La cadena de bloques es una tecnología clave de la Cuarta Revolución Industrial, que crea nuevas oportunidades innovadoras y altera los sistemas existentes.
La transformación digital descentralizada se logra creando confianza entre las partes y eliminando intermediarios, lo que facilita el intercambio sencillo de datos.
Pero, si bien la cadena de bloques utiliza primitivas de seguridad, como la criptografía, deben realizarse esfuerzos adicionales para proteger su arquitectura y mitigar las amenazas.
La cadena de bloques es una tecnología clave de la Cuarta Revolución Industrial, que difumina los límites entre los espacios físico y digital. Crea nuevas oportunidades innovadoras y altera los negocios existentes al posibilitar la transformación digital descentralizada.
Esta descentralización se logra creando confianza entre las partes y eliminando intermediarios, para facilitar un intercambio de datos y de valor eficiente.
La cadena de bloques se asocia habitualmente con el bitcoin y otras criptomonedas, pero sus casos de uso van más allá de las aplicaciones financieras e incluyen diversos ámbitos empresariales, como la agricultura, la minería, la manufactura, la energía, las cadenas de suministro y la atención sanitaria.
Sin embargo, si bien la tecnología de cadena de bloques utiliza primitivas de seguridad, como la criptografía, deben realizarse esfuerzos adicionales para proteger su arquitectura a gran escala y mitigar las amenazas cibernéticas.
El potencial de la tecnología de cadena de bloques
Con un 61 % de empresas que sitúan la transformación digital como prioridad máxima, la cadena de bloques se está convirtiendo en una tecnología esencial para alcanzar ese objetivo, al permitir compartir datos e intercambiar valor de forma segura entre organizaciones.
Los casos de uso de la cadena de bloques se están ampliando gracias a su conjunto único de características, y se espera que su tamaño de mercado mundial alcance US$1,43 billones para 2030, con una tasa de crecimiento anual compuesta (CAGR) del 85,9 %.
La cadena de bloques se utiliza principalmente para facilitar el intercambio de información y de valor entre las partes, lo que puede aprovecharse en diversos ámbitos (véase más abajo).
Una aplicación exitosa es el uso de la cadena de bloques para mejorar la eficiencia de las cadenas de suministro al rastrear los bienes de forma transparente y oportuna.
La cadena de bloques también permite la creación de nuevos modelos y enfoques empresariales, sentando las bases para las aplicaciones Web3. Por ejemplo, la creación de plataformas descentralizadas para redes sociales, gestión de contenidos, mercados y otros.
La tecnología puede utilizarse además para crear nuevos activos digitales, como los activos de carbono, o para representar activos físicos, como los bienes inmuebles y el oro.
¿Por qué priorizar la ciberseguridad en la cadena de bloques?
A pesar de las grandes oportunidades que ofrece el uso de la tecnología de cadena de bloques en las empresas, también tiene efectos adversos.
Por ejemplo, las criptomonedas se utilizan como métodos de pago en actividades delictivas, como el ransomware, las estafas y la financiación del terrorismo, alcanzando un valor de 14.000 millones de dólares en 2021, un 79 % más que en 2020.
Además, la tecnología de cadena de bloques introduce nuevas amenazas de ciberseguridad con desafíos de seguridad únicos. En consecuencia, la ciberseguridad debería ser uno de los elementos más críticos para aceptar y utilizar la cadena de bloques.
Dado que la cadena de bloques se basa en tecnologías criptográficas consolidadas, a menudo se malinterpreta como una tecnología segura por diseño. Sin embargo, estas características criptográficas heredadas son insuficientes para resistir todas las amenazas de ciberseguridad.
Un grupo de investigadores ha identificado unos 500 ciberataques, considerando únicamente las criptomonedas, con pérdidas que alcanzan los 9.000 millones de dólares. La protección frente a estos ataques es difícil, principalmente debido a la descentralización y la apertura de la cadena de bloques.
Estas características aumentan la complejidad de las operaciones y reducen la capacidad de obtener un control completo, por lo que se requiere una evaluación exhaustiva para protegerse contra las amenazas de ciberseguridad y las vulnerabilidades asociadas.
Cuatro amenazas principales de ciberseguridad que deben tenerse en cuenta
Las cadenas de bloques tienen una arquitectura a gran escala con muchas capas, como el consenso, los contratos inteligentes, las redes y los clientes de punto final. Estas capas suelen ser objetivo de ciberataques , lo que expone una amplia variedad de vulnerabilidades.
