ENG
Технологию распределенных реестров в мире не только тестируют, но и внедряют все больше компаний из самых разных сфер экономики.
Но действительно ли блокчейн предоставляет безоговорочные преимущества, в том числе для развития, каждому бизнесу? Особенно с учетом того, что технология все еще находится в стадии становления?
Обращать внимание не только на преимущества, но и на риски внедрения технологии блокчейн призывают авторы исследования «Риски блокчейна. Рекомендации для профессионалов» от Ассоциаций ISACA и AICPA&CIMA.
Исследование ориентировано на широкий круг специалистов — от бухгалтеров и IT-аудиторов до специалистов по кибербезопасности и руководителей.
Как напоминают авторы исследования, блокчейн несет в себе как уникальные преимущества, так и риски, которые необходимо взвешивать в каждом конкретном случае. Да, технология предлагает потенциально трансформационные преимущества, например: децентрализацию, неизменность данных и т.д. , — однако как минимум подходит не для всех компаний.
«В использовании блокчейна есть огромные преимущества. Но руководителям и специалистам важно также знать о рисках и защищать бизнес от разного рода атак», — отмечает Дастин Бруэр, старший директор ISACA, участник совместной исследовательской группы ISACA, AICPA&CIMA.
В рамках исследования авторам удалось выделить пять основных групп рисков (речь идет о частных блокчейнах). В том числе это риски, возникающие на этапе разработки, инфраструктурные риски, риски, связанные с обменом и передачей данных. В отдельные группы выделены риски в рамках управления ключами безопасности, а также уязвимости смарт-контрактов.
Каждая группа включает подробное описание множества потенциальных уязвимостей и их последствий. Например, поясняет исследование, такой риск, как недостаточная надежность ключа безопасности, ставит под угрозу сохранность цифровых активов (ключи могут быть угаданы, что приведет к потере активов). А из-за недостаточного количества протоколов для неподтвержденных транзакций появляется возможность для проведения мошеннических операций, которые ранее были отклонены.
Таким образом, исследователи сформировали матрицу, которой бизнес может пользоваться для оценки и предотвращения потенциальных рисков при внедрении блокчейна.
«Если организация использует блокчейн-системы, руководители должны понимать, что в этой области есть свои уникальные риски, и нужно уметь быстро их распознавать», — уточняет Диана Крупица, CPA, ведущий менеджер AICPA&CIMA.
