什么是物联网安全？
物联网安满是指维护连接到无线网络或互联网的物联网设备或支撑互联网的设备。物联网安全需求安全地连接物联网设备及其组件，并维护这些设备免受网络进犯。
物联网安全专注于维护设备、它们的网络以及它们所产生的数据。这可以包含个人电脑、笔记本电脑、智能手机、平板电脑、智能家电等。
从广义上讲，咱们可以说物联网安满是一个包含安全策略、流程、政策和技术的术语，职业运用这些安全策略、流程、政策和技术来维护其物联网设备和机器免受当今杂乱的网络进犯。
什么是物联网设备？
物联网设备是指通过网络（本地网络或互联网）连接的设备。智能电视、智能手表、智能电器和智能工业机器——仅仅成千上万种物联网设备和机器中的几个例子罢了。
物联网网络是由智能设备组成的网络，这些设备相互连接并通过互联网同享信息/数据，而无需人类参加。
物联网安全应战
当今的网络犯罪分子对物联网设备及其生态体系的安全构成了严重要挟。以下是当今物联网设备制造商、运营商和消费者面对的6大危险：
1、缺少及时更新和过时的软件
更新关于维护物联网设备的安全性至关重要。发现新的缝隙后，应立即及时更新设备。智能手机和电脑一般都会经常收到更新，但物联网设备一般不会这样。这些设备一般缺少既定的安全更新和补丁流程，并且物联网设备制造商在规划产品时一般不会优先考虑网络安全。这导致了更简单遭到网络进犯的设备的市面流通。
2、不安全的暗码
大多数物联网设备都有默许暗码，这很简单被网络犯罪分子破解。关于任何类型的物联网设备，制造商都应提供一些根本机制，如暗码过渡期、暗码强度、帐户锁定和设备运用时的动态口令。还应强制用户在设备设置中修改默许或当时凭证。及时更改暗码应该是物联网设备的常态。
3、缺少认识
近年来，互联网用户已经学会了怎么防止垃圾邮件或网络钓鱼电子邮件、不必要的链接和其他可疑活动。他们还学会了在电脑上定时进行病毒扫描，并运用强暗码维护Wi-Fi网络。不过大多数物联网设备用户依然没有采取这些预防措施。正如咱们之前讨论的，物联网设备的大部分危险依然来自制造商，但运用这些设备的所有者和业务流程可能会带来更大的要挟。最大的安全危险是对进犯或安全要挟的无知以及普遍缺少认识。成果，网络要挟愈加杂乱。
4、僵尸网络进犯
僵尸网络是一种歹意软件，它劫持连网设备的网络，并允许黑客施行进犯。僵尸网络可以在网络上主动蔓延，主动进行进犯，并加快进犯以获得最大的影响。这些进犯对黑客来说本钱很低。黑客可以长途拜访目标设备，从而在有限的时间内感染数百万台设备。僵尸网络进犯的成果可能是服务器崩溃、数据被盗、设备性能下降等。对单个物联网设备的进犯不会形成任何广泛的要挟，但对数以百计或数以千计的设备的进犯可能会对物联网设备生态体系形成灾难性结果。
5、不受信任的部署方位
有时物联网设备会在不安全的当地长时间运用，这使得黑客更简单进犯这些设备而不被发现。物联网设备大多被规划为部署在公共和偏僻的当地，进犯者可以在这些当地获取设备的物理拜访权限或MAC地址。这种MAC拜访或物理拜访使黑客可以绕过物联网设备的当时安全体系。
6、数据维护不足/缺少加密
关于大多数物联网设备而言，缺少数据加密是一个首要的安全问题。每次传输都没有加密是最大的物联网安全要挟之一。许多物联网设备不加密它们传输的数据，这意味着，假如进犯者进入连网设备的网络，他/她可以窃取敏感信息，如暗码和发送到设备的其他数据。
