在下個世紀，對我們來說最大的威脅不是國與國之間的戰爭，而是網絡戰爭。技術一直是一把雙刃劍。擁有所有的好處和優勢，遵循未知和前所未有的威脅。為了使我們能夠成功與技術協調工作，我們需要解決並應對其帶來的威脅。物聯網也是如此。
以下是物聯網的5大安全威脅和挑戰
任何連接到互聯網的東西都會受到威脅。除非我們不面對互聯網的邪惡，否則我們將無法制定保護我們免受這些威脅的反措施。
任何威脅，無論是在物聯網上還是在網站上，都是有目的性的。100％，這些威脅或攻擊是人為生成的。目的因入侵者的目標而異：
i）由於物聯網設備由人類使用和操作，入侵者可能希望獲得對設備的主動訪問。
ii）通過竊聽無線物聯網設備，入侵者可能想要抓住機密信息。
iii）物聯網設備以低功耗和較低的計算資源能力運行，他們無法承擔複雜的安全協議，成為入侵者的一個容易的目標。
漏洞
對IoT設備最基本的威脅是它的漏洞。漏洞有兩種類型：硬件和軟件。硬件漏洞通常難以檢測，修復更加困難。軟件漏洞指向寫得不好的算法或帶後門的代碼，這個後門可以很容易地為入侵者提供訪問的機會。
輕鬆曝光
這是物聯網行業面臨的最基本問題之一。任何設備，如果無人看管或暴露給麻煩製造者，都是一個很不好的情景。在大多數情況下，物聯網設備對第三方曝光不具備彈性 - 它們要麼處於打開狀態，要麼容易被任何人訪問。
這意味著入侵者可以輕易地竊取設備，將設備連接到包含有害數據的其他設備，或嘗試提取加密信息，甚至用入侵者完全控制的惡意設備替換這些設備。
威脅
威脅可以分為兩類：人類威脅和自然威脅。自然事件（如地震、颶風、洪水或火災）引起的任何威脅都可能對物聯網設備造成嚴重的損害。在這種情況下，我們經常採取備份或制定應急計劃來保護數據。但是，對設備造成的任何損壞都無法恢復。
攻擊可以進一步識別為：
網絡偵察：入侵者使用破解技術和惡意軟件對目標用戶進行間諜活動; 獲取秘密信息或破壞現有系統
蠻力攻擊密碼：入侵者試圖在自動軟件的幫助下猜測用戶的密碼，該軟件會進行無數次嘗試。
跟蹤：用戶的每一步都可以通過物聯網設備的UID進行跟蹤，跟蹤用戶會及時發佈他們希望保持匿名的準確位置。
受控攻擊：使用拒絕服務（DoS）、特洛伊木馬或病毒是受控攻擊的一些示例。在這種情況下，入侵者開發出一種特定的病毒，該病毒被編程為以破壞宿主設備。程序員和開發人員在制定當前的物聯網解決方案時必須保持警惕，因為今天黑客擁有強大的能力來在全球範圍內發動網絡攻擊。
結論
這並不是說我們應該害怕反社會因素。意識是你的第一道防線。在這種情況下，物聯網解決方案和服務已經證明了它的勇氣，並堅持時間的考驗，至少到目前為止是這樣。
閱讀更多 離開了編程我會死 的文章
