Международная Школа ПИР-Центра по глобальной безопасности

Страница создана Полина Путина
 
ПРОДОЛЖИТЬ ЧТЕНИЕ
Международная Школа ПИР-Центра по глобальной безопасности
Звенигород,
Международная Школа ПИР-Центра    08.06.2018
  по глобальной безопасности

            Олег Демидов
       Консультант ПИР-Центра
Международная Школа ПИР-Центра по глобальной безопасности
Цифровая трансформация
Глобальный процесс перевода бизнес-процессов на цифровую инфраструктуру и
цифровые системы управления

• Цифровые АСУ ТП
• Интернет вещей (Internet of Things) и всеобъемлющий Интернет
• Большие данные (Big Data)
• Новые механизмы проведения и осуществления транзакций
  (распределенные реестры, в том числе механизмы блоковой цепи
  (blockchain)
• И многое другое

Новые риски безопасности

•   Кибербезопасность
•   Необходимость обеспечения доверия
•   Необходимость развития инфраструктуры
•   Цифровой разрыв

Развивается по всему миру от Сингапура до Кыргызстана и от Китая до США
Международная Школа ПИР-Центра по глобальной безопасности
Архитектура Интернета:
                         TCP/IP как «бутылочное горлышко»

Thunderbird    Silverlight         FireFox           Skype         Kazaa         MPlayer

        SMTP          POP             HTTP           Skype/Kazaa           RTP
                                                    протокол P2P

                             TCP                       UDP

                                        IPv4, IPv6

                   PPP         Ethernet        IEEE 802.11     DOCSIS

Коаксиальный         Витая пара              ВОЛС             CDMA           TDMA
   кабель
Международная Школа ПИР-Центра по глобальной безопасности
Цифровая экономика: доля в ВВП (BCG, 2012)

    Доля интернет-экономики в странах G20 к 2020 г.
Международная Школа ПИР-Центра по глобальной безопасности
Цифровая экономика РФ: доля в ВВП
                                                       (РАЭК, НИУ ВШЭ – «Экономика Рунета-2017»)

                                                                                 ХАБ 1                            ХАБ 2                             ХАБ 3
 ЭКОНОМИ К А                                                                     Аудитория Рунета                 Маркетинг и реклама               Электронная коммерция
 Р У Н Е ТА 2016-2017 /

                                                                                 87,7                             172,2                             1 238
                                                                                                    млн. чел.                        млрд. руб                               млрд. руб
                                                                                                    71%                              в 2016                                  в 2016
 ЭКОСИСТЕМА                                                                                         населения                        + 17% в 2017                            +21% в 2017
 ЦИФРОВОЙ ЭКОНОМИКИ                                                                                 России
 РОССИИ 2016-2017

 ВКЛАД ЦИФРОВОЙ ЭКОНОМИКИ                                                        ХАБ 4                            ХАБ 5                             ХАБ 6
 В ЭКОНОМИКУ РОССИИ                                                                                               Цифровой контент
                                                                                 Инфраструктура и П О                                               Кибербезопасность

 2,1%                                                    ВВП
                                                          интернет-рынки

                                                                                 44,1
                                                                                                    млрд. руб
                                                                                                    в 2016
                                                                                                    +32% в 2017   62,9
                                                                                                                                     млрд. руб
                                                                                                                                     в 2016
                                                                                                                                     +12% в 2017
                                                                                                                                                    9 0 млн. новых вирусов появилось
                                                                                                                                                    в интернете в 2017 году (Касперский)
                                                                                                                                                    У 40% российских компаний нет
                                                                                                                                                    страте- гии информационной

 3,8%
Суммарный вклад 4,35 трлн рублей /5,06 % ВВП
                                                         ВВП
                                                          мобильная
                                                          экономика
                                                                                 ХАБ 7
                                                                                 Кадры
                                                                                                                                                    безопасности (PwC)

РАЭК / В Ш Э / Координационный Центр национальных доменов RU и РФ /
Ozon.ru / Microsoft / ivi.ru / ICANN / Яндекс / Mail.ru Group / РБК / Google /
Лаборатория Касперского
                                                                                 Продолжает
                                                                                 составлять
                                                                                 порядка      2,3
                                                                                                млн человек
Международная Школа ПИР-Центра по глобальной безопасности
Мобильная экономика РФ: доля в ВВП
                       (РАЭК, НИУ ВШЭ – «Экономика Рунета-2017»)

