Unternehmensblockketten sind Blockchain- Netzwerke, die als private Netzwerke konzipiert und nur auf autorisierte Parteien beschränkt sind. Dies sollte sie sicherer und effizienter erscheinen lassen als öffentliche Netzwerke wie Bitcoin und Ethereum , da eine geringere Anzahl von Computern Zugriff auf das Netzwerk hat und nur wenige Computer eine Einigung erzielen müssen, um eine Entscheidung zu treffen. Dies macht sie jedoch nicht unverwundbar.
Enterprise-Blockchains sind nicht unverwundbar
Während private Blockchains ein Gefühl der Sicherheit vermitteln, da die meisten Benutzer miteinander vertraut sind, sind sie dennoch anfällig für einige Faktoren. Ein Problem besteht darin, dass solche Netzwerke am anfälligsten für Insider-Bedrohungen sind.
Laut Paul Brody vom Beratungsgiganten EY liegt das daran, dass private Blockchains abgeschottet sind und der Aufwand, der normalerweise zur Sicherung der Daten innerhalb des Netzwerks geleistet wird, im Vergleich zu öffentlichen Blockchains sehr gering ist. Brody fügte hinzu, dass öffentliche Netzwerke Zero-Knowledge-Beweise und verschiedene andere Tools verwenden, um sensible Daten außerhalb der Kette zu halten.
Diese Tools werden jedoch nicht in einer privaten Blockchain verwendet, sodass jeder Insider, der auf die Blockchain zugreifen kann, alle kritischen Daten im Netzwerk einsehen kann.
Der Blockchain-Leiter bei Kaspersky , Pavel Pokrovsky, bemerkte, dass der häufigste Angriff auf Unternehmens-Blockchain-Netzwerke ein Denial-of-Service-Angriff wäre. Dies unterscheidet sich von einem DDoS oder verteilten Denial-of-Service, bei dem die Server eines Unternehmens mit nutzlosen Anfragen überlastet werden.
Ein Denial-of-Service-Angriff erfordert Informationen statt Rechenleistung. Der Angreifer müsste die Adressen der Knoten kennen und wissen, was sie überwältigen kann. Pokrovsky erklärte: „Zum Beispiel konnte einer unserer Kundenknoten sehr große Zahlen, sagen wir 12 Nullen und mehr, nicht verarbeiten. Sie würden einfach einfrieren.“
