Introducción a Blockchain en Seguridad Empresarial

POR: ALBERTO LUGO

El uso de blockchain ha ido cambiando en el tiempo. Su empleo más frecuente ha sido como un sistema seguro, inmutable y confiable en operaciones o transacciones comerciales dentro del sector de negocios con criptomonedas, de hecho, surgió conjuntamente con Bitcoin. Sin embargo, sus características esenciales han ocasionado que las empresas de distintos contextos hayan venido paulatinamente incorporando esta tecnología. Por ejemplo, puede pensarse en la certificación académica del sector educativo o en la relación entre clientes y corredores de seguros.

Actualmente, existe inquietud acerca de la seguridad en las empresas que planean usar Blockchain, dado que el cumplimiento de las nuevas leyes de protección de datos condiciona la manera en la que puede ser implementado. Veamos entonces de qué se trata.

¿Qué es y cómo funciona Blockchain?

Como su nombre lo indica, esta tecnología utiliza bases de datos distribuidas, en las cuales se almacenan cadenas de bloques, y donde cada bloque se enlaza con el anterior una vez que ha sido verificado por el consenso de distintos usuarios que no se conocen entre si. Después de publicada o registrada, cada cadena permanece inmutable mediante un proceso denominado sellado de tiempo confiable (trusted timestamping).

Para una mejor comprensión, piense en la base de datos como un libro mayor de contabilidad, en el cual distintos auxiliares de contabilidad pueden realizar asientos contables. Cuando se registra cada asiento contable, éste se enlaza con los anteriores asientos modificando el saldo de cada página, las cuales serían análogas a las cadenas de bloques. Una vez hecho el registro, no puede ser modificado. Sin embargo, existe la posibilidad de revisar la traza de todos los registros efectuados en el libro.

Blockchain y la seguridad en las empresas.

Los aspectos principales que hacen de Blockchain un sistema seguro y confiable son:

  1. Cada nodo o usuario en la cadena de verificación trabaja sin conocerse y de manera independiente, y hasta que no logran llegar a un acuerdo sobre la validez de las transacciones, éstas no se publican. Obviamente esto hace que el proceso sea confiable.
  2. Las transacciones no deben esperar por cámaras de conciliación, pues son realizadas casi en tiempo real y de manera redundante, haciendo que exista un nivel extra de seguridad y rapidez en los procesos.
  3. La clase de blockchain puede ser pública, donde todos pueden ver la traza e información de las transacciones, aportando confianza al poder verificarse la inmutabilidad de los registros. En cuanto a la confidencialidad de las empresas, éstas seleccionan qué información hacer visible en las cadenas de registros, y en caso extremo queda la posibilidad de usar blockchain de clases privada o híbrida. Es decir, las empresas deciden el nivel de seguridad.

¿Cómo reforzar la seguridad de las empresas al usar Blockchain?

La cuestión se reduce a qué tipo de Blockchain utilizar y si existen alternativas ante las posibles brechas de seguridad.

Hay quienes piensan que es mejor usar Blockchain de clase privada en vez de híbrida, o pública; debido a la transparencia de los datos que estas últimas ofrecen. Sin embargo, existen opciones que permiten emplear el tipo público sin soslayar la seguridad y confianza del sistema.

Por ejemplo, podrían insertarse datos encriptados en las cadenas de bloques, reservándose el equipo de seguridad de la empresa el derecho de suministrar las claves para descifrar la información, a aquellas entidades a las que se decida autorizar.

Otra posibilidad sería utilizar servicios de Blockchain públicos y confiar las claves a servidores privados. Sin embargo, esto sería como retroceder, pues la principal ventaja que se supone tiene Blockchain es la eliminación del control de terceros en la información de las transacciones. La tendencia parece ser que para cumplir con las regulaciones sobre protección de los datos, no toda la información puede ser transmitida a través de Blockchain públicos.

Probablemente, quienes desarrollan esta tecnología sabrán cómo sortear las dificultades. De cualquier manera, el mayor obstáculo que se presenta es el temor a lo desconocido, pues se necesita resiliencia de los empresarios para dejar los métodos de transacción tradicionales. Por supuesto, ahora estamos hablando de una acepción de seguridad desde otra perspectiva que amerita distintos modos de afrontarla.