Destacamos cuatro grandes amenazas cibernéticas que deben tenerse en cuenta en relación con la cadena de bloques. Son las siguientes:
1. Amenazas al protocolo de consenso
Las cadenas de bloques utilizan protocolos de consenso para alcanzar un acuerdo entre los participantes al añadir un nuevo bloque. Dado que no existe una autoridad central, las vulnerabilidades del protocolo de consenso amenazan con controlar una red de cadena de bloques y dictar sus decisiones de consenso a partir de diversos vectores de ataque, como el ataque del 51 % y la minería egoísta.
En consecuencia, el protocolo de consenso debe evaluarse y probarse adecuadamente para garantizar que siempre alcance una resolución esperada.
2. Violación de la privacidad y la confidencialidad
La segunda amenaza está relacionada con la exposición de datos sensibles y privados. Las cadenas de bloques son transparentes por diseño, y los participantes pueden compartir datos que los atacantes pueden usar para deducir información confidencial o sensible.
Por ello, las organizaciones deben evaluar cuidadosamente el uso que hacen de la cadena de bloques para garantizar que solo se compartan los datos permitidos, sin exponer información privada o sensible.
3. Compromiso de las claves privadas
La tercera amenaza es el compromiso de las claves privadas que las cadenas de bloques utilizan para identificar y autenticar a los participantes.
Los atacantes pueden comprometer las claves privadas para controlar las cuentas de los participantes y los activos asociados, utilizando métodos clásicos de tecnologías de la información, como el phishing y los ataques de diccionario, o explotando vulnerabilidades en el software de los clientes de cadenas de bloques.
Por ejemplo, el ataque de enero de 2017 contra la plataforma de intercambio de criptomonedas Coincheck llevó a los piratas informáticos a robar unos 500 millones de dólares de las carteras de los clientes debido a controles de seguridad débiles.
4. Defectos en los contratos inteligentes
La cuarta amenaza son los defectos de los contratos inteligentes que los adversarios pueden explotar para lanzar ataques.
Un atacante explotó una vulnerabilidad de un contrato inteligente en 2016 para robar unos 60 millones de dólares de la plataforma de financiación colectiva basada en cadenas de bloques, la Organización Autónoma Descentralizada (DAO).
Por lo tanto, los contratos inteligentes deben evaluarse y probarse adecuadamente para resolver posibles defectos y cumplir los requisitos empresariales y legales.
Acciones clave para la seguridad de la cadena de bloques
Para mejorar la seguridad de la cadena de bloques, recomendamos las siguientes tres acciones:
Ofrecer formación y educación y adoptar buenas prácticas del sector, como el Modelo de seguridad de cadenas de bloques de Gartner al planificar la implementación de la tecnología de cadena de bloques para mitigar sus riesgos. Aplicar normativas razonables sobre la cadena de bloques y ampliarlas a escala mundial para aumentar su adopción y generar confianza en la tecnología.
Implementar un proceso de evaluación de la ciberseguridad para las soluciones de cadena de bloques que siga prácticas seguras de desarrollo de software para abordar las amenazas de ciberseguridad relacionadas, mitigar los riesgos y ofrecer una supervisión continua de las nuevas amenazas e incidentes.
Un proceso propuesto, tal como se describe en el diagrama anterior, comienza definiendo los objetivos de seguridad que se alinean con las políticas vigentes de continuidad de negocio, gestión de crisis y seguridad. La solución de cadena de bloques evaluada debe configurarse para cumplir estos objetivos.
A continuación, las partes interesadas deben realizar una evaluación de riesgos para descubrir posibles amenazas y vulnerabilidades existentes. Esta evaluación puede llevarse a cabo siguiendo el mismo marco que utilizan las organizaciones para otros despliegues de tecnologías de la información.
Las organizaciones deben crear después controles de seguridad y protocolos de gobernanza asociados para reducir los riesgos identificados. Si se requiere desarrollo de software, las organizaciones deben definir los requisitos siguiendo prácticas de desarrollo seguro, como la metodología de ciclo de vida de desarrollo de software seguro (S-SDLC).
Por último, las organizaciones deben supervisar y auditar continuamente la seguridad en respuesta a las nuevas amenazas e incidentes.
Las tecnologías emergentes ofrecen grandes oportunidades que deben aprovecharse desde el principio. Por otro lado, siempre hay agentes malintencionados que intentan explotar estas tecnologías antes de que alcancen la madurez para descubrir nuevas amenazas cibernéticas y causar daños.
La cadena de bloques es una de estas tecnologías, así que refuerce sus salvaguardias cibernéticas antes de adoptarla y tenga presente el otro lado del espectro.
