Confiança através de blockchain: segurança transparente das trilhas de auditoria em eventos críticos

Um abastecimento de energia, água e alimentos funcional, um sistema de transporte eficiente e um sistema de saúde ou de telecomunicações funcional são vitais para a sociedade moderna. Por esta razão, eles fazem parte da infraestrutura federal crítica.

Avarias, falhas e acidentes nestas áreas podem ter consequências financeiras, econômicas e às vezes até macroeconômicas negativas. Elas podem ter impacto na confiança das pessoas no governo, autoridades e empresas individuais, especialmente se as partes responsáveis culpam umas às outras após um incidente.

A tecnologia Blockchain pode ajudar a tornar a infraestrutura crítica mais segura, transparente e indiscutível, um passo importante na criação de uma sociedade de confiança, como mostra um caso concreto de uso da Fujitsu e Hexagon, que recentemente anunciaram uma parceria global. Cadeias de relatórios permitem que autoridades, empresas e indivíduos mostrem a qualquer momento que tomaram as medidas corretas à prova de auditoria de forma oportuna e de acordo com decisões, contramedidas e cadeias de informação previamente definidas. Os desvios destes parâmetros podem ser rastreados e identificados. Tivemos a oportunidade de conversar com Uwe Jasnoch, Diretor de Governo e Transporte da Hexagon, e Nikolaos Saklampanakis, Chefe de Equipe Técnica de DLT/Blockchain da Fujitsu, sobre sua colaboração e caso de uso.

Trilhas de auditoria verificáveis, graças ao blockchain

– O que é o primeiro projeto conjunto de blockchain entre Hexagon e Fujitsu?

Uwe Jasnoch: Bem, este projeto tem alguma história. A Hexagon tinha lançado um novo e altamente avançado sensor híbrido. Uma vez que uma série de ciberataques sobre infraestrutura crítica ocorreram ao mesmo tempo em todo o mundo, e o tópico da segurança de infraestrutura crítica tornou-se, portanto, mais relevante, reunimo-nos com Johannes Schöniger, Strategic Account Director Geoinformation na Fujitsu, para fazer um brainstorming sobre uma maneira mais segura e confiável de garantir as operações de transporte e as comunicações dos sensores relacionados. Um aspecto que queríamos abordar era o desafio de uma cadeia de ação à prova de auditoria. A infraestrutura crítica é normalmente monitorada por sensores. Um alarme é acionado no caso de anomalias (por exemplo, pessoas entrando ilegalmente em um túnel), que é então mostrado em um painel de controle em um centro de controle. Um operador deve decidir o que fazer, por exemplo, informar outros atores, tais como os serviços de emergência. Dependendo do ambiente, da indústria e da gravidade do incidente, as cadeias de ação necessárias passam por muitas instâncias individuais, muitas vezes em paralelo. Com nossa solução conjunta, todas as etapas desde o alarme inicial do sensor até o último ator, incluindo todos os parâmetros como tempo ou duração do incidente, são registradas em uma blockchain e, assim, protegidas contra manipulação subsequente. Isto significa, por exemplo, que durante uma auditoria subsequente ninguém pode afirmar não ter sabido de algo em um determinado momento. Uma trilha de auditoria tão verificável e à prova de adulteração é extremamente importante para questões de responsabilidade, mas também para a melhoria do processo e paz de espírito dos diferentes atores.

Nikolaos Saklampanakis: Basicamente, trata-se de confiança através da verificabilidade, e nós conseguimos isso através da tecnologia de blockchain. Uma blockchain funciona como uma máquina de distribuição: Cada mudança de dados é verificável para as partes relevantes em tempo real. Os dados também são criptografados e não podem ser alterados posteriormente. Os dados enviados são assinados por uma chave criptográfica do remetente, enquanto cada mudança de dados é ligada criptograficamente em ordem cronológica ao estado anterior exato e não pode ser manipulada retrospectivamente. Uma cadeia de blocos de dados – ou seja, uma “blockchain” – é assim formada. Além disso, podem ser definidas regras sobre como armazenar dados e ações na blockchain. As aplicações executadas em blockchain são conhecidas como contratos inteligentes, que não apenas garantem os dados em si, mas as regras do jogo também são transparentes para todos os envolvidos. Naturalmente, isto não significa que todas as informações estão disponíveis para todos, mas apenas para aqueles que precisam ter acesso no momento para garantir a máxima segurança além da verificabilidade acima mencionada. Em resumo: a tecnologia nos fornece as ferramentas necessárias para alcançar “o acesso aos dados em uma base obrigatória”, sem comprometer a verificabilidade e a transparência dos dados.

Uwe Jasnoch: Em nosso primeiro cenário no transporte público local, todos os envolvidos têm acesso aos dados em seus respectivos níveis de instância e podem ver o que está acontecendo em outras instâncias. Isso significa que situações críticas e decisões subsequentes podem ser analisadas posteriormente, a fim de otimizar processos no futuro e, se necessário, esclarecer questões de responsabilidade. Desta forma, conseguimos níveis mais altos de segurança e transparência, levando a uma maior confiança no sistema – neste exemplo, no sistema de transporte.

Tecnologia de sensores como uma tecnologia chave

– Portanto, tudo começa com os sensores. Que tipos de sensores são usados?

Uwe Jasnoch: Em nosso ecossistema de monitoramento inteligente para IoT, que a Hexagon está atualmente montando e expandindo junto com nosso parceiro Fujitsu, uma grande variedade de sensores é utilizada. Ele começa com um simples sensor de temperatura e termina com um dispositivo multi-sensor equipado com uma câmera, scanner a laser e sensor infravermelho – como o modelo BLK247 da Hexagon. Juntamente com a Fujitsu, integramos a tecnologia blockchain diretamente no BLK247 para que todos os dados relevantes do sensor, tais como os dos alarmes, sejam armazenados diretamente de forma auditável. Dentro do ecossistema de monitoramento inteligente, os dados são então consolidados, avaliados e comparados com os da blockchain para documentar as etapas do processo. Naturalmente, tudo o que acontece na plataforma de monitoramento também é registrado através da blockchain.

