區塊鏈能做什麼?有風險嗎?3 個管理問題,你不能忽視

區塊鏈能做什麼?有風險嗎?3 個管理問題,你不能忽視

經理人月刊2020-03-09 18:06

文 / 勤業眾信聯合會計師事務所風險諮詢部門執行副總經理 曾韵

從比特幣(Bitcoin)興起以來,作為它的帳本系統,區塊鏈技術也逐漸受到重視。區塊鏈透過點對點網路架構(P2P,peer-to-peer),實現了一個去中心化的系統(透過集體維護,使區塊鏈內的資料更可靠),並有不易竄改紀錄、低成本等優勢,在記錄資料上,更敏捷、安全,各大企業、政府都開始找尋適合的應用領域。

勤業眾信調查各國企業高管對區塊鏈的看法,2018 年有 74% 的人指出,已經見識到「有說服力的商業案例」;34% 的受訪者說,公司開始建立區塊鏈應用系統。到了 2019 年,高達 81% 的受訪者表示,他們正運用區塊鏈系統取代既有的資料紀錄系統。

例如,2019 年 4 月瑞士雀巢公司(Nestlé)和法國連鎖超市家樂福(Carrefour)與 IBM 攜手,運用區塊鏈技術記錄食品產銷履歷,在馬鈴薯泥的產品包裝袋上印製 QR code,消費者即可到區塊鏈上查詢馬鈴薯的品種、生產日期和地點等資訊。

然而,區塊鏈雖然可以用來記錄金融交易、存儲醫療紀錄,甚至通過供應鏈追蹤物流,本質上仍是一個複雜的分類帳簿系統,需要結合企業現行的業務系統,在過程中仍有許多潛在資安風險,不得不防。

 

整合區塊鏈與既有系統,衍生多項資安議題

舉例來說,使用區塊鏈技術記錄食品產銷履歷,仍需要由人員輸入資料,或透過生產線機器自動紀錄,如果沒有控管好輸入的資料、設置監控機制,輸入錯誤訊息,將直接導致這些資料寫入區塊鏈系統,且歷史紀錄不易修改,衍生問題。

因此,勤業眾信 2019 年的調查也發現,企業高管坦言,使用區塊鏈技術還是有許多挑戰,分別為「法令遵循議題」「如何取代或調整現行系統」「可能出現資安威脅」。由此可見,雖然多數人看好區塊鏈發展潛力,也了解到附加的問題,像是如果沒有考慮資料所有權、個人資料保護等議題,將造成法遵風險;如果不當寫入資料,可能造成外洩的資安危機。

進一步來看,要在區塊鏈應用上做好資安防護,要把「資訊系統既有的議題」以及「區塊鏈技術所衍生的議題」分類檢視。資訊系統既有的議題,主要包含軟體開發安全、存取控制管理、變更管理、金鑰管理等。

 

  1. 軟體開發安全

把資料寫入區塊鏈系統,需要開發應用軟體,好比智能合約(smart contract)就是在區塊鏈系統上執行的一種應用程式。因此,如何開發安全的系統是重要議題。有幾個資安事件的起因,就是不安全的軟體或智能合約設計。

 

  1. 存取控制管理

誰可以讀取資料、誰可以寫入資料,一直是企業規畫存取控制最基本的兩個問題,區塊鏈系統也一樣,尤其在跨國或跨企業間的應用場景中,此議題更為重要。

 

  1. 變更管理

作為跨企業間的資料交換與紀錄系統,如何進行區塊鏈系統的異動,是個重要的議題,假如不同企業內部與不同類型的系統介接時,想要降低影響、確保穩定,困難度會大幅提高。

 

  1. 金鑰管理

透過加密技術保護重要資料,以及透過數位憑證驗證數位身份,已是網路應用的基本概念,而引入現代密碼學與金鑰技術的區塊鏈系統也是如此,企業應該安全的保管持有的金鑰與數位憑證。

 

