區(qū)塊鏈可能不是解決工業(yè)物聯(lián)網(wǎng)安全的最好選擇
工業(yè)物聯(lián)網(wǎng)(IIoT)也稱為工業(yè)互聯(lián)網(wǎng) ,是先進的機器,互聯(lián)網(wǎng)技術(shù)和專業(yè)的技術(shù)人員的集合。 通過通信技術(shù)把各種設(shè)備連接起來,使系統(tǒng)能夠以前所未有的方式監(jiān)控,收集,交換,分析和提供有價值的新見解。 這些見解可以幫助工業(yè)企業(yè)更智能,更快速的進行業(yè)務(wù)決策。
區(qū)塊鏈被認為能夠為工業(yè)物聯(lián)網(wǎng)(IIoT)提供安全保障的技術(shù),但事實是,物聯(lián)網(wǎng)項目所有者、芯片制造商和原始設(shè)備制造商可能更適合于解決低水平、以設(shè)備和數(shù)據(jù)為中心的硬件的安全解決方案,因為新興技術(shù)可能是一種昂貴的解決方案,極可能行不通。以上結(jié)論來自于2019年2月13日Semi Engineering網(wǎng)站發(fā)布的一份報告。
區(qū)塊鏈可能不是最好的選擇
從項目所有者和投資者處理IIoT的方式來判斷,使用DLT實現(xiàn)工業(yè)物聯(lián)網(wǎng)的安全特性可能不是一種好的選擇。據(jù)數(shù)字安全公司Gemalto的一項2019年調(diào)查顯示,約6%的工業(yè)物聯(lián)網(wǎng)(IIoT)項目所有者有興趣實施物聯(lián)網(wǎng)專用證券,而44%的項目所有者表示,這樣做成本太高,不可能帶來任何盈利機會。
沒有針對IIoT的特定區(qū)塊鏈模板
目前,該行業(yè)還沒有設(shè)置區(qū)塊鏈模板,項目所有者最肯定的押注是尋找更便宜的替代品,Gemalto報告還透露,只有48%的物聯(lián)網(wǎng)項目所有者能夠很好地控制自己的設(shè)備,以識別違規(guī)行為。
因此,事實是如果沒有一個有效的特定區(qū)塊鏈模板的物聯(lián)網(wǎng),其他選項將更好運行。保護以工業(yè)功能為目標的設(shè)備需要許多通常典型的物聯(lián)網(wǎng)設(shè)備目前不具備的特性。這是使用IIoT硬件將安全軟件應(yīng)用于網(wǎng)絡(luò)的最大障礙之一。
但是,安全性對連接設(shè)備來說越來越重要,也是一個真正的問題,新的和改進的版本肯定會開始出現(xiàn)。盡管沒有為物聯(lián)網(wǎng)準備的區(qū)塊鏈模板,但這應(yīng)該很快就會面世。
物聯(lián)網(wǎng)產(chǎn)業(yè)增長
根據(jù)BCCResearch的一份市場分析報告,到2023年,物聯(lián)網(wǎng)專用證券的投資將從2018年的17億美元增長到52億美元,每年增長25.1%。另一方面,JuniperResearch提供的另一份報告認為,到2023年,物聯(lián)網(wǎng)安全部門將增長300%。
Cisco、Bosch、Gemalto、IBM等公司一直將區(qū)塊鏈視為一種完美的方法,利用區(qū)塊鏈可以創(chuàng)建一個防篡改系統(tǒng),該系統(tǒng)可以作為硬件產(chǎn)品的從芯片到整個設(shè)備的審計工具。在Gemalto的調(diào)查中,利用區(qū)塊鏈作為物聯(lián)網(wǎng)資產(chǎn)安全機制的興趣從2017年的9%上升到了19%左右。23%的受訪者表示,他們認為區(qū)塊鏈是確保物聯(lián)網(wǎng)資產(chǎn)安全的理想解決方案。
Mentor的安全總MichaelChen強調(diào):“保護物聯(lián)網(wǎng)設(shè)備的安全,即使是在供應(yīng)鏈中,也將是一個規(guī)模小得多的因素,它不會讓人對某些東西是準確的感到放心。與此同時,我們?nèi)栽谂φ页鋈绾螐母旧蠈崿F(xiàn)信任和關(guān)鍵管理,以及許多其他不同的、更直接的挑戰(zhàn)?!?/p>
雖然一些最流行的安全選項與物聯(lián)網(wǎng)特有的安全性不太合拍,但區(qū)塊鏈可能是引入信任的唯一選擇。
區(qū)塊鏈的局限性
區(qū)塊鏈技術(shù)仍然是一個比較新的現(xiàn)象,需要更多的發(fā)展機會。即使是發(fā)展的最好的區(qū)塊鏈仍然沒有足夠的效率來征服它們試圖取代的解決方案。
此外,IBM彈性公司的首席技術(shù)官BruceSchneier認為,僅僅通過消除信任,區(qū)塊鏈不會使流程更加安全。他認為,這是一種簡單的信任重組,基本上就是一個將信任從人類轉(zhuǎn)移到計算機的過程,因此將信任從人轉(zhuǎn)移到機器,無論執(zhí)行的背景或質(zhì)量如何,都會有更好的結(jié)果。
雖然公開分類賬驗證方法可以解決當前與物聯(lián)網(wǎng)網(wǎng)絡(luò)的標識和供應(yīng)鏈相關(guān)的許多問題,但缺乏標準、性能問題和監(jiān)管不確定性正在推遲物聯(lián)網(wǎng)特定區(qū)塊鏈模板的開發(fā)。這兩種技術(shù)都還處于初級階段,就目前而言,區(qū)塊鏈仍然缺乏足夠的成熟度來應(yīng)對IIoT所帶來的挑戰(zhàn)。





