聚焦区块链和云的安全
随着新一代信息技术的发展和应用，信息安全管理体系的实施方法和评审实际上发生了很大的变化。云计算技术和云服务平台的出现，有效地帮助上云企业高效地部署应用，同时也改变了相当数量的信息安全措施的实施方法，对认证评估带来了新的挑战。而采用传统方式实施和认证其基于ISO27001建立的信息安全管理体系，在新的技术环境下，存在效率低、成本高的短板。随着区块链技术的高速发展和落地应用，安全风险也随之而来。区块链技术场景中，除传统安全问题以外，区块链中产生的大部分安全问题都跟智能合约代码相关。智能合约开发和使用过程中可能存在溢出、提权、逻辑缺陷、后门、短地址攻击、时间依赖等众多安全风险和隐患。智能合约的安全性，将直接影响与之相关的区块链业务的安全性，可能造成巨大的经济损失。
最新评论