Blog Cloud Research: blockchain voorbij de hype

Blockchain voorbij de hype

In het verleden heb ik me nogal eens sceptisch uitgelaten over het potentieel van blockchain, ook als we cryptomunten buiten beschouwing laten. Dat heeft er alles mee te maken dat de hype tot absurde hoogten is gestegen. Blockchain zou zelfs een nog grotere impact gaan krijgen dan het Internet. Intussen zien we dat er maar weinig blockchainpilots zijn die een vervolg krijgen. Blockchain is geen wondermiddel. Toch wordt duidelijk dat er een aantal use cases zijn die simpelweg niet genegeerd kunnen worden. Er zijn twee soorten use cases die de meeste aandacht krijgen en wellicht ook verdienen: use cases die tot nieuwe verdienmodellen leiden; en use cases die de burger de macht terug dienen te geven over zijn digitale leven.

De meeste nieuwe verdienmodellen zijn gebaseerd op het verkorten en versnellen van ketens, waardoor transactiekosten teruggedrongen kunnen worden. De snelste manier om een business case rond te krijgen, is door aan te tonen dat er serieus kosten kunnen worden bespaard. Dit werkt vooral in situaties waarbij transacties nu nog zeer tijdsintensief zijn doordat een grote hoeveelheid gegevens geverifieerd dient te worden. Denk aan douanehandelingen, het overdragen van ladingen van de ene transporteur naar de andere, maar ook het afsluiten van een hypotheek of het overdragen van een patiënt van de ene afdeling naar de andere. In een blockchain hoeft een document maar een keer te worden geverifieerd en toegevoegd, waarna iedere gebruiker op de ‘waarheid’ daarvan kan vertrouwen en controle overbodig wordt. Het proces waarmee documenten worden toegevoegd is in principe transparant en de transacties kunnen achteraf niet worden aangepast. Omdat er op de blockchain wordt vertrouwd, wordt bovendien de rol van tussenpartijen als een notaris of een clearinghouse uitgehold of zelfs overbodig gemaakt. Het wordt zelfs nog interessanter door de mogelijkheid van ‘smart contracts’. In een blockchain kunnen automatische ‘als, dan’ afspraken worden vastgelegd. Bijvoorbeeld: als de WOZ-waarde boven de hypotkeekwaarde van mijn huis komt, dan daalt de rente met x%.

De use cases die de burger meer macht zouden moeten geven, komen voort uit de ideeën van blockchainidealisten van het eerste uur. Zij zagen cryptocurrencies als een anarchistisch alternatief voor het reguliere systeem op basis van hebzuchtige bankiers waarmee de burger zelf weer in control is. In de praktijk is de meerderheid van de cryptocurrency inmiddels in handen van een hele kleine groep mensen en hebben gewone individuele gebruikers geen enkele reële invloed. Toch zijn er nu veel blockchaininitiatieven die gericht zijn op het geven van controle aan individuen. Interessant zijn de initiatieven rond digitale identiteit. De idee is dat ieder individu een eigen kluisje (versleuteld dus) heeft met al zijn privéinformatie, zeg maar alles wat de belastingdienst nu al over je verzamelt voor de inkomstenbelastingen plus alle andere informatie die je soms wel en soms niet met instanties of bedrijven wil of moet delen. Mogelijk kunnen daar ook al je medische gegevens in en anders stop je die in een andere, medische digitale identiteit. Vervolgens heb je zelf de controle over welke gegevens je deelt met wie dan ook. Het zou de oplossing kunnen zijn voor ons nationale EPD-drama.

Maar ook een blockchainproject kan struikelen. Zeker als het om burgers gaat, zullen ze overtuigd moeten worden van de betrouwbaarheid van een blockchainoplossing. En het bieden van veel controlemogelijkheden is misschien de droom voor de een, maar een nachtmerrie van digitale complexiteit voor de ander. Er zijn ook nog altijd technische nadelen. Doordat meerdere nodes een transactie dienen goed te keuren voordat het in een block wordt toegevoegd aan de chain, zijn er beperkingen ten aanzien van de verwerkingssnelheid en -capaciteit. Bovendien kan je vraagtekens zetten bij de maatschappelijke wenselijkheid van een computermodel waarbij dezelfde database op een groot aantal plekken wordt opgeslagen, waarbij relatief veel apparatuur en stroom gebruikt moet worden. En tenslotte zijn er juridische obstakels die tijd kosten om te overwinnen.

