假设世界上最诚实的出售人员想要向一家中型公司推销物联网解决方案。该解决方案也许是智能维护领域的一些东西，或许或许是独立的工业物联网设备。不管是什么，价格是王道，当然，假如这笔买卖能够以极低的价格成交，公司的首席执行官肯定会很高兴。可是，出售人员很诚实，他提示客户，这些物联网解决方案将成为公司网络的一部分，简直不或许得到维护，而且是各种类型进犯的可笑跳板，而且受损的网络会严峻打乱首席执行官的日常作业。假如真这样，这笔买卖还能达成吗？为什么各种物联网设备依然十分受欢迎？因为它们是在没有提示的状况下出售的。
特洛伊木马如此有趣的原因在于它的“令人惊叹”作用。经过十年与希腊人的战役，特洛伊人以为这匹马是他们成功的标志，并把它带进了城市，成果拔苗助长。依据目前的计算，木马作为歹意软件依然十分普遍，但大多数互联网用户都知道什么是木马，而且知道如何避免或许的风险。物联网设备，依然具有旧年代特有的迷人惊喜作用，因此值得被称为特洛伊木马。物联网进犯在2017年增长了600%！它们是咱们这个年代的特洛伊木马。那么，为什么物联网设备不安全呢？这个问题值得一提。
为什么物联网设备不安全？
简而言之，有三个原因：
1、安全性不是规划进程的一部分
咱们购买物联网设备，因为它是一项经过深思熟虑的综合技能，更是因为它具有让咱们惊叹的未来主义功能，并让某些东西变得智能。智能冰箱或物联网灯并没有重塑冰箱或灯，但它们散发出立异的魅力。这便是它们被创造的原因，也是它们被购买的原因。当然，这对工业解决方案来说并不意味着相同，可是能够得出许多相似之处。用户研讨，作为规划进程的一部分，总是会得出这样的定论：物联网是一个新的、迷人的商场，典型的物联网用户总是在第一时间寻求别致或有用性，而不是安全性。
2、安全会提高价格
物联网设备越来越廉价，对群众商场越来越有吸引力，在这场竞争中，价格决定全部。物联网传感器的平均本钱正在下降，到2020年将到达0.38美元左右。即使是专业智能机器人设备的制造商也在激烈竞争。在开发更好的安全特性上花费大量资金对制造商来说毫无意义。该职业期望经过大规模采购获得优惠价格。而对于顾客来说，从2013年开端，在购物网站页面上花费几十块钱和几张精美的图片，物联网设备就成功了。咱们人类是廉价的受众。
3、坦白说，没人在乎
在某种程度上，这也涉及到规划进程和用户研讨。但这是一种双向态度，不管是来自用户还是制造商。因为出于安全考虑而放缓一个不断增长的商场好像会对企业造成损害，所以没有人谈论这个问题。
所以：
怎么办？
物联网设备无法完全监控，不管你做什么，剩下的不确定性依然存在。即使设备是由公司的IT部分专门布置，传统的企业安全措施（如防火墙）也不会起作用。物联网设备只能在有限的程度上由IT团队操控，因为它们运行在自己的封闭体系之外。
不过，现在有3个注意事项能够考虑，这些注意事项并未提供完好的安全性，但与物联网设备的“安心”十分接近。
1、按重要性排序
重视最重要的数据（即存储在设备上并由应用程序使用的数据）比维护整个设备更有意义。为了维护这些数据，您不需求备份整个物联网设备。有一个独自存储这些数据的区域或容器就足够了。许多公司首先重视云，以维护来自物联网设备的数据。可是，一旦移动物联网设备包括敏感数据(例如设备ID或支付令牌)，它就会成为黑客值得进犯的方针。假如物联网体系是由中心管理门户管理，而且该门户现已停用，则它就不能再向单个设备提示进犯。
2、存储在受信赖的区域
因为物联网设备主要是移动设备，因此很难避免歹意应用程序与它们通讯。避免这种状况的一种办法是将设备ID存储在受信赖的区域里。在这里，您能够经过将对设备ID的拜访权限链接到安全凭据(如生物辨认标识符或个人辨认码)来界说允许谁与设备通讯。凭据能够分配给个人和安排，而且能够在安全区域中进行本地安全维护。
3、寻找辐射效应
不管监控多么先进，都无法直接检测物联网设备是否现已成为某些进犯的跳板。但也有辐射效应能够辨认。如上所述，物联网设备一般成为网络的一部分，经过网络分配器，监控东西能够辨认特定端口上何时出现异常高的数据流量。假如网络中出现异常流量，也能够经过模式辨认进行检测，例如，假如两台设备忽然彼此通讯，这是以前从未出现过的状况。然后会向体系管理员发送警告，而且应该会很快找到有问题的设备。
现在，咱们依然处于物联网安全的初期阶段。在物联网环境中，安全的重要性在世界各地人们心中牢牢确立之前，这或许还需求阅历一个漫长的冒险之旅。
