Blockchain y su papel para fortalecer la ciberseguridad

Usos de la tecnología blockchain para fortalecer la ciberseguridad en España

4 junio, 2024 4 min read

La tecnología blockchain, conocida por ser el pilar de criptomonedas como Bitcoin, está emergiendo como una herramienta clave para mejorar la ciberseguridad en todos los niveles. Si bien esta tecnología tradicionalmente se ha asociado al ámbito financiero, su potencial va mucho más allá, pudiendo ofrecer soluciones ventajosas para proteger nuestros datos digitales de ciberataques, robos y pérdida de información.

CRECE EN ESPAÑA LA INVERSIÓN EN FINTECH Y CIBERSEGURIDAD

Esto resulta especialmente relevante en un momento donde los ciberataques son cada vez más comunes. En España, por ejemplo, los eventos de ciberseguridad más recientes afectan a unos 40 millones de usuarios de la Dirección General de Tráfico (DGT), Telefónica o Banco Santander. Los tres nombres citados pertenecen a empresas e instituciones de la que esperamos las mejores prácticas de seguridad. Sin embargo, sus bases de datos se están vendiendo en la dark net por cientos de miles de euros.

Esto nos lleva a plantearnos de forma constante la pregunta ¿Cómo podemos mejorar nuestra ciberseguridad? En este caso, una de las respuestas que muchos especialistas dan está directamente relacionada con la tecnología blockchain.

Tecnología blockchain aplicada a la ciberseguridad

En primer lugar, es importante destacar que en blockchain existen tres principios fundamentales de diseño pensados en la seguridad digital:

Uso de criptografía avanzada y seguridad para todas las operaciones dentro de la red.
Capacidades de programabilidad avanzada que permiten la identificación única de los individuos a la hora de tener acceso a recursos.
Verificabilidad, composibilidad, transparencia y distribución de datos.

Dicho así, pareciera que no fuera gran cosa, pero estos tres puntos aplicados a blockchain le han permitido ser una de las tecnologías más seguras del mundo. De hecho, si trasladamos estos tres puntos a otras plataformas, podemos mejorar mucho la seguridad de las mismas.

ASÍ CONECTA LA ESPAÑOLA KOLOKIUM LAS BLOCKCHAINS PÚBLICAS Y PRIVADAS EN EMPRESAS

Por supuesto, siempre teniendo en cuenta que en materia de ciberseguridad nada es 100% seguro. En este aspecto, para mantener dicha seguridad en el tiempo, la mejora debe ser constante. No hay que olvidar que es un mercado donde el bando bueno (blue team hackers y relacionados) buscan mantener la seguridad de nuestros datos. El malo, por su parte, quiere lo contrario (black team hackers), destruirlo todo.

Autenticación de usuarios e identidades digitales

Una de las primeras tareas donde blockchain puede ayudar a mejorar la seguridad es en la autenticación segura de usuarios e identidades digitales, ya que el robo de credenciales e identidades digitales es una de las formas más usadas por los hackers para acceder a los sistemas informáticos.

Recordemos que la autenticación es un componente fundamental para proteger información confidencial en el ámbito digital, especialmente cuando se trata de servicios financieros, cuentas personales o registros institucionales. En este caso, blockchain puede ayudar a crear identidades digitales criptográficamente fuertes. Identidades que no se puedan manipular fácilmente. Esto permite proporcionar un nivel mayor de seguridad y confianza para los usuarios finales y las empresas.

TENDENCIAS CIBERSEGURIDAD 2024: CRIPTOGRAFÍA POSTCUÁNTICA, IA Y SOSTENIBILIDAD

De hecho, es una de las funciones más claras de la tecnología blockchain para mejorar nuestra ciberseguridad y toda la infraestructura de servicios que depende de buenas prácticas en este sector. Se trata de un complemento perfecto para sistemas de seguridad RBAC (Control de Acceso Basado por Roles), ya que en la práctica es el mismo sistema que se suele usar en proyectos blockchain con smart contracts. Por ejemplo, el smart contract de Tether es manejado por medio de un sistema RBAC integrado en sus smarts contracts.

Gestión segura del acceso y protección a datos

Otro espacio donde blockchain puede aportar grandes avances es en la gestión segura del acceso a datos. Se trata de uno de los mayores retos en ciberseguridad. Mantener el control sobre quién tiene acceso a información crítica, especialmente cuando se trata de grandes organizaciones o instituciones con numerosos empleados y colaboradores, es una de las tareas más complejas.

En este caso, con blockchain, las empresas pueden implementar sistemas distribuidos que permiten un mejor seguimiento del acceso a datos confidenciales, reduciendo el riesgo de violaciones de seguridad internas debido al mal uso de credenciales o contraseñas compartidas.

Un buen ejemplo de esto lo podemos ver en sistemas como Filecoin (una de las blockchains de datos más conocidas). En esta red, para acceder a los datos almacenados en ella, es necesario no solo tener las llaves de acceso, sino que el administrador de dichos datos, permita el acceso a los mismos. De lo contrario, ni siquiera con claves, podrá acceder al archivo.

Esto también nos ofrece otro uso: protección de datos críticos. El motivo es que en redes blockchain para almacenamiento de datos (ej: Filecoin o SIA), éstos son fragmentados y repartidos por múltiples nodos. Lo que hace que sea extremadamente difícil para atacantes acceder a información confidencial completa sin la clave correcta.

Detectar y prevenir ataques cibernéticos en tiempo real

De esta manera, si un atacante tiene acceso a un servicio, tomar los datos del mismo le llevará tiempo. Además, en caso de un ataque de ransomware (cifrado malicioso de archivos), este ataque estaría limitado solo a los nodos afectados. El resto de nodos estarían seguros y, por tanto, sus datos no sufrirían de ningún problema. También ofrece la posibilidad de rescatar los datos perdidos a través de una reconstrucción de datos.

Finalmente, el uso combinado de inteligencia artificial (IA) con tecnología blockchain permite una detección más eficaz de las actividades sospechosas o malintencionadas que suceden dentro de una red digital. Mediante un análisis constante y en tiempo real, las empresas pueden identificar rápidamente posibles brechas de seguridad antes de que se produzcan daños significativos en sus sistemas o información confidencial.

La idea es crear un IDS (sistema de detección de intrusos) que permita mantener un historial seguro y no modificable de los estados de diferentes sistemas de forma distribuida. Y siguiendo estos estados, ser capaz de detectar cualquier cambio no autorizados en los servicios desplegados para revisar el caso. Esto hace de la unión de blockchain e IA un interesante medio para mantener la seguridad en ambientes críticos.

El futuro de la tecnología blockchain en ciberseguridad

Como se puede ver, la tecnología blockchain tiene un potencial considerable para transformar la forma en que abordamos la seguridad digital a nivel individual, empresarial e institucional. A medida que seguimos evolucionando hacia una era más conectada y dependiente de sistemas digitales, la importancia de implementar soluciones sólidas de ciberseguridad crecerá exponencialmente.

Blockchain está a punto de convertirse en una pieza clave dentro del kit de herramientas de seguridad digital, brindando protección más eficiente y efectiva contra las amenazas cibernéticas que se vuelven cada vez más sofisticadas.