М О БИЛЬНАЯ                                              Будет расти в среднем
Э КО Н О М ИК А
                            3,8% В В П                   на 10.7% в год               4,7% В В П
В Р О С С И И 2017         или $48,2 млрд. в             в ближайшие 5 лет            к 2021 году
                               2016 году
ОСОБЕННОСТИ
РОССИИ:
1.Мобильный трафик в
РФ почти в 10 раз
                           1.2 млн                       0,54% В В П                  Косвенный вклад мобильной
                                                                                      экономики в ВВП

дешевле, чем в США,
                           рабочих мест —и еще 430 000
                           будет создано в течение
                                                         приходится на малый бизнес
                                                         в мобильной экономике        1,76 трлн
почти в 3 раза
дешевле, чем в
                           следующих 5 лет                                            рублей
Германии, почти в 2
раза дешев- ле, чем в
Южной Африке               Общий объем ВВП в 107 из 190 стран ниже, чем
2. Россия — 5 страна по
                           отдельно взятая мобильная интернет-экономика РФ.
количе- ству               Размер больше, чем ВВП таких стран, как Беларусь,
скачиваемых
приложений                 Литва, Словения
3. Доступность
качественных кадров на
внутреннем рынке

РАЭК / Google / OC&C
Международная Школа ПИР-Центра по глобальной безопасности
Интернет-экономика: рейтинг
   прогресса (HBR, 2017)
Международная Школа ПИР-Центра по глобальной безопасности
Развитие «индустрии 4.0»
Международная Школа ПИР-Центра по глобальной безопасности
Москва,
28.03.2018
Международная Школа ПИР-Центра по глобальной безопасности
Интернет вещей (IoT):
                     развитие новой индустрии
   Объекты с самостоятельным выходом в   Препятствие - ограниченность IPv4 адресов
    сеть и массовое М2М-взаимодействие    (4,295 млрд., закончились в феврале 2011 г.)
    онлайн
   Фактически развивается с 2000-х гг.   Решение – внедрение IPv6:
                                          2108 уникальных сетевых адресов

                                          «Умные» здания, города, транспорт, техника и
                                          элементы рукотворного ландшафта = глобальная
                                          онлайн-экономика

                                          2020 г.: более 50 млрд. объектов будут иметь
                                          постоянный выход онлайн
Интернет вещей:
рост числа подключенных устройств (NCTA, 2017)
«Интернет вещей»: понятие и определение

Ассоциация Интернета вещей: С точки зрения межсетевого
взаимодействия IoT представляет собой сеть сетей уникально
идентифицируемых объектов, осуществляющих интеллектуальное
взаимодействие без человеческого вмешательства через IP-подобные
соединения

IDC: сеть сетей, состоящих из уникально идентифицируемых объектов
(вещей), способных взаимодействовать друг с другом без
вмешательства человека, через IP-подключение. Ключевым в этом
определении является автономность устройств и их способность
передавать данные самостоятельно, без участия человека. Этот
критерий объясняет, почему IDC не включает в рынок Интернета
вещей такие устройства как смартфоны и планшеты.
«Интернет вещей»: что и о чем

M2M                    ИНТЕРНЕТ ВЕЩЕЙ      ВСЕОБЪЕМЛЮЩИЙ
                                           ИНТЕРНЕТ
Устройства, которые    Сеть сетей
реагируют на           уникально           Объединение
события,               идентифицируемых    людей, вещей,
собирают данные и      объектов,           процессов и данных
передают               осуществляющих      для
их по сетям к          интеллектуальное    осуществления
приложениям,           взаимодействие      интеллектуального
преобразующим          без человеческого   взаимодействия
данные                 вмешательства       и обоснованных
в ценную               через               действий
информацию             IP- соединения
Из чего состоит «Интернет вещей»?
Элементы инфраструктуры Интернета вещей

