物联网设备描述了各种非传统的物理目标，包括医疗设备、轿车、无人机、简略的传感器等。物联网代表经过互联网或其他网络与其他系统交流数据的目标。物联网安全是维护这些设备免受网络安全要挟的实践，其运用安全技能和流程来防止各种进犯，在产生时进行检测，并减轻这些进犯的程度和损害。
物联网安全的重要性
物联网现已开端改变顾客、商业和工业流程和实践，但是，由于难以用传统的安全操控来维护这些设备，这些设备通常会带来安全应战。以下是物联网安全性为何如此重要的3个示例：
1、物联网产品或许会损害隐私
根据对设备的物理拜访、经过局域网的直接拜访以及经过互联网，设备或许简单遭到进犯并或许被运用。有趣的是，在某些情况下，设备本身并没有遭到要挟，但设备衔接的在线服务却十分不安全。除了设备本身之外，维护支持设备的基础设施也很重要。
2、物联网产品可以协助建议DDoS进犯
侵略物联网产品以用于DDoS进犯比发现和运用缝隙要简略。一些物联网产品没有暗码维护，或许运用默认暗码进行本地拜访。可以辨认这些内容的进犯者可以出于歹意意图损害大量人群。
3、医疗器械易受进犯
起搏器、心脏复律除颤器和植入式药物泵等设备存在隐私问题。特别是当这些设备遭到进犯时，十分风险，或许会危及生命。
维护物联网的应战
为了了解怎么安全地设计和开发物联网产品，重要的是了解安全工程师在决议安全方法时面临的应战。以下是6大物联网设备安全应战:
不安全的环境
物理上暴露在外的物联网产品很简单被盗，并被逆向工程以辨认软件中的秘密或缝隙，这些秘密或缝隙随后或许会被运用。
安全性关于许多制造商来说是新鲜事物
开发人员通常是处理安全问题的新手，不具备必要的技能来辨认安全缝隙。
安全性不是业务驱动要素
投资者和科技初创公司更关怀怎么将产品推向市场，而不是安全性。
缺乏规范和参阅架构
供应商之间没有公认的参阅架构，这是必要的，由于物联网需要许多技能和协议的协作。
低价增加了潜在的风险
物联网产品的低价位及其对顾客的可用性使得歹意行为人很简单取得它们、发现安全缝隙、并分析它们的维护措施。
资源束缚限制了安全选项
并非一切物联网设备都支持安全机制。在许多情况下，需要在尺寸、重量、处理才能等方面进行权衡，这阻碍了充分安全性的部署。
