Jahren mit dieser neuen Technologie. Zusammen mit seinem Kollegen Tobias Fertig hat der wissenschaftliche Mitarbeiter nun im Rheinwerk Verlag das Buch „Blockchain für Entwickler“ veröffentlicht.
Das Buch erklärt die Technologie und beschreibt wie eigene Blockchains oder Anwendungen auf der Blockchain entwickelt werden können. Ein Kapitel des Buches betrachtet tiefergehend das Thema Informationssicherheit.
Als Informationssystem ist es eine Kernaufgabe der Blockchain, die Sicherheit der in ihr gespeicherten Daten zu gewährleisten. Die Blockchain schafft es, die Daten vor Veränderungen zu schützen (Integrität) und ist, dank ihrer redundanten Verteilung auf viele verschiedene Teilnehmer, immer verfügbar. Allerdings sind die Datensätze transparent für jeden einsehbar, was die Vertraulichkeit beeinträchtigt. Falls die Einhaltung der Vertraulichkeit im System zwingend notwendig ist, müssen in einer Blockchain zusätzliche Verschlüsselungsverfahren genutzt werden.
Während die Technologie hinter der Blockchain als sehr sicher gilt, gerät auch hier der Mensch immer stärker in den Fokus von Angreifern. Die Angriffstechniken unterscheiden sich dabei kaum von denen regulärer Informationssysteme. Durch Phishing-Mails oder Social Engineering kommen die Angreifer an die Zugangsdaten der Blockchain-Nutzer und erhalten so beispielweise Zugriff auf deren Kryptowährungen. Auch bei dieser neuen Technologie ist die Sensibilisierung der Anwender also eine sehr wichtige Aufgabe.
Mehr zu den Themen Phishing und Social Engineering finden Sie übrigens hier.
Das Buch Blockchain für Entwickler ist unter der ISBN 978-3836263900 im Rheinwerk Verlag erschienen und bei vielen Buchhändlern erhältlich.