• Активное оборудование, устройства, инженерно-технические сооружения и иные
  объекты (автомобили, гаджеты, бытовая и промышленная электротехника,
  медицинские, бытовые и промышленные приборы, станки, двигатели и проч.), в (на)
  которые устанавливаются компоненты ИТ-экосистемы Интернета вещей
• Устройства (сенсоры, датчики и проч.), способные фиксировать события, считывать
  параметры, собирать данные и передавать их по сети.
• Средства связи – инфраструктура сетей передачи данных, объединяющая различные
  каналы связи, в том числе мобильные, спутниковые, беспроводные и фиксированные.
• Вычислительное ядро сети, обеспечивающее логику взаимодействия «умных»
  устройств. Также обеспечивает базу для IoT-приложений и аналитического ПО,
  отвечающего за аналитическую обработку данных и управление M2M-устройствами.
• Системы хранения данных и серверы, способные хранить и обрабатывать большие
  объемы данных M2M-взаимодействий и их производных.
• Решения по безопасности, обеспечивающие не только ИБ всех ИТ-компонентов
  решения, но и безопасность операционного процесса. Так как IoT подразумевает
  тесную интеграцию ИТ и технологических процессов, задача безопасности выходит за
  рамки обеспечения бесперебойной работы ИТ-инфраструктуры.
• «Сквозной» компонент - платформы IoT.
IoT: смена привычной иерархии
и архитектуры организации сетевых взаимодействий
Прогнозы роста количества подключенных устройств
Экосистемы взаимодействия IoT
Сферы применения IoT

•   «Умные» сети электропередачи (Smart Grids)
•   «Умный» автотранспорт и электрические транспортные средства
•   «Умные» города (Smart Cities)
•   Электронное здравоохранение (eHealth(care))
•   Электронное образование (eLearning)
•   ЖКХ
•   Интеллектуальные системы промышленной автоматизации (IIoT)
•   …и многое другое
Всеобъемлющий Интернет в результате перевода
           взаимодействий на IP
ЕС: проекты комплексных IoT-экосистем на базе сетей 5G
Пример применения IoT: управление «умной сетью»
Концепция «Интернета энергетики» в ЕС
«Умные» дома
Стандарты и проблемы стандартизации IoT
На уровень выше «умных домов»: умный город
Рамочная архитектура и стандарты IoT
IoT-коммуникации

Малого радиуса действия (персональные)
• Wi-Fi (новый Wi-Fi HaLow)
• BlueTooth (Low Power)
• RFID / NFC
• Семейство IEEE 802.15.4: ZegBee, 6LoWPAN, MiFi и проч.

Большого радиуса действия (операторские)
• Традиционные M2M коммуникации 2/3G, LTE, ожидается NB-IoT

Дальнего радиуса действия (LPWAN - Low Power Wide Area Network)
• LoRa, широкополосная сеть набирающая популярность в нелицензируемых диапазонах
• Sigfox - французская компания, Ultra Narrow Band (UNB). LPWAN-сеть на территории Европы в
  нелизензируемых диапазонах
• Weightless — группа открытых технологических стандартов связи LPWAN, развивающиеся
  некоммерческой организацией Weightless SIG. Используются нелицензируемые частоты суб-
  гигагерцового диапазона
• RPMA — Random Phase Mul.ple Access, технология, работающая в диапазоне 2,4 ГГц от
  американской компании Ingenu
• DASH7 - альянс компаний, которые разрабатывают стек протоколов с открытым исходным кодом
Москва,
28.03.2018
ЕЩЕ РАЗ
ОБ ОСНОВАХ ТЕХНОЛОГИИ

         •   Блок транзакций — специальная
             структура для записи группы транзакций
             в системе.
         •   Подтверждение достоверности
             транзакции через проверку формата и
             подписи
         •   Запись группы транзакций в
             специальную структуру — блок
         •   Каждый блок всегда содержит
             информацию о предыдущем блоке
         •   Все блоки можно выстроить в одну
             цепочку, которая содержит информацию
             о всех совершенных когда-либо
             операциях с блоками
         •   Данные в блоки (хэш-записи) можно
             быстро перепроверить
         •   Блок состоит из заголовка и списка
             транзакций.
         •   Заголовок блока включает в себя свой
             хэш, хэш предыдущего блока, хэши
             транзакций и дополнительную
             служебную информацию
ЕЩЕ РАЗ
ОБ ОСНОВАХ ТЕХНОЛОГИИ
ВИДЫ БЛОКЧЕЙНА
ВИДЫ БЛОКЧЕЙНА

Централизованные сети: закрытый реестр (permissioned private
ledger):
• есть центральный администратор, либо группа узлов,
   выполняющая функцию коллективного администратора
• доступ к данным в реестре и полномочия по их изменению строго
   ограничены

Децентрализованные сети: полузакрытый блокчейн (permissioned
public ledgers):
• есть группа узлов, обладающих приоритетными правами и особыми
  функциями (коллективный администратор)
• доступ к данным в реестре ранжирован: чтение данных доступно
  всем участникам сети, в то время как изменение данных –
  отдельным узлам

