物联网设备风险主要包括以下几个方面：
1.安全漏洞：物联网设备的安全漏洞是导致安全问题的主要原因。这些漏洞可以被黑客利用，用于网络攻击。例如，2019年全球物联网设备数量已达107亿台，预计到2025年物联网设备连接数将达到251亿台。然而，随着物联网的普及，其安全问题也引发了人们的重视。近日，美国网络安全公司派拓网络发布报告称，该公司在日本智能太阳能发电板生产商日本康泰克公司的产品固件中发现了一个严重的安全漏洞，可被黑客用于网络攻击。
2.不安全的密码：大多数物联网设备都有默认密码，这很容易被网络犯罪分子破解。对于任何类型的物联网设备，制造商都应提供一些基本机制，如密码过渡期、密码强度、帐户锁定和设备使用时的动态口令。还应强制用户在设备设置中修改默认或当前凭据。及时更改密码应该是物联网设备的常态。
3.缺乏意识：近年来，互联网用户已经学会了如何避免垃圾邮件或网络钓鱼电子邮件、不必要的链接和其他可疑活动。他们还学会了在电脑上定期进行病毒扫描，并使用强密码保护WiFi网络。不过大多数物联网设备用户仍然没有***取这些预防措施。正如我们之前讨论的，物联网设备的大部分风险仍然来自制造商，但使用这些设备的所有者和业务流程可能会带来更大的威胁。
4.僵尸网络攻击：僵尸网络是一种恶意软件，它劫持连网设备的网络，并允许黑客实施攻击。僵尸网络攻击的结果可能是服务器崩溃、数据被盗、设备性能下降等。对单个物联网设备的攻击不会造成任何广泛的威胁，但对数以百计或数以千计的设备的攻击可能会对物联网设备生态系统造成灾难性后果。
5.不受信任的部署位置：有时物联网设备会在不安全的地方长时间使用，这使得黑客更容易攻击这些设备而不被发现。物联网设备大多被设计为部署在公共和偏远的地方，攻击者可以在这些地方获取设备的物理访问权限或MAC地址。这种MAC访问或物理访问使黑客能够绕过物联网设备的当前安全系统。
6.数据保护不足/缺乏加密：对于大多数物联网设备而言，缺乏数据加密是一个主要的安全问题。每次传输都没有加密是最大的物联网安全威胁之一。许多物联网设备不加密它们传输的数据，这意味着，如果攻击者进入连网设备的网络，他/她可以窃取敏感信息，如密码和发送到设备的其他数据。
为了应对这些风险，我们需要从以下几个方面入手：
1.提升物联网设备安全性：物联网设备要想持续健康发展，就应大力提升网络安全能力，从根本上解决设备端的安全风险。如在设备生产过程中加入入侵检测或漏洞预警功能模块，实时检测设备安全风险，并在发生安全风险时与远程的云端及用户手机端进行联动处置。
2.加强密码安全：对于任何类型的物联网设备，制造商都应提供一些基本机制，如密码过渡期、密码强度、帐户锁定和设备使用时的动态口令。还应强制用户在设备设置中修改默认或当前凭据。
3.提高用户安全意识：用户通过开源逆向工具，很容易获得设备固件中遗留的配置文件、明文信息，进而直接获得设备的访问权限，对大量同规格设备产生威胁。因此，提高用户的安全意识是非常重要的。
4.防范僵尸网络攻击：僵尸网络攻击是一种常见的网络安全威胁，我们需要***取相应的防护措施，如安装防火墙、定期更新软件等，来防范这种攻击。
5.确保部署位置的安全性：物联网设备大多被设计为部署在公共和偏远的地方，攻击者可以在这些地方获取设备的物理访问权限或MAC地址。因此，我们需要确保部署位置的安全性，防止黑客进行物理攻击。
6.加强数据保护和加密：许多物联网设备不加密它们传输的数据，这意味着，如果攻击者进入连网设备的网络，他/她可以窃取敏感信息，如密码和发送到设备的其他数据。因此，我们需要加强数据保护和加密，确保数据的安全性。