區塊鏈雖有不易竄改的特性,還是要做好基本風控

區塊鏈技術所衍生的議題,主要包含資料的正確與有效性、網路安全管理、智能合約管理等。

 

  1. 資料正確性與有效性

因為技術限制,區塊鏈並不能作為企業資料庫使用,但它的紀錄不易竄改,讓它可作為好的資料提供來源,如民眾就診紀錄等。

 

我們可以因為不易竄改的特性,一定程度相信資料的正確性,降低驗證成本。然而,設計一個良好的流程、確保寫入資料的有效性與正確性,還是非常重要,一旦沒有做好設計與管理,錯誤寫入資料,還是會因資料不正確,產生嚴重的資安議題。

 

  1. 網路安全管理

網路安全管理是資訊系統既有的議題,但因為區塊鏈技術的特性,使得它的重要性再次提升,例如惡意的大量連線,對區塊鏈系統所造成的破壞,可能大於傳統的網路應用系統(如網站、email)。

 

  1. 智能合約管理

智能合約是一種應用程式,當滿足一組預先設定的條件時,區塊鏈系統將自動執行程式所設定的內容。

 

智能合約為企業帶來很大的發展想像與應用潛力,如保險自動理賠、貿易金融中的自動撥款等應用場景。但是,因為自動執行的特性,錯誤的智能合約,將帶來極大的資安風險。

 

圖片來源 / Panchenko Vladimir via Shutterstock

 

【延伸閱讀】

 

(本文經授權轉載自《經理人月刊》2020年1月號,未經授權禁止轉載。)

 

熱門文章
跟進日本降新冠等級?莊人祥:未來只通報重症 放寬隔離
跟進日本降新冠等級?莊人祥:未來只通報重症 放寬隔離

TVBS新聞網

機械車位殺人!汐止7旬翁搶救14小時 「一度恢復心跳」仍不治
機械車位殺人!汐止7旬翁搶救14小時 「一度恢復心跳」仍不治

中天新聞

年後小確幸! 全民普發6000元.3種領法曝光
年後小確幸! 全民普發6000元.3種領法曝光

記者爆料網

12生肖「2023年戀愛運」出爐!屬兔春節桃花旺、屬豬有機會迎新生命
12生肖「2023年戀愛運」出爐!屬兔春節桃花旺、屬豬有機會迎新生命

中天新聞

初七全台凍番薯!寒流發威「急凍6度」 冷到這天才回暖
初七全台凍番薯!寒流發威「急凍6度」 冷到這天才回暖

TVBS新聞網

陳慧琳車禍撞傷臉首露面 「我知道需要時間康復」未消腫繼續工作 
陳慧琳車禍撞傷臉首露面 「我知道需要時間康復」未消腫繼續工作 

CTWANT

快訊/初六驚見台中年輕女子高處墜落! 全身多處骨折送醫
快訊/初六驚見台中年輕女子高處墜落! 全身多處骨折送醫

中天新聞

博愛座之亂! 高鐵男嗆博愛座乘客遭制止竟暴怒掐人
博愛座之亂! 高鐵男嗆博愛座乘客遭制止竟暴怒掐人

記者爆料網

人夫陪越南妻返鄉過年 獨自返國被告知「不想回台灣了」…苦等18年崩潰
人夫陪越南妻返鄉過年 獨自返國被告知「不想回台灣了」…苦等18年崩潰

CTWANT

快訊/初六傳憾事!台中老夫妻家中輕生 命危送醫搶救
快訊/初六傳憾事!台中老夫妻家中輕生 命危送醫搶救

中天新聞

回家秒脫內衣!她在哥面前「凸2點亂晃」 男友反應網炸鍋
回家秒脫內衣!她在哥面前「凸2點亂晃」 男友反應網炸鍋

TVBS新聞網

詹惟中除夕夜「右眼嚴重出血」二度急診!驚悚傷勢曝「眼球全變紅」無奈吐原因
詹惟中除夕夜「右眼嚴重出血」二度急診!驚悚傷勢曝「眼球全變紅」無奈吐原因

中天新聞

12生肖「2023年健康運」曝!屬鼠、猴身體過於疲憊 Top1生龍活虎
12生肖「2023年健康運」曝!屬鼠、猴身體過於疲憊 Top1生龍活虎

中天新聞

快訊/20歲女確診1週「家中昏歿」!本土+24109、死亡新增15例、境外移入+241
快訊/20歲女確診1週「家中昏歿」!本土+24109、死亡新增15例、境外移入+241

