La cadena de bloques es un sistema para registrar transacciones que podría reemplazar a los «intermediarios de confianza», incluidos los bancos
Las empresas están empezando a usar la cadena de bloques para rastrear y localizar mercancías, pero ¿se puede confiar en esta tecnología?
El Foro Económico Mundial, Hitachi y otros actores públicos y privados de las cadenas de suministro han publicado un Marco de ciberseguridad para la cadena de bloques
En 2017, cientos de empresas fueron víctimas de un ataque de ransomware llamado NotPetya. Maersk y FedEx vieron interrumpidas sus operaciones mundiales durante semanas y sufrieron pérdidas de cientos de millones de dólares. Mientras los puertos y los agentes de transporte de carga recurren a nuevas tecnologías, NotPetya también fue un duro recordatorio de que es difícil incorporar la ciberseguridad a posteriori: debe integrarse desde el principio.
Las tecnologías de cadena de bloques y de registros distribuidos pueden permitir niveles de eficiencia y transparencia sin precedentes y optimizar las operaciones mucho más de lo que jamás podría lograr el ecosistema actual de bases de datos centralizadas y conocimientos de embarque en papel.
Sin embargo, todas las tecnologías presentan debilidades y vulnerabilidades, según cómo las utilicen las organizaciones. Desde el motor de combustión y la energía atómica hasta las computadoras y las redes sociales, todo se ha utilizado con fines distintos de los previstos originalmente. La cadena de bloques no es diferente: sus debilidades y vulnerabilidades se aprovecharán en beneficio de diversos intereses. No todos serán legítimos.
Cuestionar el pasado para confiar en el futuro
En pocas palabras, la cadena de bloques es un sistema para registrar transacciones. Durante siglos, ante la falta de una alternativa mejor, hemos creado intermediarios de confianza para mantener intactos esos registros: bancos, notarios, aduanas y otros. La promesa de la cadena de bloques es reemplazar a estos intermediarios de confianza con tecnología; en otras palabras, reemplazar la confianza humana por la confianza digital.
Históricamente, la confianza surge de la previsibilidad: confiamos en nuestros vecinos porque podemos prever su comportamiento gracias a nuestras leyes y costumbres. Confiamos en nuestros aviones porque podemos prever cómo se comportarán en el cielo gracias a los protocolos de seguridad y a la certificación de terceros. En el mundo digital, la confianza digital también nace de la previsibilidad: para confiar en la cadena de bloques, tendremos que prever su comportamiento y asegurarnos de que solo haga lo que se espera de ella. Lo garantizamos mediante la ciberseguridad.
En la última década, se ha exagerado sin medida el potencial de la cadena de bloques y, desde el punto de vista de la ciberseguridad, muchos han afirmado que sus fundamentos criptográficos son la garantía definitiva. Por otro lado, los primeros usuarios, cuyas fortunas desaparecieron en ataques y robos de criptomonedas, han cuestionado públicamente esos mismos fundamentos. A medida que la tecnología madura y se desvanece esta polarización, ¿qué queda?
Por ahora, confusión.
La mayoría de las organizaciones del sector de las cadenas de suministro y de otros sectores siguen centrando la mayor parte de sus esfuerzos en tratar de comprender la tecnología.
A pesar de la confusión, las empresas están empezando a usar la cadena de bloques para rastrear y localizar mercancías, desde el salmón hasta los diamantes. Pero ¿pueden confiar en la tecnología sus propietarios y usuarios, desde las navieras hasta los importadores? ¿Y confían en ella?
Confiar en el pasado para cuestionar el futuro
La seguridad es una disciplina fascinante, sobre todo cuando se trata de nuevas tecnologías: anticiparse a los atacantes requiere una sutil combinación de soluciones innovadoras y principios históricos que han resistido el paso del tiempo.
La cadena de bloques es una innovación de la Cuarta Revolución Industrial que se basa en tecnologías de la Tercera: no se puede dar por sentada la seguridad de la infraestructura subyacente, Internet. Proteger la cadena de bloques empieza por la seguridad de la información tradicional. En su base se encuentran conceptos como la defensa en profundidad, ideada en el siglo XVII por el ingeniero militar francés Vauban, o la tríada CIA —confidencialidad, integridad y disponibilidad—, ya utilizada en tiempos de Julio César.
