聊聊物联网的安全风险
什么是物联网安全？
物联网安全是指保护连接到无线网络或互联网的物联网设备或支持互联网的设备。物联网安全需要安全地连接物联网设备及其组件，并保护这些设备免受网络攻击，物联网安全专注于保护设备、它们的网络以及它们所产生的数据，物联网安全是一个包含安全策略、流程、政策和技术的术语，行业使用这些安全策略、流程、政策和技术来保护其物联网设备和机器免受当今复杂的网络攻击。
物联网设备是指通过网络（本地网络或互联网）连接的设备。物联网网络是由智能设备组成的网络，这些设备相互连接并通过互联网共享信息/数据，而无需人类参与。
物联网安全挑战当今的网络犯罪分子对物联网设备及其生态系统的安全构成了重大威胁。
其一：缺乏及时更新和过时的软件
更新对于维护物联网设备的安全性至关重要。发现新的漏洞后，应立即及时更新设备。物联网设备制造商在设计产品时通常不会优先考虑网络安全。这导致了更容易受到网络攻击的设备的市面流通。
其二：密码安全性差
大多数物联网设备都有默认密码，这很容易被网络犯罪分子破解。对于任何类型的物联网设备，制造商都应提供一些基本机制，如密码过渡期、密码强度、帐户锁定和设备使用时的动态口令。
其三：安全意识需加强
物联网设备的大部分风险仍然来自制造商，但使用这些设备的所有者和业务流程可能会带来更大的威胁。大的安全风险是对攻击或安全威胁的无知以及普遍缺乏意识。互联网用户已经学会了如何避免垃圾邮件或网络钓鱼电子邮件、不必要的链接和其他可疑活动。他们还学会了在电脑上定期进行病毒扫描，并使用强密码保护Wi-Fi 网络。
其四：僵尸网络攻击
僵尸网络是一种恶意软件，它劫持连网设备的网络，并允许实施攻击。僵尸网络可以在网络上自动蔓延，自动进行攻击，并加速攻击以获得大的影响。这些攻击对来说成本很低，僵尸网络攻击的结果可能是服务器崩溃、数据被盗、设备性能下降等。对单个物联网设备的攻击不会造成任何广泛的威胁，但对数以百计或数以千计的设备的攻击可能会对物联网设备生态系统造成灾难性后果。
其五：不受信任的部署位置
有时物联网设备会在不安全的地方长时间使用，这使得更容易攻击这些设备而不被发现。物联网设备大多被设计为部署在公共和偏远的地方，攻击者可以在这些地方获取设备的物理访问权限或 MAC 地址。这种 MAC 访问或物理访问使能够绕过物联网设备的当前安全系统。
其六：数据保护不足/缺乏加密
对于大多数物联网设备而言，缺乏数据加密是一个主要的安全问题。每次传输都没有加密是大的物联网安全威胁之一。许多物联网设备不加密它们传输的数据，这意味着，如果攻击者进入连网设备的网络，他/她可以窃取敏感信息，如密码和发送到设备的其他数据
物联网安全是指保护连接到无线网络或互联网的物联网设备或支持互联网的设备。物联网安全需要安全地连接物联网设备及其组件，并保护这些设备免受网络攻击，物联网安全专注于保护设备、它们的网络以及它们所产生的数据，物联网安全是一个包含安全策略、流程、政策和技术的术语，行业使用这些安全策略、流程、政策和技术来保护其物联网设备和机器免受当今复杂的网络攻击。
物联网设备是指通过网络（本地网络或互联网）连接的设备。物联网网络是由智能设备组成的网络，这些设备相互连接并通过互联网共享信息/数据，而无需人类参与。
物联网安全挑战当今的网络犯罪分子对物联网设备及其生态系统的安全构成了重大威胁。
其一：缺乏及时更新和过时的软件
更新对于维护物联网设备的安全性至关重要。发现新的漏洞后，应立即及时更新设备。物联网设备制造商在设计产品时通常不会优先考虑网络安全。这导致了更容易受到网络攻击的设备的市面流通。
其二：密码安全性差
大多数物联网设备都有默认密码，这很容易被网络犯罪分子破解。对于任何类型的物联网设备，制造商都应提供一些基本机制，如密码过渡期、密码强度、帐户锁定和设备使用时的动态口令。
其三：安全意识需加强
物联网设备的大部分风险仍然来自制造商，但使用这些设备的所有者和业务流程可能会带来更大的威胁。大的安全风险是对攻击或安全威胁的无知以及普遍缺乏意识。互联网用户已经学会了如何避免垃圾邮件或网络钓鱼电子邮件、不必要的链接和其他可疑活动。他们还学会了在电脑上定期进行病毒扫描，并使用强密码保护Wi-Fi 网络。
其四：僵尸网络攻击
僵尸网络是一种恶意软件，它劫持连网设备的网络，并允许实施攻击。僵尸网络可以在网络上自动蔓延，自动进行攻击，并加速攻击以获得大的影响。这些攻击对来说成本很低，僵尸网络攻击的结果可能是服务器崩溃、数据被盗、设备性能下降等。对单个物联网设备的攻击不会造成任何广泛的威胁，但对数以百计或数以千计的设备的攻击可能会对物联网设备生态系统造成灾难性后果。
其五：不受信任的部署位置
有时物联网设备会在不安全的地方长时间使用，这使得更容易攻击这些设备而不被发现。物联网设备大多被设计为部署在公共和偏远的地方，攻击者可以在这些地方获取设备的物理访问权限或 MAC 地址。这种 MAC 访问或物理访问使能够绕过物联网设备的当前安全系统。
其六：数据保护不足/缺乏加密
对于大多数物联网设备而言，缺乏数据加密是一个主要的安全问题。每次传输都没有加密是大的物联网安全威胁之一。许多物联网设备不加密它们传输的数据，这意味着，如果攻击者进入连网设备的网络，他/她可以窃取敏感信息，如密码和发送到设备的其他数据