Распределенные сети: открытый реестр (permissionless ledger):
• в сети полностью отсутствует центральный администратор;
• все участники сети обладают равными правами по управлению
  данными и доступу к ним (пример: сеть Биткоин)
ТЕХНИЧЕСКАЯ И ФУНКЦИОНАЛЬНАЯ
                       ЭВОЛЮЦИЯ БЛОКЧЕЙНА

• Blockchain 1.0: Валютная функция: криптовалюты (Bitcoin)
• Blockchain 2.0: Контракты (ценные бумаги (акции, облигации,
  фьючерсы/опционы), займы, смарт-контракты и другие сделки
  преимущественно в финансовой сфере
• Blockchain 3.0: Прикладная сфера (государственные применения,
  логистика и цепочки поставок, управление правами собственности,
  медицина, энергетика и промышленность (в комбинации с IoT)
ПРИМЕРЫ БЛОКЧЕЙН-ПРОЕКТОВ
                                ПО ОТРАСЛЯМ
Проект     Рынок        Страна        Тип блокчейна      Применение блокчейна
33 слона   Сделки со    Россия        Закрытый           Создание     доверенной      среды
           вторичной                  реестр             электронного     документооборота,
           недвижимость               (Private           сокращение цикла перепроверки
           ю                          permissioned       документов при подготовке сделки
                                      ledger)
Teambrella Рынок         США          Открытый           Организация      пользователей в
           страхования   (российская реестр Биткоин-     команды (группы) для формирования
                         командра     сети               договоренностей     о     взаимном
                         разработчико (permissionless    покрытии страховых расходов по
                         в)           ledger)            принципу коллективной страховки;
                                                         преодоление конфликта интересов
                                                         между страховыми компаниями и их
                                                         клиентами
Stampery, Нотариальные США,           Открытый           Заверение сканов контрактов и иных
BitProof  услуги       Франция        реестр        на   документов в блокчейн с хэш-
                                      основе Биткоин     защитой    и   метками     времени.
                                      (permissionless    Устранение риска утери оригинала и
                                      ledger)            подделки документа, сокращение
                                                         временных и логистических издержек
                                                         на процедуру заверения
Monegrap Рынок           США,         Открытый           Формирование      и     управление
h, Ascribe авторских     Германия     реестр     на      правами      на      оцифрованные
           прав на                    основе   цепи      авторские произведения (текстовый,
ПРИМЕРЫ БЛОКЧЕЙН-ПРОЕКТОВ
                               ПО ОТРАСЛЯМ

Проект Рынок                Страна      Тип блокчейна        Применение блокчейна

Ujo    Рынок   авторских Великобритани Открытый          Создание      новых       форматов
       прав           на я             реестр            мультимедийного            контента,
       мультимедийный                  (permissionle     сокращение проблемы «цифрового
       контент                         ss ledger) с      пиратства» за счет предложения
                                       поддержкой        контента (музыка), защищенного от
                                       «умных            неавторизованного копирования и
                                       контрактов»       распространения         встроенным
                                                         функционалом «умных контрактов»
Uproov Мультимединый        Австралия   Открытый         Регистрация     фактов,    событий,
       контент                          реестр      на   происшествий в мультимедийном и
                                        цепи Биткоин     графическом      формате      (фото,
                                        (permissionle    видео), подвтерждение подлинности
                                        ss ledger)       и аутентичности контента за счет
                                                         меток           времени           и
                                                         криптографической защиты
Wave   Международная        Израиль     Планируется      Формирование          защищенного
       торговля         и               закрытый         онлайн-документооборота по всей
       грузоперевозки                   реестр           длине     логистической     цепочки
                                        (private         международных              торговых
                                        permissioned     грузоперевозок,         сокращение
                                        ledger)          издержек на изготовление и обмен
                                                         традиционными              формами
                                                         документов              (накладные,
ПРИМЕРЫ БЛОКЧЕЙН-ПРОЕКТОВ
                                      ПО ОТРАСЛЯМ
Проект       Рынок             Страна        Тип блокчейна        Применение блокчейна
Provenan  Торговые             Великобритани Открытый реестр      Формирование          сквозной
ce      и цепочки              я             на          основе   картины цепочки поставок за
Blockverifпоставок                           блоковой      цепи   счет проставки на товар меток
y         (фармацевтика,                     Биткоин              и    занесения     данных    в
          бриллианты,                        (permissionless      блокчейн;      предоставление
          электроника,                       ledger)              возможности     пользователям
          предметы                                                отследить «историю» поставки
          роскоши)                                                товара при покупке
Everledge Торговля             Великобритани Открытый реестр      Занесение в блоковую цепь
r         драгоценными         я             на          основе   уникальных идентификаторов
          камнями                            блоковой      цепи   бриллиантов, создание полной
                                             Биткоин              и прозрачной цепочки поставок
                                             (permissionless      («истории»)    для     каждого
                                             ledger)              камня,              пресечение
                                                                  мошенничества      и   покупки
                                                                  контрафактных и незаконно
                                                                  добытых бриллиантов.
ADEPT        «Умная»           США,         Закрытый реестр       Автоматизация       жизненного
             бытовая техника   Республика   (private              цикла           приобретения,
             и                 Корея        permissioned          эксплуатации,    обслуживания
             потребительска    (совместный  ledger)       с       «умных» бытовых приборов и
             я                 проект IBM и поддержкой            электроники за счет сочетания
             электроника       Samsung)     «умных                Интернета Вещей и «умных
ЗАЧЕМ БЛОКЧЕЙН ГОСУДАРСТВУ?