Por ejemplo, al analizar los registros distribuidos y los mecanismos de consenso desde la perspectiva de la tríada CIA, se comprende que la cadena de bloques está concebida, ante todo, para proteger la integridad. El enfoque distribuido dificulta mucho que los atacantes manipulen información sin ser detectados. Dada la cantidad de intermediarios en las cadenas de suministro mundiales y el potencial de robo y fraude, no sorprende que el sector recurra a la cadena de bloques.
Sin embargo, en cuanto a la confidencialidad y la disponibilidad, la cadena de bloques puede quedarse atrás respecto de otras tecnologías. Por ejemplo, no se recomienda en absoluto almacenar información confidencial en una cadena de bloques. La disponibilidad de los datos y su actualización en tiempo real también dependerán del tipo de cadena de bloques: un sistema de cadena de suministro militar en el teatro de operaciones puede no utilizar el mismo tipo de cadena de bloques que un servicio postal.
Por lo tanto, determinar a qué riesgos se exponen los propietarios y usuarios al utilizar una cadena de bloques concreta es clave para establecer las expectativas adecuadas y, a su vez, promover la previsibilidad y la confianza.
También es clave para la prosperidad económica, y precisamente por eso el Foro Económico Mundial y Hitachi, junto con varios actores públicos y privados de las cadenas de suministro, han publicado un Marco de ciberseguridad para la cadena de bloques. Como quinto libro blanco de una serie dedicada al Despliegue inclusivo de la cadena de bloques en las cadenas de suministro, arroja luz sobre los elementos fundamentales necesarios para desplegar la cadena de bloques de forma segura.
Desplegar la cadena de bloques con confianza
«A medida que la cadena de bloques se incorpora gradualmente a las cadenas de suministro mundiales, identificamos la necesidad de acompañar a las organizaciones interesadas en desplegarla con confianza. A partir de valiosas perspectivas obtenidas en eventos, reuniones e investigaciones del Foro Económico Mundial, los hallazgos revelaron una preocupación importante en todos los niveles de las organizaciones sobre lo que implica la tecnología de cadena de bloques para la seguridad. Como ocurre con cualquier tecnología emergente, las partes se preocupan por las vulnerabilidades que presenta esta tecnología incipiente, sobre todo porque la cadena de bloques aún se comprende poco», afirmó Nadia Hewett, responsable del proyecto de cadena de bloques y DLT del Foro Económico Mundial.
«Durante los últimos 18 meses hemos definido conjuntamente los aspectos esenciales del despliegue de la cadena de bloques, desde la gobernanza de los consorcios hasta la identidad digital, la interoperabilidad, las cuestiones fiscales y la seguridad», afirmó Hiromitsu Kato, director general del Centro de Innovación Tecnológica, Ingeniería de Sistemas, Grupo de Investigación y Desarrollo de Hitachi, Ltd.
«Consideramos que la seguridad es un requisito previo para la cadena de bloques: sin ella, no se puede garantizar la confianza digital y es posible que no se adopte la tecnología o, peor aún, que se adopte pese a sus fallos de seguridad».
El último libro blanco de la serie presenta un marco de despliegue seguro de 10 pasos, junto con un proceso de gestión de riesgos de seguridad de la cadena de bloques. Dado el nivel de madurez tecnológica actual, el paso más importante, pero también el más difícil, probablemente sea el primero: reunir a las personas adecuadas.
En efecto, la escasez de competencias en cadena de bloques es considerable dada la demanda, y lo mismo ocurre con las competencias en ciberseguridad: la oferta de profesionales con conocimientos en ambos ámbitos es muy baja. Aunque nuestro libro blanco ayudará a los líderes a plantear las preguntas adecuadas, el sector de la seguridad de la cadena de bloques necesita mucho más apoyo para poder responderlas.
La cadena de bloques tiene un gran potencial: solo en el sector de las cadenas de suministro, se prevé que las tecnologías de registros distribuidos representen cerca de 10.000 millones de dólares para 2025, frente a los 93 millones de dólares de 2017. Si miramos al pasado para construir nuestro futuro, integramos la seguridad en la cadena de bloques desde el principio, formamos a los ingenieros y educamos a los miembros de los consejos de administración, la cadena de bloques liberará valor oculto de las cadenas de suministro mundiales y cumplirá su promesa de ser el motor económico del siglo XXI.
