近年来，人们对物联网安全的脆弱状态说了很多。想象一下2016年到2017年间，物联网攻击的数量增加了 600％。鉴于到2020年每个人都将拥有四个以上的连接设备，我们不能忽视网络攻击的物联网漏洞。毫无疑问，安全是物联网发展的头号挑战。
消费者和组织都存在与物联网采用相关的安全问题。“物联网网络安全准备报告” 显示，57％的组织将安全风险列为越来越多地使用物联网技术的最大障碍。这些担忧是有根据的：已经部署了物联网解决方案的人中有61％面临与物联网相关的安全事件，例如恶意软件攻击和网络钓鱼。总的来说，调查显示，组织对基于物联网的网络攻击的恢复能力缺乏信心。
随着组织越来越担心如何保护自己免受攻击，他们在物联网安全产品上投入了大量资金。据预测，2021年全球物联网安全支出将达到31亿美元。
全球物联网安全支出预测（百万美元）

那么物联网制造商使用的现有安全架构有什么问题呢？

1.便利性优先于安全性
连接设备的设计主要是为了方便用户：它们可以轻松访问网络，通常是自动或输入简单的密码。这有利于我们的生活，并允许人们通过互联网轻松地在世界任何地方使用他们的设备。与此同时，这为网络犯罪分子敞开了大门，他们可以访问连接互联网的设备并窃取个人信息，例如财务细节或健康信息。便利的价格有时太高，特别是当黑客破坏某人的人身安全时。
最令人遗憾的是，70％的用户表示数字设备的好处超过了安全风险。这意味着大多数消费者都知道他们的物联网设备的漏洞，但无论如何都继续使用它们。由于可用性和便利性对用户而言比安全性更具吸引力，因此物联网制造商将其作为优先事项，以保持市场竞争力。因此，大多数设备的身份验证，加密和访问控制机制都很差。
2.集中式物联网网络模型
目前，物联网使用客户端/服务器模型或集中式网络模型。物联网设备使用单个网关在它们之间传输数据并通过云服务器连接。该模型已经使用了数十年，但它不再适用于越来越多的物联网设备和它们共享的数据量。集中式架构有许多缺点：
-网络和基础设施维护成本高。随着连接设备的增长，成本将继续上升。
-由于与其他集中式基础架构的数据聚合受限，导致互操作性低。
-单个网关不值得信赖，因为它允许通过危害单个设备来访问整个物联网网络。

区块链与物联网的安全搭配

区块链 - 一种分散的分布式分类账 - 是一项革命性的技术，可以成为克服物联网安全挑战的关键。基于区块链的物联网网络方法可以解决当前模型面临的许多问题并提高安全性。
以下功能使区块链成为打击物联网网络威胁的有效武器。
-分散的性质
在区块链分类帐中，数据存储在世界各地的各个节点上，从而消除了单点故障。在将任何数据添加到网络之前，所有节点都必须批准并验证它。因此，没有所有网络参与者的共同协议，不允许进行任何更改。这种方法被称为点对点通信，旨在保护区块链事务免受恶意方的攻击。由于没有单一服务器，当黑客获取服务器和计算机之间发送的信息时，不会发生中间人攻击。

-公共访问
区块链是公共的，这意味着网络中的每个人都可以访问它。所有网络参与者都可以查看存储的块和事务的共同历史记录，但是他们需要私钥才能查看内容。这使所有操作完全透明，同时保证数据安全。一旦信息存储在区块链上，就无法改变它。
-安全数据
区块链使用高级加密算法来保护数据，这使其更加私密。这主要是为了在没有风险的情况下进行的财务操作。使用区块链模型，IoT设备可以以与金融交易相同的方式发送和接收消息，以实现连接事物之间的安全数据通信。