1. Государственные закупки и контракты: повышение
   прозрачности, снижение коррупционной емкости,
   отслеживание цепочек поставок
2. Налоговые органы: подача налоговой отчетности,
   оформление доверенностей и проч.
3. Таможенная деятельность, учет экспортно-импортных
   операций, выдача и управление разрешениями
4. Миграционные службы: учет мигрантов, выдача и управление
   разрешениями на трудовую деятельность
5. ЦБ и государственные финансы: выпуск государственных
   ценных бумаг, функционирование НРД
6. Кадастровые службы: регистрация сделок с землей и
   недвижимостью, управление реестрами и архивами
7. Электронный плебисцит как часть системы E-Governance
8. …и многое другое
ОСНОВНЫЕ МОДЕЛИ ВНЕДРЕНИЯ
                БЛОКЧЕЙНА НА УРОВНЕ ГОСУДАРСТВА

1. Кастомизированные блокчейн-системы, построенные с нуля
   под определенную государственную задачу; поставщиком
   является частная компания, специализирующаяся на блокчейн-
   решениях; доступ к изменению системы имеют государственные
   ведомства (Грузия, Швеция, Украина)
2. Кастомизированная блокчейн-платформа, используемая для
   реализации блокчейн-стратегии; поставщиком является частная
   компания; доступ к изменению системы имеют государственные
   ведомства и авторизованные бизнес-структуры (Дубай, ОАЭ)
3. Встраивание блокчейн-решений в существующую IT-
   инфраструктуру; поставщиком является частная компания;
   доступ к изменению системы имеют государственные ведомства
   (Эстония)
4. Виртуальный рынок купли-продажи доступа к блокчейн- и
   другому технологическому ПО; поставщиками блокчейн-
   решений являются компании, подавшие заявки и
   соответствующие критериям государственные ведомства имеют
   возможность приобрести доступ к различным технологиям и
   опробовать их у себя (Великобритания)
ЭСТОНИЯ:
УНИВЕРСАЛЬНЫЙ ГОСБЛОКЧЕЙН

             •   Минюст: с 2011 г. внедрение
                 блокчейна для госреестров
             •   Реестры недвижимости,
                 предпринимательства,
                 наследования прав, а также
                 судебные досье
             •   Технология бесключевой
                 верификации данных (Keyless
                 Signature Infrastructure, KSI) –
                 альтернатива PKI (хэш-функция
                 вместо алгоритмов открытого
                 ключа)
             •   Внедрение: частный подрядчик
                 Guardtime
             •   Закрытый блокчейн (permissiobed
                 ledger), многоуровневая
                 инфраструктура с центральным
                 кластером и подсистемой
                 предоставления услуг в облакеэ
             •   Стандарты: NIST SHA 256 и SHA
                 3
ШВЕЦИЯ: ГОСРЕГИСТРАЦИЯ СДЕЛОК
     С НЕДВИЖИМОСТЬЮ

