Implementing Ethereum blockchain to RGCE cyber range

Abstract

Uusia teknologioita ilmestyy nopealla tahdilla ja monet niistä epäonnistuvat jo alkumetreillä, mutta jotkin niistä onnistuvat pysymään suosittuina ja menestymään. Lohkoketjut ovat olleet olemassa yli 10 vuotta, ja ne ovat näyttäneet kykynsä taipua moneen eri käyttötarkoitukseen. Uudet teknologiat luovat tarpeen niiden tutkimiselle, sillä uusiin teknologioihin ei voida sokeasti luottaa, kun kaikkea niistä ei vielä tiedetä. Tutkimus lohkoketjuista ja Ethereum lohkoketjusta tehtiin keskittyen turvallisuuteen. Tavoite oli selvittää, että onko lohkoketjusta hyötyä osana RGCE ympäristöä tutkimusta ja mahdollisesti kyberharjoituksia varten.
\n
\nTutkimuksen tuloksena saavutettiin parempi ymmärrys lohkoketju teknologiasta ja sen eri osa-alueiden turvallisuudesta. Hyökkäysvektoreiden ja -rajapintojen tutkiminen lisää ymmärrystä ja valmiutta hyökkäyksien tapahtuessa. Implementoimalla yksityisen Ethereum lohkoketjun RGCE ympäristöön mahdollistetaan JYVSECTEC:in hyödyntävän sitä tutkimuksissa ja mahdollisesti kyberharjoituksissa.
\n
\nTutkimuksen aikana selkeni, että vaikka lohkoketjuja pidetään turvallisena teknologiana, niin täysin turvallisia ne eivät ole. Lohkoketjujen haavoittuvuudet tulee huomioida niitä käyttäessä. Lohkoketju verkko on turvallisempi verrattuna perinteisiin keskittyihin/centralized verkkoihin, mutta lohkoketjujen päällä on usein aplikaatioita, jotka lisäävät hyökkäysten mahdollisuutta. Jokainen blockchainin päälle lisätty ominaisuus tai aplikaatio lisää hyökkäysvektoreita ja joitakin osia voidaan pitää epäturvallisina, jos niiden käyttäjät ja kehittäjät eivät ole tietoisia heikkouksista. Lohkoketjuilla aivan kuten muillakin teknoloigoilla on omat heikkoutensa, mutta yleisiä turvallisuuskäytäntöjä noudattamalla saadaan mitigoitua suurin osa yleisistä alttiuksista.