Журнал "Information Security/ Информационная безопасность" #1, 2024

Затраты на внедрение и сопровождение сопостави- мы c традиционными реше- ниями, а возможности раз- вития и скорость реакции на изменения на основе блок- чейна – гораздо выше. Одним из критичных фак- торов для большинства заказчиков на нашем рынке является поддержка серти- фицированных СКЗИ. своей архитектуры без необхо- димости дополнительных средств защиты. 2. В отличие от централизо- ванной инфраструктуры, в рам- ках экосистемных проектов стоимость интеграции новых участников не растет экспонен- циально. 3. Будучи распределенной системой, блокчейн обеспечи- вает отказоустойчивость, недо- ступную централизованным решениям. 4. Благодаря смарт-контрак- там блокчейн позволяет просто автоматизировать различные договорные и транзакционные процессы. Александр Подобных, BitOK: 1. Надежная защита на уров- не криптографии (депонирова- ние в электронном депозитарии подтверждает существование в определенный момент времени произведения при помощи циф- ровой подписи, электронного штампа времени и хеш-кода депонирования). 2. Быстрый и оптимальный по стоимости способ фиксации объекта прав (первым в мире реализовал способ фиксации времени депонирования автор- ского произведения в распре- деленном реестре). 3. Быстрый поиск аналогов по российским и иностранным базам при регистрации объекта авторских прав (и дальнейшая защита в соответствии с рос- сийским и международным законодательством). 4. К примеру, регистрация одного произведения заняла у меня один час и стоила 1200 руб. На следующий день уже посту- пило свидетельство на элек- тронную почту (в Роспатенте рассматривают 2–3 месяца и стоит 25 тыс. руб.). Михаил Чеканов, Промышленные криптосистемы: 1. Математически гарантиро- ванное доверие к результатам совместной работы без необхо- димости в централизованном сервисе (базе данных). Тради- ционный же подход подразуме- вает наличие посредника, кото- рый всегда создает риски для других участников рынка. 2. Затраты на внедрение и сопровождение сопоставимы c традиционными решениями, а возможности развития и ско- рость реакции на изменения на основе блокчейна – гораздо выше. 3. Катастрофоустойчивость и доступность. Распределенная архитектура обеспечивает бес- перебойное обслуживание сде- лок, главное, чтобы контрагенты были доступны. То есть каждый участник сам обеспечивает нуж- ный ему SLA. Владимир Лазарев, АМЛ Крипто: Блокчейн обеспечивает про- зрачность за счет неизменяе- мости записей, доступных всем участникам. Это усиливает без- опасность, защищая данные криптографией и снижая риск мошенничества. Снижение затрат достигается за счет авто- матизации и исключения посредников. Блокчейн повы- шает эффективность, ускоряя транзакции и процессы. Децент- рализация снижает риски кор- рупции, увеличивая доверие. Но важно отметить, что: l преимущества блокчейна не всегда реализуются автомати- чески; l для достижения желаемых результатов требуется тщатель- ное планирование и реализа- ция; l блокчейн не является уни- версальным решением и под- ходит не для всех задач. Владимир Лазарев, АМЛ Крипто: В России реализация блок- чейн-систем имеет свои техно- логические особенности: стро- гие нормативные требования, необходимость интеграции с устаревшими системами, высо- кие стандарты кибербезопас- ности на фоне геополитической ситуации, политика импортоза- мещения требует отечествен- ных ИТ-разработок. Ключевыми факторами являются: кадровый дефицит в области блокчейна, ограничения на использование криптовалют, требования к мас- штабируемости и энергоэффек- тивности, а также необходи- мость обеспечения конфиден- циальности данных. Кроме того, важно учитывать юридические аспекты, связанные с новизной технологии. При тщательном планировании и реализации блокчейн может стать мощным инструментом для развития раз- личных сфер российской эко- номики. Артем Калихов, Web3 Tech: Технологические особенности реализации блокчейн-систем в России связаны в первую оче- редь с регуляторной политикой в отношении средств криптогра- фии. Для информационных систем здесь предусмотрен спи- сок ГОСТов, охватывающий мно- жество направлений – хеширо- вание, контроль целостности и не только. Этим требованиям пока соответствуют лишь еди- ничные решения на рынке, в том числе наша платформа "Кон- фидент", имеющая сертифика- цию средства криптографиче- ской защиты информации КС2. Александр Подобных, BitOK: Если говорить об операторах выпуска или обмена ЦФА (регу- лирует деятельность которых Банк России), то, скорее всего, речь будет идти о приватных (частных) блокчейнах. А так как для финансового сектора есть жесткие требования по защите информации, то потребуется и отечественная криптография. Михаил Чеканов, Промышленные криптосистемы: Отечественный рынок выдви- гает два основных требования: l обеспечение юридической значимости операций; l надлежащая защита данных. Одним из критичных факторов для большинства заказчиков на нашем рынке является поддерж- ка сертифицированных СКЗИ. Это связано с выросшим уров- нем угроз ИБ и ужесточением государственного регулирова- ния. В нашем случае эта задача решена путем встраивания сер- тифицированных средств крип- тозащиты линейки ViPNet. Есть ли технологи- ческие особенно- сти реализации систем на основе блокчейна в Рос- сии? Какие технологи- ческие возможно- сти стоит учесть в российских системах, с учетом опыта криптова- лютных блокчей- нов, каких ошибок лучше избежать? • 67 КРИПТОГРАФИЯ www.itsec.ru