物联网安全黑客可能发生在任何行业，从智能家居到制造工厂再到联网汽车。影响的严重程度在很大程度上取决于单个系统，收集的数据和/或其包含的信息。

例如，禁用连接的汽车的制动器或者连接的健康装置(例如被黑客入侵以向患者施用过多药物的胰岛素泵)的攻击可能危及生命。同样地，如果温度波动，对由物联网系统监测的容纳药物的制冷系统的攻击可能破坏药物的可行性。同样，对关键基础设施的攻击，油井，能源网或供水，可能是灾难性的。

但是，其他攻击不容低估。例如，对智能门锁的攻击可能会使窃贼进入智能家居。或者，在其他情况下，例如 2013 Target hack 或其他安全漏洞，攻击者可以通过连接系统(目标案例中的 HVAC 系统)传递恶意软件，以窃取个人身份信息，对受影响的人造成严重破坏。

物联网技术(Internet of Things，IoT)起源于传媒领域，是信息科技产业的第三次革命。物联网是指通过信息传感设备，按约定的协议，将任何物体与网络相连接，物体通过信息传播媒介进行信息交换和通信，以实现智能化识别、定位、跟踪、监管等功能。

物联网近些年被炒得火热，和大数据、人工智能 AI 等一起被炒上了风口浪尖，很多大学也为此新开了这样的专业作为研究和未来的人才培养。

物联网开启了一个万物互联的时代，你可以坐在沙发上开关空调，控制电视，调节灯光等等，可以让生活变得更加舒适轻松便捷，也充满了更多的科技感。

物联网的新技术，有些集成在芯片上，有些则是一个小小的传感器，还有些就是一个系统，这些占据着很小空间的科技产物为每一个跑货物的司机带来了很多的便利，也带来了更多的安全保障及科技生活方式的改变。

1、在设计阶段纳入安全性。物联网开发人员应在任何基于消费者，企业或工业的设备开发之初包括安全性。默认情况下启用安全性至关重要，同时提供最新的操作系统和使用安全硬件。

2、硬编码凭证永远不应成为设计过程的一部分。开发人员可以采取的另一项措施是在设备运行之前要求用户更新凭据。如果设备附带默认凭据，则用户应使用强密码或多因素身份验证或生物识别技术更新它们。

3、PKI 和数字证书。公钥基础设施(PKI)和 509 数字证书在安全物联网设备的开发中发挥着关键作用，提供分发和识别公共加密密钥，通过网络进行安全数据交换以及验证身份所需的信任和控制。

4、API 安全性。应用程序性能指标(API)安全性对于保护从 IoT 设备发送到后端系统的数据的完整性至关重要，并确保只有授权设备，开发人员和应用程序才能与 API 通信。

5、身份管理。为每个设备提供唯一标识符对于了解设备是什么，它的行为方式，与之交互的其他设备以及应该为该设备采取的适当安全措施至关重要。