               •   С 2016 г. реализует Управление
                   регистрации прав собственности
                   на землю и недвижимое
                   имущество, частный подрядчик -
                   ChromaWay
               •   Идея: предоставить возможность
                   всем участникам и посредникам
                   сделок по купле-продаже
                   недвижимости и земли
                   отслеживать ход сделок
               •   Март 2017 г.: тестирование
                   интеграции платформы в
                   банковскую систему верификации
                   платежей
               •   Через блокчейн-платформу не
                   проводятся сами платежи – в ней
                   отражается информация об их
                   приеме банками
               •   Вторая фаза с 2017 г.: регистрация
                   закладных (ипотечные и другие
                   залоговые свидетельства)
UK: БЛОКЧЕЙН-ПЛАТФОРМА
ДЛЯ ДОСТУПА К ТЕХНОЛОГИЯМ

        •   G-Cloud – платформа для организаций госсектора -
            получение доступа к облачным и другим цифровым
            технологиям (де-факто покупать право
            воспользоваться технологиями)
        •   2 уровня платформы:
             – заключение рамочных
               соглашений с поставщиками
               технологий – организации
               госсектора могут оплачивать
               доступ к цифровым услугам
               без тендеров
             – поисковик по базе цифровых
               сервисов, доступных после
               заключения соглашений
        •   С августа 2016 г.: G-Cloud 8 – «блокчейн как
            услуга» (Blockchain-as-a-Service (BaaS))
        •   Организации госсектора могут приобрести ПО для
            развертывания распределенного реестра и
            создавать кастомизированные блокчейн-системы
ВОЕННЫЙ БЛОКЧЕЙН
                    И ДРУГАЯ ЭКЗОТИКА

• Минобороны США и DARPA: заказ на разработку защищенной
  платформы для передачи сообщений между подразделениями ВС
  на базе блокчейна
• Реализация умных контрактов между подразделениями Минобороны
  по вопросам военной логистики, обеспечение кибербезопасности
БЛОКЧЕЙН
                       И КИБЕРБЕЗОПАСНОСТЬ

•   NRI SecureTechnologies, Ltd., Япония: запуск сервиса по оценке
    защищенности блокчейна (Blockchain Assessment) в июле 2017 г.
•   Совмещение методов статического и динамического анализа (включая
    симуляции кибератак в реальном времени) для поиска уязвимостей в
    сервисах на базе «умных контрактов»
СТАНДАРТИЗАЦИЯ БЛОКЧЕЙНА:
                       АВСТРАЛИЯ и ISO

14 апреля 2016 г.: Standards Australia – инициатива «Блокчейн и
технологии электронных распределенных реестров» для ISO

• Применение блокчейна в сфере банковских и финансовых услуг,
  потребительских товаров, транспортировки полезных ископаемых и
  драгоценных камней; управления правами на землю и имущество
• Терминология – разработка общего языка и понятийного аппарата
  для исследования совместимости разных блокчейнов
• Процессы и методы – разработка механизмов и стандартов
  передачи сообщений между различными блокчейнами, включая
  уровень межсетевой маршрутизации
• Доверие и интероперабельность – разработка стандартов для
  протоколов передачи сообщений и методов взаимодействия между
  разными блокчейнами; стандартизация API и набора средств для
  разработки ПО и приложений
• Конфиденциальность и безопасность
• Аутентификация – безопасное соотнесение транзакций в
  блокчейне с конкретными пользователями системы
СТАНДАРТИЗАЦИЯ БЛОКЧЕЙНА:
                     АВСТРАЛИЯ и ISO

2016 г.: регистрация инициативы Standards Australia в ISO
По оценкам ISO, блокчейн влияет на 9 семейств стандартов
ISO, а также деятельность 21 технического комитета (ТК) и
проектного комитета (ПК)
3 новых структуры в рамках ISO с октября 2016 г.:

• ТК ISO/TC 307 Blockchain and electronic distributed ledger
  technologies («Блокчейн и технологии электронных
  распределенных реестров»)
• ПК ISO/PC 308 Chain of custody («Цепочки поставок»): 24
  октября 2016 г. утверждена рабочая тема перспективного
  стандарта - ISO / NP 22095 «Цепочки поставок -
  прозрачность и прослеживаемость - Общие требования к
  участникам цепочки поставок»
• Технический комитет ISO/TC 309 Governance of organizations
  («Управление организациями»)
ТК 307 ISO: СОСТАВ

