（文章來源：萬物互聯IOE）

可穿戴設備并沒有智能手機那么普遍——至少現在還沒有。IDC預測，從現在到2019年，可穿戴設備市場的年增長率將達到45%。目前，健身腕帶是最受歡迎的可穿戴設備，但智能手表和其他技術預計將在未來幾年有所增長。我們可以期待可穿戴設備在醫療保健和運動訓練中扮演重要角色。在業務設置中，可穿戴設備可用于身份驗證目的，或用于協助不同的實際操作或基于機器的任務，包括與計算機和其他智能設備的接口。

可穿戴設備通常需要與智能手機、平板電腦或電腦相連。因此，它們將通過USB接口連接到公司的筆記本電腦或臺式機上，就像你現在的手機一樣，因此可能會向公司的系統中引入病毒或惡意軟件。根據INSIDE Secure的安全專家的說法，這是通過員工手腕或頭飾進入公司網絡的后門。這讓黑客有機會下載私人企業信息，遠程控制可穿戴設備，或允許未經授權的人員進入實體位置。

當涉及到企業間諜活動時，可穿戴設備可能會改變內部威脅的動態。可穿戴設備上的攝像頭和麥克風可用于記錄私人談話或涉及知識產權討論的會議，拍攝機密文件或新產品原型，或在線共享信息。是的，所有這一切都可以用智能手機完成，但可穿戴設備要謹慎得多。如果有人把智能手機放在桌子上并把它設為世界紀錄，而不是把智能手表藏在襯衫袖子里，會有人注意到的。

NTT通信安全公司威脅和漏洞分析主管克里斯卡梅約(Chris Camejo)表示，如果安裝了惡意軟件，黑客就可以利用攝像頭和麥克風做任何內部人士能做的事情。我們已經在智能手機惡意軟件包中看到了這種錄音功能，當這種惡意軟件開始在野外出現時，我們可以毫不夸張地想象它會被整合到可穿戴設備的惡意軟件中。

Arxan Technologies的首席技術官薩姆拉赫曼(Sam Rehman)表示，尤其重要的是，企業必須只允許使用具有強化應用程序代碼和先進關鍵保護措施的可穿戴設備。這對于防止應用程序代碼的逆向工程和篡改非常重要。如果沒有這種保護，可穿戴設備上的應用程序可以很容易地被操縱，從而監視企業、竊取企業敏感數據，以及做其他邪惡的事情。

卡梅約說，可穿戴設備還能了解儲存在智能手機上的大部分信息，而這些信息通常與公司電子郵件和其他敏感系統相連。這些設備因此目前所有相同的數據丟失的風險,智能手機已經提出,包括添加另一個向量為惡意軟件進入網絡,允許攻擊者截獲兩因素身份驗證代碼金融欺詐的目的,和普通網絡監視的所有敏感的通信通過電子郵件發生。

許多BYOD策略還不包括可穿戴設備。這意味著這些設備無法像智能手機、平板電腦或筆記本電腦那樣管理和監控。正如Cigital的高級首席顧問阿米特塞蒂(Amit Sethi)所指出的那樣，如果沒有針對可穿戴設備的某種政策，IT團隊可能無法控制用戶是否在可穿戴設備上啟用了任何類型的認證或其他安全功能。此外，如果設備丟失或被盜，它通常無法遠程刪除緩存在設備上的任何敏感數據。

這些設備上有限的用戶界面使得在其上運行的應用程序中添加安全特性變得很有挑戰性。Sethi提出了這樣一個問題:如果您正在為可穿戴設備開發企業應用程序，并且希望在允許用戶做一些敏感的事情之前對用戶進行身份驗證，那么如何在不讓身份驗證成為麻煩的情況下做到這一點呢?可用性通常勝過安全性。在可穿戴設備上運行的應用程序中添加安全功能，可能會使用戶使用該應用程序比簡單地掏出智能手機更困難。

Sethi說，可穿戴設備通常有小電池、有限的內存和其他一些限制。每當我們有受限的環境中,我們看到一個缺乏平臺的保護,可能是昂貴的在資源使用方面,和弱和專有加密協議,因為強大的標準協議太緩慢,等等。可穿戴設備被處理的數據通常是風險結果——當它在智能手機和可穿戴設備之間的交通,和緩存時可穿戴設備。

Accellion公司的安全專家Paula Skokowski表示，可穿戴設備和配對智能手機之間的藍牙和Wi-Fi通信是一個非常脆弱的領域。盡管無線連接得到了改善，但黑客們總是想出新的方法來侵入和攔截數據。由于缺乏內置的PIN保護或安全指紋，黑客通過不斷的嘗試和錯誤，有機會嘗試各種用戶名和密碼組合，直到破解密碼并能夠訪問存儲在設備上的內容。

例如，在涉及健康相關數據時，可穿戴設備可能不符合法規。現在許多公司都轉向這套追蹤健身輸出或監控整體健康(如要求使用心臟監視功能的健身追蹤)和保險公司分享,需要解決的問題是數據傳輸是否遵循HIPAA法規遵循法律。在使用智能設備和支付系統方面也可以提出類似的問題。此外，大多數傳輸的數據都沒有加密，您的公司可能會看到嚴重的遵從性故障。