物联网（IoT）设备是最新一波直接连接到IP网络的设备，这也带来新的网络安全风险。
在过去，网络静态连接首先预留给有限数量的昂贵的计算机，随后网络连接开始提供给企业、用户家中、移动设备，现在开始连接到大量IoT设备。
过去大量资源专门用于连接计算机到静态网络，但在物联网时代，这些资源已经减少。而专用于连接这些设备到网络的资源减少造成更少的资源来防止IoT安全威胁。
如果企业还没有受到IoT攻击，这应该是企业计划要处理的事情。IoT攻击最终将会到来，所以企业要学会在为时已晚之前如何最有效地防止或低于它们。
日益增加的IoT安全威胁
如果制造商和工程师第一次添加新的技术功能来连接其设备到互联网，但还没有学习到前辈开发人员的惨痛教训，那么，他们在设计产品时将不可避免地犯同样的错误例如假定网络是可信，而没有为安全事故做计划。
虽然企业很难阻止因设备制造问题而导致的安全风险，但企业可以评估软件开发做法，以了解信息安全是如何整合到制造商的软件开发过程。如果制造商外包了设备联网的部分工作，这可能是一个好迹象，因为这意味着经验丰富的软件开发人员正在帮助制造商部署正确的开发做法。
同样需要注意的是，IoT设备与其他联网设备一样面临着相同的攻击，例如拒绝服务攻击或者使用默认账号和默认密码，企业可能已经遇到过这样的问题。尽管IoT设备的攻击面比传统桌面或服务器要小，但当考虑到IoT设备的数量时，即使是很小的安全问题都可能带来严重影响，这很像过去连接到互联网的打印机或SCADA设备遇到的问题。
Akamai Technologies公司最近披露了重大IoT攻击事件，该公司研究人员报告称拒绝服务（DDoS）攻击开始利用不安全的IoT设备配置。更具体地讲，攻击者发现可滥用简单服务发现协议（SSDP）来放大恶意响应到伪造的IP流量以加入DDoS攻击。研究人员指出，攻击者通过扫描来瞄准网络范围，并发送SSDP搜索请求来确定IoT设备；然后响应流量发送到目标网络作为DDoS攻击的一部分。
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
