- 物聯(lián)網(wǎng)中該如何使用區(qū)塊鏈技術(shù)？

在安全風(fēng)險(xiǎn)方面，研究人員已將與可存取性、匿名性以及身分驗(yàn)證與訪問(wèn)控制相關(guān)的威脅進(jìn)行分類。惡意行為者可能會(huì)透過(guò)阻斷服務(wù) (DoS) 攻擊和云端儲(chǔ)存入侵等手段，導(dǎo)致用戶無(wú)法存取數(shù)據(jù)或服務(wù)，對(duì)可存取性造成威脅。此外，他們也能搜尋用戶的匿名交易與其他公開(kāi)信息之間的鏈接，嘗試識(shí)別特定的使用者。他們也會(huì)嘗試以合法用戶身分來(lái)獲取數(shù)據(jù)，但系統(tǒng)可以偵測(cè)到身分驗(yàn)證與訪問(wèn)控制的威脅，因?yàn)樗薪灰锥紩?huì)由區(qū)塊鏈中的用戶記錄及驗(yàn)證。

另外，我們?cè)诮衲甑陌踩A(yù)測(cè)中，預(yù)測(cè)區(qū)塊鏈將被威脅行動(dòng)者用來(lái)擴(kuò)展其逃逸技術(shù)。推測(cè)物聯(lián)網(wǎng)傳感器與裝置可能會(huì)因?yàn)橄騾^(qū)塊鏈傳送錯(cuò)誤信息而受到威脅，也不無(wú)可能。透過(guò)此技術(shù)，如果一筆數(shù)據(jù)通過(guò)認(rèn)證，就會(huì)被記錄在區(qū)塊鏈中。因此，采用者需確保傳感器與裝置在遭到入侵時(shí)，做好覆蓋的準(zhǔn)備，并且僅將訪問(wèn)權(quán)限授予負(fù)責(zé)控制的使用者。

安全建議

在正常運(yùn)行時(shí)，區(qū)塊鏈可借助降低成本與提高效率，為物聯(lián)網(wǎng)系統(tǒng)帶來(lái)極大好處。即使如此，此技術(shù)在物聯(lián)網(wǎng)環(huán)境中的滲透程度距離最佳狀態(tài)仍有一段不小的距離。例如，預(yù)期至 2020 年，最多只有 10% 的生產(chǎn)區(qū)塊鏈分類賬會(huì)整合至物聯(lián)網(wǎng)傳感器。而且，在大多數(shù)物聯(lián)網(wǎng)系統(tǒng)的運(yùn)算能力足以應(yīng)付龐大的區(qū)塊鏈實(shí)作之前，還有很長(zhǎng)的路要走。

雖然尚未實(shí)現(xiàn)消除單點(diǎn)故障，但保護(hù)物聯(lián)網(wǎng)安全的重點(diǎn)仍在于所有連網(wǎng)裝置持續(xù)進(jìn)行安全部署。除了及時(shí)更新軟件以防止停機(jī)之外，采用物聯(lián)網(wǎng)的個(gè)人與組織皆應(yīng)關(guān)注的是完整的多層次安全防護(hù)，從網(wǎng)關(guān)到端點(diǎn)，皆能防止任何潛在的網(wǎng)絡(luò)入侵與破壞。這需要：

變更預(yù)設(shè)的憑證。原廠預(yù)設(shè)憑證導(dǎo)致物聯(lián)網(wǎng)惡名昭彰地成為僵尸網(wǎng)絡(luò)并入侵連網(wǎng)裝置。因此，建議用戶啟用密碼保護(hù)，并使用唯一且復(fù)雜的密碼，以降低裝置遭駭?shù)娘L(fēng)險(xiǎn)。

強(qiáng)化路由器安全性。易受攻擊的路由器導(dǎo)致易受攻擊的網(wǎng)絡(luò)。透過(guò)完整的安全解決方案保護(hù)路由器安全，可讓用戶掌握所有連網(wǎng)裝置，同時(shí)維持隱私與生產(chǎn)力。

設(shè)定裝置以確保安全。裝置的默認(rèn)設(shè)定應(yīng)加以檢查，并依照使用者的需求進(jìn)行修改。建議自定義功能并停用不必要的功能，以提高安全性。

監(jiān)控網(wǎng)絡(luò)流量。積極掃描網(wǎng)絡(luò)中的異常行為，協(xié)助使用者防范任何惡意企圖。透過(guò)安全解決方案提供的實(shí)時(shí)掃描，亦可實(shí)施自動(dòng)且高效率的惡意軟件偵測(cè)。

實(shí)作附加安全措施。建議使用者啟用防火墻并使用 Wi-Fi Protected Access II (WPA2) 安全通訊協(xié)議以增加保護(hù)。采用網(wǎng)頁(yè)信譽(yù)評(píng)等與應(yīng)用程控的解決方案，亦可為網(wǎng)絡(luò)提供更好的可見(jiàn)度。