ブロックチェーンはIoTのセキュリティ問題を解決し、先週のDDoS攻撃による混乱を一掃するのに役立つ可能性がある

クレイジーレビュー：先週、中国の電子機器メーカー、杭州パンダ社が製品の問題によりDDoS攻撃を引き起こした。製品リコールは、各デバイスを追跡するだけでなく、デバイスを返却しない所有者に連絡する必要があるため、多くの企業にとって頭痛の種です。このプロセスは非常にコストがかかります。複雑な IoT サプライ チェーンと生産チェーンのプロセスに存在する問題は、ブロックチェーン テクノロジーによって解決できます。ブロックチェーンは、サプライチェーンにおける製品の流れを追跡し、信頼を高めるために使用できます。

翻訳:ニコール

中国の電子機器メーカー、杭州パンダが大ピンチに！同社の製品は先週金曜日のDDoS攻撃を引き起こしたと非難され、米国と欧州の重要なウェブサイトへのアクセスが遮断され、モノのインターネットの安全性に対する懸念が高まった。

研究者らは、同社は評判の失墜を被っただけでなく、攻撃を助長した可能性のある数千台の機器をリコールしなければならなかったと述べた。問題は、各デバイスを追跡し、所有者が返却しない場合は連絡を取る必要があるため、製品リコールが困難でコストがかかることです。

さらに、セキュリティ研究者のブライアン・クレブス氏の報告によると、パンダ社の場合、同社は数千個の脆弱なホワイトラベル電子部品を製造しており、さまざまな IoT 製品に組み込まれているという。これらのデバイスを追跡することはさらに困難になります。

この作業が完了するまでには数か月かかり、その間デバイスは DDoS 攻撃を継続的に行うことになります。そして、携帯電話の個々のデバイスやコンポーネントをすべて取り戻すことはほぼ不可能であり、一部は古い脆弱性を抱えたままインターネットに接続されるため、被害は続くでしょう。

今週はパンダの話が話題になったが、企業が製品をリコールするのは今回が初めてではない。

同社の苦境は、今日の複雑なサプライチェーンと生産チェーン、特に世界中から集められた部品から製品が組み立てられ、最終目的地に届くまでに何千回も人の手が渡るテクノロジー業界とエレクトロニクス業界に存在する問題を浮き彫りにしている。

サプライチェーンの末端では、製造業者が自社の製品がどこに送られ、誰が所有しているかを把握することは非常に困難です。一方、消費者や顧客がデバイスのコンポーネントの原産地を追跡することは困難です。

単一のデバイスで見つかった脆弱性や欠陥が、接続された複数のデバイスに世界的な影響を及ぼす可能性があるという事実によって、状況はさらに悪化します。

IoT セキュリティの問題の多くは適切な設計と開発の実践を通じて対処する必要がありますが、リコールの問題は、ビットコインやイーサリアムなどのデジタル通貨を動かす分散型台帳であるブロックチェーン テクノロジーを通じて対処できます。ブロックチェーンの特性により、参加者はトランザクションを安全かつ透明で公開可能な方法で保存することができ、これは技術的な生産やサプライ チェーンなどの複雑なワークフローに特に適しています。

この概念の実際の応用としては、製品の所有権が変更されたときに、時間、場所、価格、関係者、その他の関連情報を登録できるブロックチェーンを持つことが挙げられます。この技術は、原材料が集積回路基板や電子部品に加工され、最終的に消費者に販売される製品になる前に、サプライチェーンを通じて原材料の動きを追跡するために使用できます。

このブロックチェーンモデルにはいくつかの利点があります。まず、ブロックチェーンは分散化され、改ざん防止機能を備えたアーキテクチャであるため、参加者が台帳の所有権を取得したり、自分の利益のために台帳を操作したりすることを防ぎます。

同様に、ブロックチェーン上で公開されている情報は、デバイスの所有権に関して前例のない透明性を提供できる可能性があります。メーカーはデバイスの所有者を見つけて連絡を取ることができるため、製品のリコールが容易になります。

一方、消費者は、デバイスに使用されているコンポーネントの供給元に関する完全な詳細情報を入手することができ、これにより、デバイスに潜在的に侵害されたコンポーネントが含まれているかどうかをより適切に識別できるようになります。このアプリケーションはブロックチェーン関連の検査プロセスを自動化できるため、ユーザーは自社製品や新たに発見された脆弱性を自動的にチェックできます。

最後に、ブロックチェーン台帳を拡張して、あらゆる製品やデバイスのライフサイクル全体にわたって更新、パッチ、部品の交換を登録することができます。これにより、セキュリティの脆弱性の追跡が容易になり、製品所有者に警告と通知が送信されます。

一部の企業はすでにブロックチェーン技術を生産やサプライチェーンに統合しており、大手テクノロジー企業やスタートアップ企業は特に大きな努力を払っています。

IBM はブロックチェーンに多額の投資を行っており、その広大なクラウド インフラストラクチャを活用して、複雑なサプライ チェーンを打破できる高価値アイテムを追跡するためのブロックチェーン サービスを提供しています。また、Provenance のようなスタートアップ企業によるソリューションも登場しています。同社はブロックチェーン技術を使用して、製品の供給元から消費者までの物流に関する透明な情報を提供し、信頼を強化しています。

ブロックチェーンは複雑な IoT セキュリティ問題に対する最善の解決策ではありませんが、この問題を解決するための鍵となります。パンダが企業に対し、サプライチェーンの完全性を向上させるためにこの技術の研究を奨励するかどうかは興味深いところです。