– Première étape élaborée pour la sécurité des contrats
intelligents –
TOKYO–(BUSINESS WIRE)–NRI SecureTechnologies, Ltd. (Président : Jun Odashima ; ci-après NRI
Secure), un fournisseur majeur de solutions de sécurité de
l’information, au Japon, offre désormais la toute première*1
évaluation de la chaîne de blocs, du pays, un service d’évaluation de
sécurité conçu pour les systèmes et les services qui utilisent la
technologie de la chaîne de blocs*2.
À mesure que la technologie de la chaîne de blocs s’est répandue, des
failles de sécurité sont également devenues de plus en plus apparentes.
En particulier, en ce qui concerne les contrats intelligents *3,
l’un des éléments constitutifs des services qui utilisent la chaîne de
blocs, une cyberattaque menée sur n’importe quel programme vulnérable
pourrait entraîner des menaces considérables voire des dommages réels*4
en modifiant le comportement normal des services.
En réponse à ces problèmes, NRI Secure a rassemblé l’ensemble de ses
connaissances et perspectives dans le service d’évaluation de la chaîne
de blocs. Dans un premier temps, NRI Secure va lancer le service
d’évaluation de sécurité pour les contrats intelligents. Le service
effectue une évaluation basée à la fois sur l’analyse statique, qui
consiste à analyser scrupuleusement un logiciel, et de l’analyse
dynamique, qui implique de simuler une attaque réelle, afin d’identifier
des failles de sécurité.
Des options d’évaluation supplémentaires concernant d’autres éléments
constitutifs de la chaîne de blocs seront ajoutées à l’avenir. (points 2
à 4 sur le schéma d’ensemble). Ce service est uniquement disponible en
anglais et en japonais.
NRI Secure continue de fournir une multitude de produits et de services
pour accompagner les entreprises et les organisations dans leurs mesures
de sécurité de l’information. NRI Secure contribue également à la
création d’un environnement et d’une société de système d’information,
sécurisés à l’échelle mondiale.
| *1 |
Une première au Japon : Il s’agit du premier service d’évaluation de sécurité spécialement développé pour la chaîne de blocs, par un fournisseur de sécurité informatique de moyenne ou grande échelle au Japon (selon des recherches effectuées par NRI Secure). |
|
| *2 |
La technologie de chaîne de blocs : Une technologie qui garantit un consensus distribué entre ses participants, et permet de gérer les pistes d’audit pour chaque transaction, sans l’intervention d’une tierce partie de confiance. Avec des atouts tels que sa capacité à rendre la falsification de données extrêmement difficile, son temps d’indisponibilité proche de zéro, l’absence d’un organe central de contrôle ainsi que sa capacité de transaction élevée, la chaîne de blocs est particulièrement appréciée, car elle constitue pour les entreprises un moyen d’échanger des informations, qui présente un faible coût de développement et des possibilités d’application immenses. Grâce à ces caractéristiques, on s’attend à ce que la chaîne de blocs puisse être utilisée non seulement pour les cryptomonnaies virtuelles comme le Bitcoin, mais aussi comme une plateforme de circulation pour les transactions de différentes catégories d’actifs. De plus, cette technologie commence à se faire connaître pour sa possible utilisation dans l’enregistrement et le stockage de types de contrats plus courants, ainsi que dans l’exécution de contrats automatiques. |
|
| *3 |
Contrats intelligents : Ce sont des contrats qui sont programmés et peuvent être exécutés automatiquement. Un contrat intelligent est établi avec les conditions d’exécution et les clauses contractuelles déterminées à l’avance, de telle sorte que le contrat est automatiquement exécuté lorsqu’une transaction remplit ces conditions. On envisage l’utilisation des contrats intelligents dans les règlements de titres, les transactions de biens immobiliers, l’économie collaborative ainsi que de nombreux autres domaines utilisant des contrats. |
|
| *4 |
Dommages réels : L’incident The DAO est survenu le 17 juin 2016. Des fonds (sous forme de monnaie virtuelle) détenus par The DAO, une organisation virtuelle créée par une société de capital-risque allemande, ont été dérobés par un pirate qui avait exploité des failles dans le code de programmation du contrat intelligent de The DAO. |
|
| *5 |
DApps : Cette abréviation signifie Decentralized Applications (Applications décentralisées) et fait référence aux applications qui sont décentralisées et distribuées. Elles sont censées permettre l’utilisation d’applications à bas coût et extrêmement fiables grâce à la technologie de chaîne de blocs, sans avoir besoin d’un organe central de contrôle. |
|
À propos de NRI Secure
NRI SecureTechnologies est une filiale du Nomura Research Institute
(NRI) spécialisée dans la cybersécurité, et figurant parmi les
principaux fournisseurs mondiaux de services de sécurité gérés, nouvelle
génération, et de conseil en sécurité. Créé en 2000, NRI
SecureTechnologies propose des solutions de sécurité de premier ordre
pour ses clients, avec la précision et l’efficacité qui caractérisent la
qualité japonaise.
Pour en savoir plus, consultez http://www.nri-secure.com
Références
Service d’évaluation de chaîne de blocs
-
Plateformes prises en charge : Ethereum, Hyperledger Fabric
*D’autres
plateformes seront prises en charge à l’avenir. -
Langages pris en charge : Solidity, Go, Java
*Veuillez nous
contacter pour plus d’informations concernant les autres langages. - Prix : Des devis seront transmis sur une base individuelle.
-
Pour en savoir plus sur le service d’évaluation de la chaîne de blocs,
veuillez contacter : info@nri-secure.co.jp.
Le texte du communiqué issu d’une traduction ne doit d’aucune manière
être considéré comme officiel. La seule version du communiqué qui fasse
foi est celle du communiqué dans sa langue d’origine. La traduction
devra toujours être confrontée au texte source, qui fera jurisprudence.
Contacts
Contact presse
NRI SecureTechnologies, Ltd.
Hitomi
Nemoto, +81-3-6706-0622
Relations publiques
info@nri-secure.co.jp
Contact
produit
NRI SecureTechnologies, Ltd.
Teruhiro Tagomori /
Takenori Kiuchi, +81-3-6706-0622
Département II, Services
Cybersécurité
info@nri-secure.co.jp