- 物联网中该如何使用区块链技术？

在安全风险方面，研究人员已将与可存取性、匿名性以及身分验证与访问控制相关的威胁进行分类。恶意行为者可能会透过阻断服务 (DoS) 攻击和云端储存入侵等手段，导致用户无法存取数据或服务，对可存取性造成威胁。此外，他们也能搜寻用户的匿名交易与其他公开信息之间的链接，尝试识别特定的使用者。他们也会尝试以合法用户身分来获取数据，但系统可以侦测到身分验证与访问控制的威胁，因为所有交易都会由区块链中的用户记录及验证。

另外，我们在今年的安全预测中，预测区块链将被威胁行动者用来扩展其逃逸技术。推测物联网传感器与装置可能会因为向区块链传送错误信息而受到威胁，也不无可能。透过此技术，如果一笔数据通过认证，就会被记录在区块链中。因此，采用者需确保传感器与装置在遭到入侵时，做好覆盖的准备，并且仅将访问权限授予负责控制的使用者。

安全建议

在正常运行时，区块链可借助降低成本与提高效率，为物联网系统带来极大好处。即使如此，此技术在物联网环境中的渗透程度距离最佳状态仍有一段不小的距离。例如，预期至 2020 年，最多只有 10% 的生产区块链分类账会整合至物联网传感器。而且，在大多数物联网系统的运算能力足以应付庞大的区块链实作之前，还有很长的路要走。

虽然尚未实现消除单点故障，但保护物联网安全的重点仍在于所有连网装置持续进行安全部署。除了及时更新软件以防止停机之外，采用物联网的个人与组织皆应关注的是完整的多层次安全防护，从网关到端点，皆能防止任何潜在的网络入侵与破坏。这需要：

变更预设的凭证。原厂预设凭证导致物联网恶名昭彰地成为僵尸网络并入侵连网装置。因此，建议用户启用密码保护，并使用唯一且复杂的密码，以降低装置遭骇的风险。

强化路由器安全性。易受攻击的路由器导致易受攻击的网络。透过完整的安全解决方案保护路由器安全，可让用户掌握所有连网装置，同时维持隐私与生产力。

设定装置以确保安全。装置的默认设定应加以检查，并依照使用者的需求进行修改。建议自定义功能并停用不必要的功能，以提高安全性。

监控网络流量。积极扫描网络中的异常行为，协助使用者防范任何恶意企图。透过安全解决方案提供的实时扫描，亦可实施自动且高效率的恶意软件侦测。

实作附加安全措施。建议使用者启用防火墙并使用 Wi-Fi Protected Access II (WPA2) 安全通讯协议以增加保护。采用网页信誉评等与应用程控的解决方案，亦可为网络提供更好的可见度。