1、被劫持的設備發(fā)送垃圾郵件

　　諸如Samsung Family Hub冰箱之類的智能設備具有與現(xiàn)代平板電腦相同的計算能力和功能，這意味著它們可以被劫持并變成電子郵件服務器。

　　在2014年信息安全研究公司Proofpoint的一項調查中，發(fā)現(xiàn)一臺智能冰箱發(fā)送了數(shù)千封垃圾郵件，而其所有者并未發(fā)現(xiàn)這個問題。

　　2、被劫持的設備被收集到僵尸網(wǎng)絡中

　　與上述發(fā)送垃圾郵件的智能冰箱類似，物聯(lián)網(wǎng)設備可能被迫加入惡意僵尸網(wǎng)絡，其最終目的是進行分布式拒絕服務（DDoS）攻擊。

　　黑客已經針對嬰兒監(jiān)視器，流媒體盒，網(wǎng)絡攝像頭甚至打印機進行大規(guī)模的DDoS攻擊，這些攻擊已經破壞了域名系統(tǒng)服務器。

　　3、隱私泄漏

　　熟練的黑客只需通過識別泄漏（IP）地址的不安全物聯(lián)網(wǎng)設備就可能造成相當大的破壞，而IP地址又可用于精確定位住宅位置。

　　信息安全專家建議通過虛擬專用網(wǎng)絡（VPN）技術保護物聯(lián)網(wǎng)連接。現(xiàn)在可以通過在路由器上安裝VPN來加密通過ISP的所有流量，而其他物聯(lián)網(wǎng)設備的功能也類似。使用正確的VPN，用戶可以保護整個智能家庭網(wǎng)絡并保護個人IP隱私。

　　4、不安全的設備

　　自物聯(lián)網(wǎng)誕生以來，這種威脅一直是最陰險的，而且部分設備制造商負有一定的責任。

　　當這些默認“admin”為用戶名和“1234”為密碼的物聯(lián)網(wǎng)設備送到商店時（如何創(chuàng)建強密碼），除非制造商通過說明和參考資料指導，否則不能期望所有的消費者會更改密碼。

　　1、使用物聯(lián)網(wǎng)安全分析

　　通過實施安全分析，可以大大減少與物聯(lián)網(wǎng)相關的漏洞和安全問題。這涉及收集，關聯(lián)和分析來自多個來源的數(shù)據(jù)，這些數(shù)據(jù)可以幫助物聯(lián)網(wǎng)安全提供商識別潛在的威脅并將這種威脅扼殺在萌芽狀態(tài)。

　　因此，除了單獨監(jiān)視IoT網(wǎng)關之外，還需要多維安全分析。然后可以通過關聯(lián)來自各種域的數(shù)據(jù)來識別惡意和可疑異常。這允許安全專家糾正此類異常并防止它們對連接的設備產生負面影響。

　　更重要的是，如果設備仍在執(zhí)行其分配的任務或其他相關的安全問題，則可以輕松檢測到傳感器的CUP上的峰值。這些有價值的信息和威脅情報數(shù)據(jù)的組合可以有效地檢測有害威脅并找到有效的威脅解決方案。

　　2、使用公鑰基礎結構

　　在公共密鑰基礎設施是“一套政策，軟件/硬件和程序，這是需要創(chuàng)建，管理和發(fā)布數(shù)字證書。”這道安全程序已被證明多年來是一個有效的解決方案，以物聯(lián)網(wǎng)安全問題。

　　PKI通過非對稱和對稱加密過程確保數(shù)據(jù)加密。在前者中，數(shù)據(jù)加密和解密都用相同的密鑰完成，而不同的密鑰用于后者的數(shù)據(jù)加密和解密。數(shù)據(jù)加密和解密可確保維護數(shù)據(jù)隱私，并將數(shù)據(jù)竊取的可能性降至最低。

　　安全措施涉及使用數(shù)字證書來驗證物聯(lián)網(wǎng)中連接在一起的所有設備的身份。它還保持信息的隱私，使其遠離潛在攻擊者的范圍。

　　加密密鑰和X509數(shù)字證書是一些物聯(lián)網(wǎng)PKI安全方法，可用于公鑰或私鑰管理，分發(fā)和撤銷。

　　3、確保通信保護

　　物聯(lián)網(wǎng)概念適用于連接設備之間的通信。但是，當通信受到損害時，會出現(xiàn)通信故障，導致設備無法使用。

　　許多人不知道如何防止經常在網(wǎng)上冒險。他們不知道為了確保始終順暢的通信，通信應該加密。相同的原則適用于連接的設備與諸如網(wǎng)絡應用和移動應用之類的界面之間的通信。

　　可以實現(xiàn)的一些值得注意的加密是AES256，HTTP，AES128和許多其他加密。這層保護使界面對潛在的黑客來說是堅不可摧的。

　　4、保護網(wǎng)絡

　　物聯(lián)網(wǎng)設備連接到已通過物聯(lián)網(wǎng)網(wǎng)絡連接到Internet的后端系統(tǒng)。該網(wǎng)絡在物聯(lián)網(wǎng)設備的平穩(wěn)運行中起著至關重要的作用。

　　為了維持平穩(wěn)運行，需要保護和保護物聯(lián)網(wǎng)網(wǎng)絡。通過使用一些端點安全功能，如反惡意軟件，防病毒，入侵防御和防火墻，您可以有效地保護網(wǎng)絡并保護網(wǎng)絡免受攻擊。

　　5、確保設備認證

　　如果您為設備執(zhí)行全面的設備身份驗證，還可以減少IoT設備的攻擊漏洞。

　　IoT設備有多種身份驗證功能。有些像數(shù)字證書，雙因素身份驗證和生物識別，確保沒有人可以未經授權訪問您的設備。潛在的攻擊者需要一些個人信息才能訪問您唯一可以訪問的設備和信息。