盡管有關加密貨幣和交易所的黑客和欺騙的新聞鋪天蓋地,但事實仍然是,真正的區(qū)塊鏈在其不可改變和無法破解的本質(zhì)中仍未被破壞。
區(qū)塊鏈的特點是在分布式賬本上存儲數(shù)據(jù)的性;它們使用了一種不可信的模型來表示可信。
人工智能、物聯(lián)網(wǎng)、區(qū)塊鏈等新技術可以通過相互合作來解決自身的不足,這一點越來越明顯。威脅情報是技術進步的另一個新興領域,也可以依靠區(qū)塊鏈來幫助其應用和改進。
根據(jù)CERT-UK的說法,網(wǎng)絡威脅情報(CTI)是一個“難以捉摸”的概念,但主要涉及收集關于通過開放源碼情報、社交媒體情報和人類智能共享和公開獲得的網(wǎng)絡威脅的情報。
PolySwarm的首席技術官Ben Schmidt試圖定義這個“行業(yè)”。該公司正利用區(qū)塊鏈不可變的分類賬,以及分散化的生態(tài)系統(tǒng)和市場,試圖推動一種更有效的威脅情報模型。Schmidt說:“整個行業(yè)一直在努力更好地定義、描述和傳播關于已知威脅的信息,甚至使其成為一個獨立的行業(yè)。每天產(chǎn)生的有關這些威脅的數(shù)據(jù)量呈指數(shù)級增長,使全球各組織能夠更好地理解和防范每天被發(fā)現(xiàn)的新威脅。通過將當前可操作的信息源集成到其部門,公司可以更好地抵御快速變化的環(huán)境中的威脅?!?/span>
看完上面的解釋,區(qū)塊鏈應該已經(jīng)敲響了警鐘。專家們正在把關于潛在威脅的數(shù)據(jù)聯(lián)系起來,以保護一個龐大的網(wǎng)絡免受網(wǎng)絡犯罪的威脅。這聽起來很像一個公開可用的分布式信息分類賬。
然而,盡管“威脅情報”是一項崇高的追求,但它也存在一些問題。應用數(shù)據(jù),確定正確的數(shù)據(jù),數(shù)據(jù)的實際收集和分布,所有這些都需要按照當前的模型進行處理。
但這是區(qū)塊鏈可能找到一個利基市場的地方,它有潛力幫助確定威脅情報模型,這一模型本身仍在增長。區(qū)塊鏈本身也可以幫助加強網(wǎng)絡,甚至在威脅發(fā)生之前就已被識別和處理。