但对于物联网来说，这些连接设备实际上容易受到攻击，网络漏洞可能使得消费者和企业面临难以预料到的新威胁。
对物联网产品的恶意软件攻击继续增长。卡巴斯基实验室在2018年上半年确定的物联网恶意软件数量是2017年全年的三倍，并且这一趋势没有放缓的趋势。
目前，物联网恶意软件主要局限于僵尸网络，它们利用DDoS攻击、垃圾邮件活动和加密货币挖掘的处理能力而控制设备。幸运的是，僵尸网络恶意软件通常为最终用户带来低风险，但有两个重要的警告，特别是对于企业。首先，如果恶意软件干扰其正常进程，设备的功能和性能可能会恶化。其次，如果恶意软件具有“下载程序”组件，它可能会在以后安装新的恶意软件。
攻击者的常用的入侵手段是获得对设备的管理控制。这种类型的远程访问允许他们监视用户，窃取信息或操纵设备本身。
多年来，这种类型的攻击一直在针对低端物联网设备，如婴儿监视器，网络摄像头和IP摄像头。然而，这些相同的策略也可用于危害更重要的产品，例如制造工厂中的主要家用电器，汽车或嵌入式设备。
设备制造商还可能创建隐藏的后门来解决问题或监控用户的活动并收集信息。常见的后门包括硬编码密码，远程管理软件和调试模式。设备制造商如果私自收集用户的信息，这将会是一个持续的威胁。包括从未经同意收集用户数据到不正确地存储和传输客户数据，意外数据泄露等。即使制造商披露其隐私政策，也存在关于其数据共享实践的短期和长期影响的真正问题，特别是涉及私人健康信息时。
如今，身份盗窃已经为网络犯罪分子带来了高额利润，毫无疑问它将转移到物联网市场。由于许多这些设备收集、存储和共享敏感的用户信息，任何违反此设备的攻击者都可以想到访问相同的数据。更糟糕的是，如果设备连接到另一台设备，外部服务或数据库，黑客可能会迅速将此攻击升级为多更大的数据泄露。
物联网设备往往存在于网络的外围，这意味着在安全性方面，它们不是首选。与PC相比，它们对运行过程的可见性也较低。这使得检测漏洞或恶意软件变得更加困难。
出于这些原因，黑客将越来越多地利用物联网设备，以便将后门带入家庭或企业。一旦进入设备，他们就可以将其用作大本营，对共享网络的任何其他设备发起额外攻击，以及隐藏和维护家庭或公司的长期存在。
国内物联网卡供应商物联卡商城表示，那么我们如何解决物联网安全困境呢？制造商最需要从一开始就为这些设备构建强大的安全性。与此同时，公司已经将防病毒和防火墙等PC安全解决方案带到物联网市场，但这些都有局限性。消费者或者企业在采购物联网设备的时候要像采购物联网卡一样，对于供应商资质、安全措施的制定、口碑、后期服务等等有全面的了解。
