к.т.н., доцент кафедры информационной безопасности, Санкт-Петербургский государственный университет аэрокосмического приборостроения
PhD (Engineering), Associate Professor of the Department of Information Security, Saint-Petersburg State University of Aerospace Instrumentation
В условиях роста сложности информационных систем и требований к обеспечению информационной безопасности возникает необходимость не только в сборе и анализе мониторинговых данных, но и в гарантированной неизменности этих данных во времени. Традиционные системы мониторинга не обеспечивают защиту от несанкционированных изменений истории метрик, что ограничивает их применение в контексте, требующего прозрачного аудита. В данной работе предлагается решить эту проблему за счет технологии блокчейн. Предложенный метод предполагает ежедневную выборку ключевых метрик мониторинга за прошедшие сутки с последующим хэшированием агрегированных данных. Полученный хэш передаётся в смарт-контракт, развёрнутый в публичном блокчейне Ethereum, где сохраняется вместе с меткой времени. Для верификации реализован программный модуль, повторно извлекающий данные из системы мониторинга и сравнивающий их хэш с зафиксированным в блокчейне значением. В ходе реализации прототипа была достигнута полная автоматизация процесса фиксации и последующей проверки агрегированных метрик. Верификация успешно определяет случаи подмены данных путём сравнения хэшей. Предложенный метод не исключает возможности фиксации подменённых данных в случае компрометации доверенной стороны, однако обеспечивает прозрачную и неизменяемую историю фиксаций, позволяя выявлять нарушения ретроспективно. Преимуществом является независимость от внутренней инфраструктуры организации и возможность верификации с использованием открытых инструментов.
As the complexity of information systems increases and the requirements for information security become more stringent, there arises a need not only for the collection and analysis of monitoring data but also for ensuring their immutability over time. Traditional monitoring systems do not provide protection against unauthorized modifications of metric history, which limits their applicability in contexts that require transparent auditing. This work proposes to address this issue using blockchain technology. The proposed approach involves daily extraction of key monitoring metrics for the previous day, followed by hashing of the aggregated data. The resulting hash is transmitted to a smart contract deployed on the public Ethereum blockchain, where it is stored along with a timestamp. For verification, a software module was developed that retrieves data from the monitoring system and compares their hash with the one stored on the blockchain. A prototype implementation has achieved full automation of the process of recording and subsequently verifying aggregated metrics. The verification procedure reliably detects any data tampering by comparing hashes. While the proposed method does not eliminate the risk of recording tampered data in the event of a trusted party being compromised, it does ensure a transparent and immutable history of recordings, allowing for retrospective detection of violations. A key advantage is its independence from the organization's internal infrastructure and the ability to perform verification using open tools.
The authors declare that there are no conflicts of interest present.