根据i-hls.com的说法，物联网设备是信息技术（IT）和运营技术（OT）相结合的产物。同时，许多物联网设备是云计算、移动计算、嵌入式系统、大数据、低成本硬件和其他进步融合的结果。智能互联设备为物联网市场带来了巨大机遇，但也带来了严重的安全风险。美国国家标准与技术研究院(NIST)发布了一份题为“管理物联网网络安全和隐私风险的注意事项”的报告，以帮助联邦和其他组织更好地了解他们已经使用的大量物联网设备，以及它们可能对物联网产生的不同影响。与传统IT设备相比，网络安全和隐私风险。本出版物适用于负责管理IoT设备安全和隐私风险的联邦机构人员，但其他组织的人员也可能会在内容中发现价值。NIST提出了三个高级别的风险缓解目标：1.保护设备安全2.保护数据安全3.在整个设备生命周期中保护个人隐私据报告，“组织应确保在物联网设备的整个生命周期中，解决网络安全问题以及具有适当风险缓解目标和领域的隐私风险考虑和挑战。”NIST阐述了三项建议：1.了解物联网设备的风险考虑因素及其对降低物联网设备安全性和隐私风险带来的挑战。2.调整组织政策和流程以应对整个物联网设备生命周期中的安全和隐私风险挑战。3.为您组织的物联网设备实施更新的缓解措施。
