區塊鏈/晶片/認證聯手

軟硬兼施確保物聯網防駭

區塊鏈加強裝置資安體質

區塊鏈技術去中心化、可防止竄改的機制，除了常見於金融應用，也能強化物聯網安全。區塊科技執行長黃敬博說明，區塊鏈去中心化的概念，意謂著任何人都可以架設伺服器成為資料庫，交易資料的更新或修改由所有資料庫共享，藉此確保資料的一致性，可剔除與多數資料庫不同的紀錄，有效防止惡意竄改。由於大部分的物聯網裝置尺寸規格較簡單而難以執行大量運算，也無法儲存大量資料，並考量裝置的低功耗需求，導致難以安裝資安軟體，正適合採用區塊鏈技術來保護資料傳輸安全。以智慧電表為例，每次紀錄的用電讀數紀錄必須精準、可追溯、可驗證。因此如果採用區塊鏈技術，將電表的數據紀錄在不可竄改的區塊上，便能確保電表的讀數經得起考驗，將來如果需要驗證，即可回溯正確的數據。

黃敬博認為，為物聯網裝置打造Zero Trust的環境才能強化資安體質，因此安全防護工作的重點在於能第一時間察覺駭客的攻擊行為，並且立即隔離不安全的存取。在此前提之下，區塊鏈可信賴、可驗證、資料交換透明的特性，便能在物聯網裝置算力及功率有限的前提下，強化資訊安全防護。採用區塊鏈執行狀態機(State Machine)驗證，便能以簡單的機制確認資料是否正常，或者使用抽檢式的驗證，可即時察覺未經授權的資訊寫入。狀態機驗證不只算力需求較低，還能立即發現異常狀況，並且即時確認傳輸的資料跟資料本身是否曾被竄改，或者是否有不正常的IP存取，因此能成功阻絕攻擊當下可能造成的資安危害，後續也能再分析造成異常狀況的原因。

為了快速比對網站或設備是否遭到駭客攻擊，可以建立健康的State Machine Baseline，當網站或設備中的程式與基準(Baseline)不符，系統就能快速察覺異常狀況。建立時首先由持有金鑰的物聯網裝置，在區塊鏈上建立無法竄改的動態及靜態的數位指紋系統，運作階段則經由區塊鏈驗證資料的安全性。此外，針對物聯網裝置的生命週期，也可以透過區塊鏈管理。在物聯網裝置生產的過程中，從生產、出貨到使用者端，每個環節都有其資訊系統，用以監控產品的情況，包含有感測器的自動化機制、輸入資料、感測資料能夠透明且被信任，例如Amazon在AWS雲端平台上建立區塊鏈服務以追蹤產品位置，同時確保感測器的數據不被竄改。