Blockchain wordt door de gemiddelde bestuurder niet goed begrepen. En daar lijken ze zich niet veel zorgen over te maken. De enorme hype van de afgelopen jaren, de overdaad aan blockchain pilots waar blockchain geen meerwaarde heeft ten opzichte van ‘reguliere’ technologie en het morele failliet van Bitcoin, hebben veel bestuurders weer in slaap gesust. Het is tijd om weer wakker te worden. Nu de hype begint weg te vallen, komen de meest waardevolle use cases bovendrijven. Doe er wat mee!

Peter Vermeulen is Directeur bij Pb7 Research

13 juni 2019 | NBC Congrescentrum Nieuwegein

BLACK HAT SESSIONS 2019

PROTECTING YOUR CRITICAL SYSTEMS

Wilt u in één dag op de hoogte zijn van de laatste ontwikkelingen op het gebied van IT Security? Kom dan op 13 juni naar de Black Hat Sessions in

het NBC Nieuwegein en laat u informeren door dé

experts uit het veld.

PROGRAMMA

KEYNOTES

Victor Gevers (@0xDUDE), de onvolprezen kampioen in Coordinated Vulnerability Disclosure: 5.400 online kwetsbaarheden gevonden, gerapporteerd en gefixed.

Jos Wetzels, Principal Security Consultant en expert op het gebied van embedded systems bij Secura.

Elsine van Os, klinisch psychologe. Elsine werkt wereldwijd en is gespecialiseerd in dreigingsinschattingen en analyses op het gebied van terrorisme, zware en georganiseerde (cyber) criminaliteit en andere dreigingen door individuen, groepen en organisaties.

SECTOR CASE STUDIES

Geert Pater, Manager Vehicle Standards Development bij RDW Max Geerling, Executive Advisor bij Betaalvereniging Nederland Ben Kokx, Director Product Security bij Philips Anderson Domingues, Information Security Manager bij LyondellBasell Paul Wijninga, Advisor bij Agentschap Telecom Wouter Wissink, Principal Cyber Risk Engineer & Technology Industry Practitioner bij Chubb Liesbeth Holterman, Beleidsadviseur bij Cyberveilig Nederland

TECHNISCHE TRACK

Carlo Meijer, PhD kandidaat bij de Digital Security group van Radboud Universiteit Nijmegen Ali Abbasi, Post-Doctoral researcher bij de Chair for System Security van Ruhr University Marc Heuse, Oprichter van “the Hacker’s Choice” en auteur van de thc-ipv6 attack suite Robin Massink, Threat and vulnerability analyst binnen het IT Security team van Alliander Marina Krotofil, ICS/SCADA security professional bij BASF

10% korting op ticket: gebruik code InfoSecurity@BHS19

REGISTREER NU: BLACKHATSESSIONS.COM

GOLD SPONSOR: SPONSORS:

Gezamenlijk project van HPE en Continental

Blockchain-platform helpt voertuigdata benutten

Hewlett Packard Enterprise (HPE) en het technologiebedrijf Continental hebben een platform ontwikkeld voor het delen van voertuigdata. Het platform is naar verwachting dit jaar beschikbaar. Het delen van data via het platform maakt nieuwe services mogelijk om veiligheid en gemak voor de bestuurder te verbeteren. Tegelijkertijd helpt het autofabrikanten om waarde te halen uit de data en daarmee hun merk te differentiëren. Op basis van blockchain-technologie biedt het platform datasoevereiniteit, security, transparantie en efficiëntie om uitdagingen aan te gaan die plaatsvinden bij het delen van voertuigdata.

