Nunca hay suficientes ojos buscando amenazas contra los usuarios de Internet.
Tomemos las vulnerabilidades del procesador Spectre y Meltdown recientemente reveladas , que mostraron cómo las amenazas pueden permanecer indetectadas durante años. Aunque tanto como estas fallas de ingeniería gigantes llaman la atención, cada uno de nosotros tiene más probabilidades de ser golpeado por amenazas más pequeñas, como un truco de correo electrónico o un archivo adjunto cargado con enlaces maliciosos.
Pero para Swarm Technologies, hay una falta de incentivos para que los expertos en seguridad observen todo lo que puedan.
Tras haber salido de la empresa de seguridad Narf Industries, que recientemente completó un proyecto de gestión de identidad blockchain para el Departamento de Seguridad Nacional de los EE. UU., Swarm Technologies cree que un token de cifrado podría ser una forma de cerrar las brechas en el software más rápidamente. Como tal, el domingo por la noche, la compañía anunció que lanzará una oferta inicial de monedas (ICO) con el fin de reclutar investigadores de seguridad en todo el mundo para crear una Internet más segura.
Las ganancias recaudadas durante la venta de tokens de $ 50 millones, que comienza el 6 de febrero, irán inicialmente a construir una plataforma llamada PolySwarm, el centro donde Swarm espera que los investigadores de seguridad se reúnan para trabajar en lo que llaman "micro-motores", software especializado creado para escanear documentos, archivos y sitios web que pueden ocultar vulnerabilidades.
Se está convirtiendo en una aplicación común de blockchains, este uso de un conjunto de datos limitado para galvanizar a las comunidades distribuidas hacia los objetivos. Según Bassi, Augur, el mercado de predicción ethereum , fue de particular inspiración, pero mientras Augur aprovecha la sabiduría de la multitud para predecir los resultados, PolySwarm solo quiere incentivar a los expertos.
Pero para comprender la misión de la empresa, es útil comprender cómo funciona la detección de amenazas en la actualidad, donde las empresas hacen escaneos para detectar amenazas cuando los usuarios hacen algo desde hacer clic en una URL para abrir un correo electrónico.
Para hacer esto de manera más efectiva, Swarm busca reclutar equipos de TI empresariales y compañías de software antivirus que detectan nuevos archivos, nuevo software, nuevos documentos que necesitan ser escaneados, para extender esos escaneos a una red distribuida de investigadores. Esos investigadores construirán máquinas para hacer escaneos específicos, y cada vez que lo hagan, Swarm premiará a las máquinas enviándoles el token.
Y en la mente de Bassi, este caso de uso cambiará el papel de la criptomoneda en lo que respecta a la seguridad, desde pagar el rescate de los ataques de cifrado a uno que haga viable el desarrollo de soluciones para áreas más específicas de Internet.
Bassi le dijo a CoinDesk:
"Básicamente estamos tratando de reinventar la inteligencia de amenazas".
Néctar de seguridad
La inteligencia de amenazas con economía adicional es otra forma de expresarlo.
El token de Swarm, o "néctar", tendrá un suministro finito, el 70 por ciento del cual se venderá durante el ICO. La compañía en sí mantendrá el 15 por ciento de los tokens, y el otro 15 por ciento se usará para hacer crecer la red, incluidas las asignaciones estratégicas a los socios potenciales de la industria de la seguridad.
La compañía está limitando la venta a $ 50 millones, con una preventa de $ 5 millones. En el futuro, Swarm visualiza nuevas líneas de negocios en servicios de aseguramiento, tales como la verificación de expertos en seguridad, análisis y seguros.
Como una ficha del ERC-20 montada en la cadena de bloques ethereum, Bassi dijo que los contratos inteligentes son el núcleo de lo que hará que la oferta tenga éxito. Los tokens de néctar se usarán para realizar todos los pagos en la plataforma, pero esos pagos no solo fluyen de Swarm a los investigadores. El sistema también requiere que los micro motores apliquen una cantidad de tokens de néctar en su evaluación de los productos digitales que escanea.
"Los tokens que tienen que poner en su afirmación también indican su confianza en esa afirmación", dijo Bassi a CoinDesk.
Cada micro-motor (y, a su vez, el investigador que lo construyó) que realiza la evaluación correcta recibe una parte de la tarifa pagada por el escaneo, más una parte de cualquier néctar que fue replanteado por los micro motores que evaluaron incorrectamente el producto digital.
Y según Bassi, este mecanismo de recompensas compartidas incentiva a los investigadores a encontrar áreas de nicho para escanear, donde muchos otros investigadores podrían no estar mirando.
Esto es particularmente novedoso en el sentido de que las estructuras actuales de las compañías antivirus incentivan la persecución de las amenazas contra el software más utilizado, en un esfuerzo por atraer a la mayor cantidad posible de clientes.
Él le dijo a CoinDesk:
"Brinda más incentivos para cubrir a las poblaciones minoritarias que se están viendo afectadas con esto".
Y, sin embargo, Swarm no pretende desbaratar totalmente a los titulares, como Norton y McAfee, en el espacio. En cambio, dijo Bassi, esas compañías podrían servir como lo que PolySwarm llama "embajadores", en realidad administrando la relación con los consumidores, mientras que PolySwarm les permite protegerse contra una mayor superficie de amenazas.
Críticos de Blockchain
Sin embargo, para algunos, agregar una cadena de bloques a esta industria no va a resolver los problemas.
Según Jessy Irwin, un consultor de seguridad y exalumno de AgileBits, el desarrollador de uno de los principales administradores de contraseñas de 1Password: "No veo un incentivo claro o realista para agregar un blockchain a este problema en particular".
Irwin continuó, argumentando que la inteligencia de amenaza ya está distribuida y colaborando.
"Los cazadores e investigadores de malware están ampliamente distribuidos en muchos tipos diferentes de organizaciones", dijo. "Las personas que trabajan en estos temas colaboran mucho entre sí mientras trabajan en proyectos y campañas específicos".
Sin embargo, aunque Irwin es escéptico, otros investigadores de seguridad conocidos parecen ver valor en la plataforma. Los asesores de Swarm en el proyecto incluyen a Dan Guido, CEO de Trail of Bits, una firma de seguridad que es miembro de Enterprise Ethereum Alliance, y Mark Tonnesen, cuya ejecutiva ejecutiva en Cisco y McAfee.
Según Bassi, "Un token es fundamental para eso, porque hasta hace unos años, no teníamos una forma de mover las recompensas a través de las fronteras en cantidades por debajo de cero sin involucrar a la infraestructura bancaria mundial".
Como Guido le dijo a CoinDesk: "Son ingenieros de seguridad que encontraron una nueva forma de resolver un viejo problema con la tecnología blockchain. Si otra herramienta les funcionara, entonces eso es lo que usarían".
Pero Bassi está convencido de que los contratos inteligentes son la herramienta adecuada para tener más en cuenta las amenazas:
"Fomenta el uso de un token de utilidad para un servicio que es muy necesario".
Fuente:
https://www.coindesk.com/anti-virus-token-polyswarm-seeks-safer-internet-50-million-ico/