• Участвуют 16 государств, включая РФ, еще 17 стран-наблюдателей
• Функции секретариата ТК выполняет Standards Australia
ПРОДВИЖЕНИЕ СТАНДАРТОВ БЛОКЧЕЙНА:
              ЭКОСИСТЕМА ГЛОБАЛЬНЫХ КОНСОРЦИУМОВ

• R3CEV под управлением компании R3, создан в сентябре 2015 г.
  девятью финансовыми компаниями: Barclays, BBVA, Commonwealth
  Bank of Australia, Credit Suisse, Goldman Sachs, J.P.Morgan & Co.,
  Королевский банк Шотландии, State Street Corporation и UBS. На
  2017 г. объединяет более 80 госорганов и международных
  финансовых структур и является ведущей площадкой развития
  технологий цепочек блоковых транзакций в финансово-кредитном
  секторе
• Hyperledger, некоммерческий технологический консорциум,
  основанный The Linux Foundation, в состав которого входят такие
  компании, как Cisco, Accenture, Facebook, Google, Microsoft, Toyota,
  Panasonic и др. Специализируется на развитии открытых
  (публичных) реализаций блокчейна
• Blockchain Insurance Industry Initiative (B3i) – создан
  европейскими страховыми компаниями Aegon, Allianz, Munich Re,
  Swiss Re and Zurich для обмена идеями, тестового использования
  кейсов и разработки концептов, способных полностью изменить
  страховой бизнес за счет технологий цепочек блоковых транзакций
• Financial Blockchain Shenzhen Consortium – объединение 31
  китайской компании, созданное для обмена опытом и исследования
  технологии блокчейн в области финансов
HYPERLEDGER: РОЛЬ В ЭКОСИСТЕМЕ
     РАЗВИТИЯ БЛОКЧЕЙНА
А ЧТО У НАС?

•   12 представителей РФ в ISO/TC         307; создана ИГ по вопросам безопасности с
    российским участием
•   В ноябре 2016 г. в ТК26 была создана временная РГ по безопасности
    технологий ЦЗД и РР. На весну 2017 г. группа работала над следующими
    задачами:
     –   Разработка проекта терминологического справочника ЦЗД и РР – ноябрь 2017
     –   Разработка проекта документа по общим моделям безопасности ЦЗД и РР – март 2018
•   Сбербанк и ММВБ участвуют в Hyperledger + Сбербанк, АкБарс,  Альфа-банк, банк
    «Открытие», НРД – пытались вступить в R3CEV, но пока безуспешно
    (позиция консорциума); из РФ участвует только Qiwi
•   Октябрь 2106 г.: ЦБ и 10 финансовых организаций учредили Консорциум «Финтех» для обкатки
    технологии блокчейн; успешно протестирован прототип решения для обмена
    транзакциями или документами (Мастерчейн)
•   Развитие и тестирование собственных решений на блокчейне игроками
    финансово-кредитного сектора и компаниями сектора ИТ и связи
•   Август 2017 г.: НРД начал разработку блокчейн-платформы пост-
    трейдингового обслуживания цифровых активов
•   Сентябрь 2017 г.: Мегафон – эмиссия рублевых облигаций с расчетами
    через блокчейн-платформу (доступ у эмитента, центрального депозитария
    и инвестора)
ОГРАНИЧЕНИЯ, РИСКИ
               И ТЕХНИЧЕСКИЕ ВОПРОСЫ

• Пропускная способность и предельная нагрузка в
  системах на базе блокчейна

• РФ: регуляторный ландшафт в тумане

• Обеспечение безопасности и доверия к блокчейн-
  сервисам (вопросы стойкости криптоалгоритмов,
  устойчивости сервисов к фроду и взлому)

• Обеспечение совместимости блокчейн-фреймворков:
  работа на уровне технической стандартизации

• Риски, связанные с развитием криптовалютного
  сектора (эффект схлопывания пузыря и кризис доверия
  к технологии)
Общая структура цифрового взаимодействия в рамках
Многоканальной цифровой налоговой платформы (MDTP)
                  Великобритании
Видение цифровой трансформации процессов оказания
              госуслуг в рамках DTA
Обмен данными в экосистеме X-Road между
государственными и частными контрагентами (Эстония)
Общее видение цифровой инфраструктуры правительства
      Сингапура: презентация GovTech Singapore
Организационная схема структур, осуществляющих
цифровую трансформацию правительства в Сингапуре
Звенигород,
Международная Школа ПИР-Центра    08.06.2018
  по глобальной безопасности
Вы также можете почитать