聯合國開發計劃署與區塊鏈善用聯盟啟動公共服務網絡安全計劃

聯合國開發計劃署（UNDP）與區塊鏈善用聯盟於10月19日宣布了一項為期兩年的網絡安全計劃。該計劃針對公共機構的區塊鏈採用，重點在於人員防止故障、有效應對及恢復訪問的能力。公共支付系統依賴於人類流程和軟體，因為一旦工作流程受到破壞，仍然可能導致有效的區塊鏈交易。該計劃包括對公共機構在數位支付和數據保護方面的培訓和諮詢支持。一個假設的公共補助系統說明，雖然區塊鏈可以準確記錄交易，但攻擊者可以在批准之前更改受益人詳細信息，這突顯了安全工作流程的必要性。美國國家標準與技術研究院（NIST）的網絡安全框架強調，安全是組織的責任，而不僅僅是技術問題。恢復過程也必須考慮用戶，因為合法的受益人可能無法訪問資金，儘管區塊鏈運作正常。該計劃旨在通過現實的事件演練來增強操作準備，明確支付批准和受益人確認中的角色。培訓的有效性將通過完成的演練和改善的恢復服務來評估，提供數位支付能力建設的實際衡量標準。