– Nikolaos, você pode nos dar uma ideia de como a Fujitsu integrou o BLK247 na blockchain?

Nikolaos Saklampanakis: BLK247 é o dispositivo de monitoramento de próxima geração da Hexagon. Ele permite o monitoramento de espaço 3D com um scanner a laser, ele pode coletar dados com vários sensores a bordo, como um sistema de câmera de 360 graus, e também pode realizar escaneamento térmico. Resumindo, é uma tecnologia muito empolgante para ser usada para inovação. É por isso que foi o dispositivo alvo de nosso trabalho. Para integrar o BLK247, implementamos uma aplicação que está implantada e funcionando no dispositivo. Esta aplicação se comunica diretamente com a rede de blockchain e permite que o firmware do dispositivo “fale” blockchain. Um resultado interessante desta implementação é que cada dispositivo também tem uma identidade digital criptográfica única a bordo. Isto não só permite outros casos interessantes de uso, mas também aumenta muito a segurança de toda a configuração. O aumento da segurança por si só é um aspecto muito interessante, pois suporta abordagens tais como arquiteturas de zero trust. Este tipo de abordagem está sendo cada vez mais utilizado e é de particular interesse para dispositivos que são frequentemente implantados em ambientes de alto risco – tais como o BLK247. Afinal de contas, estes dispositivos são um alvo de alta prioridade de atores maliciosos.

– A inteligência artificial também desempenha um papel nessa configuração?

Uwe Jasnoch: Sim, o ecossistema tem funcionalidade de IA, por exemplo, para identificar tendências subjacentes. Todo sensor moderno, como o BLK247, já tem um certo grau de capacidade básica de IA. Por exemplo, a IA a bordo pode reconhecer se um item em um aeroporto sempre esteve lá ou se é uma peça de bagagem esquecida. Além disso, os alertas automatizados também podem ser iniciados, apoiados e aprimorados pela IA.

– Os incidentes causados pela IA também são rastreáveis e à prova de auditoria? Podemos distinguir entre a IA e o envolvimento humano?

Nikolaos Saklampanakis: Os componentes do ecossistema que interagem com a rede da blockchain têm sua própria identidade digital única. Em outras palavras, se tal componente for projetado com capacidades de IA, isto também é diretamente rastreável. Tornar a IA mais transparente também é um tópico muito interessante do ponto de vista técnico, e é por isso que a Fujitsu tem desenvolvido “metodologias de IA explicável“. Também estamos considerando uma avaliação de seu impacto potencial dentro do escopo deste projeto em particular.

Cooperação para uma sociedade de confiança

– Como esta parceria tecnológica é significativa para a sociedade?

Uwe Jasnoch: Com um ecossistema baseado em sensores, podemos analisar como, quando e por que as decisões são tomadas a qualquer momento. O sistema gera e documenta todos os dados necessários em tempo real. A blockchain, entretanto, traz a transparência e a segurança necessárias ao sistema. É uma fonte única e neutra de verdade na qual todas as partes envolvidas podem confiar, criando assim um nível mais elevado de confiança. No momento, já estamos operando este ecossistema junto com alguns de nossos clientes conjuntos.

Nikolaos Saklampanakis: Queremos oferecer tecnologias sustentáveis e à prova de futuro, porque é o que o mundo precisa. Na cidade inteligente do futuro, por exemplo, sempre haverá cibercriminosos que querem manipular dados para seus próprios fins, o que pode e deve ser evitado através do uso de soluções tecnológicas de ponta. Isto se aplica às infraestruturas críticas e aos serviços de segurança que apoiam suas operações. Outras aplicações possíveis onde um alto nível de confiança é necessário incluem a indústria de processamento e o transporte de materiais perigosos. Há inúmeros campos que queremos tornar mais seguros através da tecnologia. Com a parceria global entre a Fujitsu e a Hexagon, já demos um passo importante em direção a este objetivo. Ao integrar os sensores, os sistemas intermediários (incluindo IA) e os painéis de controle do usuário, criamos um ecossistema altamente seguro, transparente e auditável de apoio à decisão. Consequentemente, a confiança no processo e nos mecanismos empregados é muito reforçada.

– Mas será que a tecnologia da blockchain não consome muita energia?

Nikolaos Saklampanakis: Essa é uma percepção comum, que se origina de plataformas como a Bitcoin, que requer um processo chamado “mineração”. A mineração faz parte do mecanismo de consenso “prova de trabalho” da Bitcoin e outras blockchains similares. É um processo que exige uma enorme quantidade de poder computacional e, portanto, de energia. Naturalmente, a eficiência energética é importante, não apenas por causa da atual crise energética, mas também em relação à sustentabilidade ambiental. As pessoas têm razão em ser sensíveis a isso, e empresas como a Fujitsu e a Hexagon estão trabalhando arduamente para alcançar seus respectivos benchmarks da ESG. Mas a “mineração” e a “prova de trabalho” não são os únicos mecanismos de consenso para as tecnologias de blockchain. Em resumo, utilizamos a tecnologia de blockchain que não depende do processo de mineração e opera de forma altamente eficiente.

– Muito obrigado pela entrevista.

Saiba mais sobre o excitante projeto em que as duas empresas estão trabalhando em nosso white paper conjunto.

Mudar localização

Pesquisa por palavra-chave