中天新聞

已故阿姨打電話借錢!他嚇傻急答應 下秒連中4張刮刮樂
已故阿姨打電話借錢!他嚇傻急答應 下秒連中4張刮刮樂

TVBS新聞網

郭彥均騎單車爆意外!見「2傷口滲鮮血」苦嘆:不要自以為
郭彥均騎單車爆意外!見「2傷口滲鮮血」苦嘆:不要自以為

CTWANT

台中8旬老夫妻雙雙服藥陷昏迷 送醫不治身亡!身旁疑留老鼠藥
台中8旬老夫妻雙雙服藥陷昏迷 送醫不治身亡!身旁疑留老鼠藥

CTWANT

流水席之亂還沒完!「輔大陳若儀」求復合 小姑再打臉驚爆「她要哥哥在大安森林公園買房」
流水席之亂還沒完!「輔大陳若儀」求復合 小姑再打臉驚爆「她要哥哥在大安森林公園買房」

中天新聞

王偊菁砸30多萬訪日!巧遇10年超強寒流 艱難行程全曝光
王偊菁砸30多萬訪日!巧遇10年超強寒流 艱難行程全曝光

三立電視

吃出天然防曬力!營養師推6種「抗光老食物」:番茄、木瓜、堅果類...這時間吃效果加倍!
吃出天然防曬力!營養師推6種「抗光老食物」:番茄、木瓜、堅果類...這時間吃效果加倍!

Bella.tw儂儂

驚傳具俊曄向大S提出離婚? 這下真相曝光了
驚傳具俊曄向大S提出離婚? 這下真相曝光了

中天新聞

快訊/台中1家3口過年出遊釀嚴重車禍!21歲父自撞電線桿亡 男嬰腦部出血昏迷
快訊/台中1家3口過年出遊釀嚴重車禍!21歲父自撞電線桿亡 男嬰腦部出血昏迷

中天新聞

小7這3門市開出發票大獎 「繳錢扣手續費」爽中1千萬
小7這3門市開出發票大獎 「繳錢扣手續費」爽中1千萬

TVBS新聞網

記得「送走窮神」!12生肖初六財運曝光 屬牛「戴護身符」招財
記得「送走窮神」!12生肖初六財運曝光 屬牛「戴護身符」招財

中天新聞

寒流冷到連假結束!全台氣溫降「探6度」 把握今日追雪
寒流冷到連假結束!全台氣溫降「探6度」 把握今日追雪

TVBS新聞網

快訊/台南永康大樓傳火警 緊急疏散住戶
快訊/台南永康大樓傳火警 緊急疏散住戶

記者爆料網

彌勒佛對我笑!4兄弟中大獎 同事春酒集資2千也中百萬
彌勒佛對我笑!4兄弟中大獎 同事春酒集資2千也中百萬

TVBS新聞網

寒流來襲思源埡口飄雪 民眾開心追雪趣
寒流來襲思源埡口飄雪 民眾開心追雪趣

記者爆料網

公司紅包給600 菜鳥氣到睡不著!網震驚:也太敷衍
公司紅包給600 菜鳥氣到睡不著!網震驚:也太敷衍

TVBS新聞網

影/全台最誇張!紫南宮香火鼎盛 信徒擠爆汽車從廟門口排到交流道
影/全台最誇張!紫南宮香火鼎盛 信徒擠爆汽車從廟門口排到交流道

中天新聞

54
0
分享