98％的IoT流量未加密。物联网业务的91％是未加密的。虽然这些数字或许无法真实代表实际问题，但能够肯定的是，当肯定悉数都应加密时，太多的物联网流量无法加密。
未加密的IoT流量最明显地意味着，进犯者能够执行中间人（MiTM）进犯。经过使用未加密的数据流，进犯者能够进入设备（或设备和更大的网络）之间，并盗取或更改数据。
物联网安全性的失利已得到充沛记录。制造商一般会迅速将互联设备推向市场，这些制造商在规划进程中会很明显但几乎很容易防止安全性过错。然后，它们急切地被那些一般不考虑这些故障的企业所收购，并布置到了其他安全的网络中。从那里，进犯者能够经过简单的shodan搜索发现它们，并找到企业的容易突破点。
但是，无论其安全性如何，物联网都在蓬勃开展。麦肯锡（McKinsey）估量，到2023年，将有430亿台IoT设备连接到互联网。假如持续保持现在的趋势-以及98％的IoT流量未加密，这将成为网络犯罪分子的张狂饮食。
一般，当人们想到IoT黑客进犯时-他们想到的是脆弱的玩偶或门铃-使用设备功能进行的进犯-有趣但终究却很花哨。真实的威胁要少得多。企业物联网布置一般由数百个（假如不是不计其数个）单个设备组成，假如仅其中一个设备露出在外，则能够为其他安全的网络供给轻松的突破点。
人们能够在拉斯维加斯现在臭名远扬的物联网缝隙中看到这样的例子。2017年，黑客使用鱼缸进行了赌场掠夺。该鱼缸经过传感器连接到互联网，该传感器允许其操作员长途操作和操控鱼缸。但是，在安装后不久，安全人员留意到鱼缸将数据发送到芬兰的长途服务器。进一步的调查表明存在严重缝隙-黑客使用该鱼缸从赌场的高额买入数据库中盗取了10 GB的数据。
黑客发现了三个紧要点。首先，被盗信息在赌场的体系上未加密，进犯者仅能取回。其次，赌场没有满足的访问权限和身份验证检查，无法阻止进犯者从该IoT设备获取他们持有的一些最灵敏的信息。终究，鱼缸与赌场的更广泛的网络相连-并经过使用该产品的缺点-他们能够连接并盗取很多灵敏数据。
此类进犯的后果或许会有所不同，从财务或客户数据走漏到对关键根底架构的进犯。考虑一下大规模电网中止，互联网中止，全国卫生体系关闭以及取得重症监护所形成的损害。清单持续。
取得100％加密
物联网仍是没有物联网–所有秘要数据都有必要加密。所有这些–高于0％的任何值都是不可承受的。您或许能够在这里和那里为过错留一些余地-但是任何未加密的数据都容易受到破坏。
这并不是说它没有本身的挑战。现代数据的实质是，它一直在不断改变-从集线器到网关，从网关到云，再往后开展。这使得事情变得更加复杂，因为在静止和飞行中都有必要对数据进行加密。
关于企业物联网网络特别如此，企业物联网网络一般由一系列不同的端点，传感器和设备构成，不断在其不同部分之间来回发送数据。该网络中的一个缝隙能够让进犯者进入，不仅使其成为一个特别灵敏的区域，而且关于修正它也至关重要。
具有数字证书的公钥根底结构（PKI）开端解决该问题。由于PKI能够在大型网络的各个节点之间供给彼此身份验证并加密遍历整个网络的数据，因此适用于IoT的规模很大，企业开端将其用作维护其大型IoT布置的一种办法。
虽然该职业正在取得进步，抢先的公司，从业人员和监管组织正在采纳措施共同努力，并改进这些设备的安全情况-我们还有很长的路要走。我们需求更多的制造商来优先考虑安全性并实施最佳实践-加密，身份验证和完整性（仅举几例）-并且实施不能是增量的。
大规模加密是企业维护IoT流量所需求的。抢先的制造商正在留意并实施PKI。
