Cuando Satoshi Nakamoto presentó Bitcoin al mundo en 2008
en su libro blanco titulado Bitcoin: A
Peer-to-Peer Electronic Cash System [1], popularizó un tipo de tecnología
de contabilidad distribuida a la que llamó blockchain [2]. Esta cadena de
bloques llamó la atención de inmediato porque era una prueba de que era posible
utilizar algoritmos de consenso para facilitar las transacciones sin necesidad
de confiar en un intermediario y evitar de manera confiable el doble gasto de
pagar a un tercero (bancos) por obtener el efectivo digital, lo que tenía
grandes implicaciones para mejorar la seguridad y la integridad de los datos.
En los últimos años, blockchain se ha convertido en una de las tecnologías más
buscadas por empresas y gobiernos para asegurar la seguridad, integridad,
confiabilidad y disponibilidad de sus activos digitales.

Introducción

Las guerras modernas no sólo se combaten en los campos militar, diplomático
y económico, sino que se han trasladado también a los campos de la ciberguerra,
los medios de información y «desinformación», las redes sociales y la
tecnología (haciendo uso de blockchain, inteligencia artificial [3], drones,
realidad virtual, internet de las cosas, internet de los sentidos, digital
twins, etc.).

Las amenazas cibernéticas están evolucionando y las organizaciones luchan
por mantenerse al día con el creciente nivel de sofisticación y creatividad de
los ataques. La Arquitectura de Cero Confianza ZTA (Zero Trust Architecture)
es una estrategia destinada a reforzar la seguridad de las organizaciones. Se
basa en el principio de nunca confiar hasta verificar completamente la
identidad de quien pretende ingresar a los servidores corporativos de nuestras
organizaciones.  

La gestión de identidad, credenciales y accesos ICAM (Identity
Credential Access Management) es un conjunto de principios que ayudan a las
organizaciones a supervisar el acceso a recursos confidenciales de modo que los
activos digitales se encuentren siempre a buen recaudo. La tecnología
Blockchain es una innovación reciente que introduce propiedades que pueden
mejorar aún más la seguridad de formas que antes no eran posibles. Se debe ver
como un complemento a los actuales sistemas de ciberseguridad implementados por
empresas y gobiernos.

Usos de blockchain e inteligencia
artificial en aplicaciones de Ciberdefensa

Si
bien, cómo muchos sabemos, la plataforma blockchain se usa de manera extendida
para transacciones de cripto monedas y billeteras digitales (Wallets),
también se usa, y de manera más recurrente, para la creación y manejo de identidades
digitales que permitan la correcta y veraz identificación de los integrantes de
las fuerzas de defensa nacional, la gestión de la cadena de suministro en
compras de armamentos militares (desde la procedencia y suministro de los
materiales, la fabricación, pruebas, traslado y entrega de los mismos), la protección
de información sensible (seguridad nacional), la realización de contratos inteligentes
y confidenciales, el control de accesos a instalaciones militares y el
intercambio de información segura entre puestos de comando.

La
tecnología por si sola no genera una ventaja para la defensa nacional sino la
manera como la usemos para tal fin. Esto nos lleva a pensar si estamos usando
correctamente las nuevas tecnologías y si estamos lo suficientemente
capacitados para usarla cuando sea necesario.

En el
último año hemos visto de manera más frecuente como se ha usado la inteligencia
artificial para interactuar con aplicativos los cuales nos daban respuesta casi
para cualquier consulta que les hiciéramos llegando incluso a crear imágenes,
videos, presentaciones con sólo darle un par de instrucciones de la manera
correcta. Sin embargo pocos saben que la inteligencia artificial se usa ampliamente
para el monitoreo remoto del cuerpo humano (soldados) a través de sensores
adheridos al cuerpo y/o a las prendas militares, al monitoreo y ataque programado
con drones sobre objetivos específicos, a la geolocalización de personas y
vehículos, a la elaboración de mapas virtuales con la información proveniente
de la recopilación y análisis de data del campo de batalla, para el uso en
guerra de desinformación en internet (fake news), análisis de información de
ubicación de enemigos a través de las redes móviles y sus GPSs y al bloqueo de
redes de comunicaciones enemigas.