Continental ontwikkelt - zo positioneert het Duitse concern zichzelf - nieuwe technologieën en diensten voor mobiliteit van mensen en hun goederen. Het technologiebedrijf is opgericht in 1871 en biedt - zo stelt men - veilige, efficiënte, intelligente en betaalbare oplossingen voor voertuigen, machines, verkeer en vervoer. In 2018 genereerde Continental een voorlopige sales van ongeveer 44,4 miljard euro en heeft het momenteel ongeveer 244.000 mensen in 61 landen en markten in dienst.

Datasilo’s doorbreken

Organisaties in tal van branches zien in dat er behoefte is aan manieren om datasilo’s te verbreken, waardoor (concurrerende) partijen in staat gesteld worden om samen te werken. Alleen dan kan de volledige waarde uit alle verzamelde data gehaald worden. In het geval van connected en autonome voertuigen is het van doorslaggevend belang dat data gedeeld kan worden tussen verschillende automerken, zodat bijvoorbeeld bestuurdersassistentie ingeschakeld kan worden om gevaren in het verkeer te herkennen en de meest optimale route te kiezen. Denk bijvoorbeeld aan realtime verkeerswaarschuwingen bij een ongeluk en het tonen van beschikbare parkeerplaatsen.

Gedecentraliseerde architectuur

Verschillende bestaande digitale ecosystemen maken data-uitwisseling mogelijk op basis van het zogeheten ‘middleman model’. Hierbij coördineren eigenaren van platformen de datastromen centraal, zodat alle verbonden partijen de data kunnen benutten. Als aanvulling hierop maken HPE en Continental gebruik van een gedecentraliseerde architectuur op basis van blockchain-technologie. Deelnemers, zoals autoproducenten, blijven data opslaan in hun eigen datacenters en delen alleen specifieke datasets direct bij aankoop. Deze aanpak biedt data-soevereiniteit aan alle deelnemers aan het ecosysteem, maar biedt tegelijkertijd ook een efficiënte en veilige procedure voor het benutten van voertuigdata.

Verkeersproblemen

“Het delen van voertuigdata tussen leveranciers heeft de potentie om de moeilijkste verkeersproblemen op te lossen en daarnaast de bestuurderservaring tijdens het rijden te verbeteren door zwermtechnologie”, aldus Phil Davis, als ‘president Hybrid IT’ verbonden aan HPE. “Samen met Continental bieden wij de tool om het maximale uit alle data te halen. Niet door zelf de controle over de data te nemen, maar door deze juist aan de bestuurders en autofabrikanten te geven.”

Het platform stelt autofabrikanten en andere partners in staat om voertuigdata met elkaar te delen, zodat digitale services voor bestuurders verbeterd kunnen worden en de data optimaal kan worden benut. Het delen van deze data is echter alleen mogelijk met toestemming van de bestuurder. Daarom integreert het platform een systeem voor toestemmingsbeheer en een gebruiksvriendelijk systeem voor opt-in en opt-out voor de bestuurder.

Gordiaanse knoop

HPE en Continental hebben van autofabrikanten al positieve reacties op het platform ontvangen. “We zijn er zeker van dat ons platform de Gordiaanse knoop van data-uitwisseling en dataprivacy ontwart”, aldus Helmut Matschi, member of the Executive Board van de Interior Division bij Continental AG. “We nodigen autofabrikanten wereldwijd uit om aan te sluiten bij ons platform, zodat we gezamenlijk vorm kunnen geven aan dit snelgroeiende ecosysteem.”

Als onderdeel van het strategisch partnership tussen HPE en Continental is het nieuwe platform ontworpen door HPE Pointnext en de Interior-divisie van Continental. HPE en Continental willen aanvullende diensten aanbieden om het delen van data en de integratie van voertuigdata in back-endsystemen en -services van autofabrikanten te faciliteren. Dankzij de interfacemogelijkheden van het platform kunnen meerdere ecosystemen, zowel gecentraliseerd als gedecentraliseerd, worden gekoppeld. Ook kunnen andere partijen gebruikmaken van nieuwe manieren om data te benutten en er zo waarde uit te halen. Bovendien voldoet het platform aan het VDA NEVADA Share & Secure-concept dat door de Duitse automobielindustrie is ontwikkeld om de veilige overdracht van voertuigdata aan derden te regelen.

Van de redactie