现如今，互联网网络攻击只需通过中小型的物联网设备，就能寻找企业网络的入口，以进行勒索软件等进攻。依据Palo Alto Networks对IT领导者开展的一项调查表明，84%的中国内地受访者表明，以往一年联接到企业网络上的非商业性机器设备有所增加。在2022年的探讨中，聪慧电灯泡、心率监测器、连接网络健身运动设备、全自动咖啡机、电子游戏机，乃至是小宠物喂养器等“怪异”机器设备都产生在了计算机设备目录上。
愈来愈多的机器设备连接网络让安全性危害层出不穷。2022年3月，黑客攻击了一家坐落于美国硅谷的安全装置生产商，窃取了15万只监控摄像头拍照的实时监控。一样是在今年初，Palo Alto Networks对13.5万只安全性监控摄像头开展了查验，发觉54%的监控摄像头最少有1个网络安全问题，网络黑客使用这种系统漏洞可以良好控制、操纵这种监控摄像头，为此为起点、跳板进到企业网络启动进攻。除此之外，绝大多数家中应用的无线路由器也普遍现象网络安全问题，网络黑客非常容易利用这种机器设备进到无线网络，运用欠缺的家庭生活和办公用品进行敲诈勒索进攻。
持续2年的调研数据显示，公司务必改进网络信息安全对策，以维护企业网络免遭非商业性物联网设备产生的风险性。2022年的探讨中，100%的中国内地受访者都觉得其机构的物联网安全维护方式必须改善，27%的受访者则代表必须完全改革创新。在其中，对风险评价(70%)、给予给安全性精英团队的物联网设备前后文(64%)、武器装备由此可见性和库存量(62%)及其新政实行和零信任操纵(62%)等领域要求较大。
伴随着大量的职工以自己为企业应用智能音响、智能穿戴产品、智能家居系统等商品，安全隐患的入口也愈来愈多，并且像工业生产类公司使用的感应器也愈来愈细分化，包含具备WiFi作用的控温器操纵的供暖透风和HVAC系统软件这些，这种感应器在连接基站设备的过程中很可能沒有通过IT运维精英团队的受权。一项数据调查报告，大部分公司并沒有感觉得到物联网技术或工业互联网的wifi网络，与公司基础设施建设是分开的。
当物联网技术时期的感应器越来越无所不在，网络黑客运用IP监控摄像头等端口号寻找到的不确定性总体目标种类五花八门，例如会看上一些沒有登陆密码或明文密码的共享打印机。更糟糕的是，这种危害难以令人认知到，这种进攻的特性是经营规模小，可以逃过安全性网上的监管，直接进入到系统软件后面，但不容易短时间导致严重影响。但是一旦把时间轴变长，这种系统漏洞便会发展变成多维度进攻导致更明显的不良影响。
特别注意的是，在2022年全部采访的中国内地IT领导者中，有35%表明其物联网设备联接的互联网与隶属公司关键设施及服务运用(如人事系统、电子邮件网络服务器、财务管理系统)的互联网分别单独运行。44%受访者遵循了最佳实践——互联网全微分段(Microsegmentation)，在互联网中建立的严控之安全性地区，以防护物联网设备并将他们与IT机器设备分离，避免网络黑客在互联网上横着挪动开展进攻。
在布署物联网技术设备的历程中，公司通常控制不了这种智能化联接机器设备所采用的硬件软件来源于与质量。存有于不一样IT自然环境中的连网机器设备，大部分是由不一样生产商“拼装”起來的，硬件配置、手机软件、部件的给予方都不一样。这样的事情导致的窘境之一是，有时处理芯片更新了可相匹配的软件更新并沒有追上，而安全更新升级的情况下部件又不兼容。这也就是为何，有的物联网安全厂商会在一开始就期待将安全性解决方法融合到一个网站中，而不是以后持续的修复漏洞。
预测性安全防护，也是行业类顾客常见的一项对策。例如蒂森克虏伯用物联网把全世界近110一千部电梯轿厢的数据信息所有收集集中化到云服务平台上。例如这一部电梯轿厢可以每日离开了几回、每一次载重量状况，每一次行程安排历程中的各类构件主要参数，都能够即时收集，并用于开展人工神经网络。像Schindler也在与GE Predix平台协作，对物联网技术自然环境开展预料安全防护，但一个问题是，这种顾客慢慢发觉这类资金投入造成ROI并不愿理想化，最少从時间上看是那样。
理想化情况下，新进入的物联网设备和工业设备应当根据专用的控制板来网络连接，配备唯一相匹配的标识码。针对一些不正规的机器设备，数据信息是不可以传送给这些的。自然这儿指的标识码并不是MAC或是OUI，这种在多种类机器设备布署在不一样自然环境时并沒有专用性。
自然物联网技术生产商都没有舍弃对安全系数的试着，除开硬件加密，优化算法数据加密也是常被使用的可靠方式。坚信安全性工作人员针对哈希函数不陌生，其单边不可逆的特点促使另一方无法从哈希值来推测初始登陆密码。当存在登陆密码信息内容的哈希值放入数据库查询后，客户在登录系统时可以核对键入值是不是与库中的哈希值同样。殊不知，难破译不等于难解，词典进攻和暴力行为进攻是常见于攻克hash算法的方式，大家能做的仅仅减少系统软件黑客攻击的频次和高效率。
依据Palo Alto Networks的观查，工在线办公给公司提供的安全性挑戰可以归纳为三个方面：
- 第一，沒有代管的安全保障的无线网络，实质上不是可靠的，没有办法根据产品标准的电脑安全软件和对策进行维护，这就造成难以对从无线网络侵入企业网络的危害进行预防;
- 第二，欠缺互联网按段。网络黑客非常容易轻轻松松的从无线网络横着拓展到企业网络，从而对企业内部的本地和信息开展窃取;
- 第三，欠缺互联网的识别性，公司的安全性精英团队对无线网络上的机器设备一无所知，因而没有办法迅速的对安全性危害开展快速响应和解决。
以上三个问题，让公司的关键数据信息和使用都面对着较大的安全性影响和风险性，公司急切的必须革新的安全性保护措施，来解决分布式系统办公室方式产生的安全性挑戰。安全性维护务必从机器设备方面提高到整体互联网方面，来增强职工的效果和生产效率，以保证安全为前提条件。