Muchas
de las aplicaciones que se les da a la blockchain y la inteligencia artificial
eran impensadas hace unos años y formaban parte de la ciencia ficción, sin
embargo, vemos poco a poco, cómo estas tecnologías van ganando espacio dentro
de las nuevas formas de la ciberguerra y generan una ventaja sobre el enemigo
cuando están oportunamente implementadas. 

Los
usos de Blockchain e Inteligencia Artificial son muy variados, pero en esta
oportunidad me voy a centrar en una plataforma a la cual tuve acceso hace poco
y utiliza lo mejor de una y otra tecnología para crear una identidad digital
segura que permite la verificación de identidad de los usuarios de los activos
digitales de las empresas, entidades del estado y/o fuerzas armadas.

La Plataforma 

Resiliant Inc., es una empresa
americana que ha creado la primera identidad digital usando Blockchain e
Inteligencia Artificial (AI) para poder verificar la identidad de los usuarios
a través de hasta 12 sistemas biométricos diferentes. La plataforma de esta
empresa permite, con un par de pasos sencillos, verificar al 100% la identidad
de todos los usuarios que desean ingresar de manera remota a los servidores o
redes de la organización antes de dar algún tipo de acceso.

La
plataforma utiliza ZTA junto con ICAM, mencionados en la
introducción, además de blockchain e inteligencia artificial para establecer un
perímetro de seguridad alrededor de las organizaciones, lo que les permite
autenticar a los usuarios con datos biométricos y credenciales de identidad.

Desde el
punto de vista de la arquitectura comprende componentes como  los smartphones o dispositivos móviles
utilizados para recopilar los datos biométricos, el software, incluido el
reconocimiento facial (o la voz o ambos) y la detección de vida (liveness)
usando inteligencia artificial para verificar los datos biométricos
recopilados, los clientes  de los
usuarios finales, los tokens criptográficos que se utilizan en la verificación
de la identidad y una cadena de bloques para almacenar estos tokens y otros
eventos definidos por el cliente.

El
primer paso es crear tu identidad digital en la plataforma. Para ello se usa tu
smartphone que sirve para crear tu cuenta y tomarles fotos a tus documentos
personales como DNI o Pasaporte, del mismo modo para tomar la información de tu
huella digital, voz, geolocalización, firma, etc. que son almacenadas en la
blockchain.  

Cada vez
que quieras acceder a los servidores de la entidad, tendrás que usar tu
Smartphone para realizar la verificación de tu identidad.

La
verificación de tu identidad se realiza comprobando los datos antropométricos
de tu rostro además de la verificación de movimiento de la retina de tus ojos
lo cual demostraría que no usas una foto, sino que eres una persona y además
estás viva, verificando tu voz, huella digital, ubicación del GPS, firma,
password, documento de identidad, IMEI del smartphone, dirección, pregunta de
seguridad, etc. No se utilizan claves y/o tokens, se usa tus datos biométricos
para validar tu identidad.

Referencias

[1]  Nakamoto, S., (2008), Bitcoin: Un sistema de efectivo electrónico
peer-to-peer.

[2] 
“El Blockchain es una tecnología de
registro compartido que añade un bloque de información a una cadena digital
segura y no modificable. Cada bloque de información se une al anterior mediante
un código criptográfico, formando una cadena.”, IBM.

[3]  “La inteligencia
artificial es un campo de la informática que se centra en la creación de
sistemas capaces de realizar tareas que requieren inteligencia humana, como el
reconocimiento de patrones, la toma de decisiones, el aprendizaje y el
procesamiento del lenguaje natural.”, OPEN AI.