随着越来越多的企业采用物联网，许多新的安全漏洞将会出现。风险增加可归因于设备限制和错失加强安全的机会。以下是企业必须应对的12大物联网安全挑战。1.僵尸网络的兴起近年来，物联网设备中的僵尸网络有所增加。当黑客远程控制连接的设备并将它们用于非法目的时，就会出现僵尸网络。企业在他们不知情的情况下将他们的设备配置为僵尸网络的一部分。问题是许多组织缺乏实时安全解决方案来跟踪此类问题。2.更多物联网设备几年前，安全专家只专注于保护移动设备和计算机。如今，物联网设备激增。全球目前有超过70亿台联网设备，到2020年这一数字可能会增加到200亿台。越来越多的物联网设备意味着企业的安全漏洞越来越多，这对安全专业人员来说是一个越来越大的挑战。3.缺乏加密虽然加密是防止黑客访问数据的好方法，但它也是物联网安全的主要挑战之一。这些设备缺乏传统计算机的存储和处理能力。结果是攻击次数增加，黑客可以轻松操纵旨在保护数据的算法。在企业解决这个问题之前，加密不会成为安全资产。4.过时的遗留安全除了物联网设备的漏洞外，另一个问题是互联的遗留系统。在拥有越来越多物联网设备的企业中，旧技术似乎显得格格不入。破坏IoT设备还可能导致破坏缺乏现代安全标准的遗留系统。5.弱默认密码许多物联网设备附带的本机默认密码都很弱。尽管建议更改密码，但一些IT主管未能采取这个简单的步骤。一个容易猜到的弱密码会使物联网设备容易受到暴力攻击。这个问题非常普遍，以至于2018年加利福尼亚州禁止使用默认密码。6.不可靠的威胁检测方法企业可以通过多种方式检测数据泄露，包括监控用户活动和其他安全协议。然而，由于物联网设备的数量不断增加，而且每个设备都非常复杂，传统的针对特定威胁的方法可能不太可靠且更具挑战性。7.物联网中的小规模攻击虽然安全专家专注于防止大规模攻击，但实际上，小规模攻击可能是更严重的物联网安全挑战之一。较小的攻击更难检测，并且很容易在企业不知情的情况下发生。黑客可以破坏常见的企业技术，例如打印机和照相机。8.网络钓鱼攻击网络钓鱼已成为所有企业技术的安全风险，物联网设备代表了最新的攻击媒介。黑客可以向物联网设备发送信号，从而导致许多并发症。（来自物联网家庭网络）尽管这是最常见的安全攻击形式之一并且可以预防，但许多组织未能对员工进行有关最新网络钓鱼威胁的适当培训。9.不可预测的威胁安全专家需要积极主动地防止物联网安全攻击的发生。然而，一些组织可能缺乏强大的管理系统来监控活动并提供对潜在威胁的洞察力。如果没有此类解决方案，组织将无法提前检测到潜在的攻击。10.不频繁更新软件更新是IT专业人员尽可能确保计算机和移动设备安全的一种方式。一些物联网设备缺少其他技术可能接收到的软件更新。此外，企业可能难以在现场向物联网设备提供关键的安全更新。11.与物联网支付相关的黑客攻击由于部分商家使用物联网设备进行电子支付，始终存在被黑客破解窃取资金的风险。一些组织正在整合机器学习或区块链，以阻止金融欺诈发生在连接的设备上。但是，并非每个组织都尝试过此解决方案。12.用户隐私企业必须保护用户数据。这尤其令人担忧，因为许多员工都在使用雇主提供的物联网设备。当发生攻击并泄露私人数据时，企业的声誉将受到重大打击，这就是为什么这是不容忽视的最大物联网安全挑战之一。
