數以百萬計的物聯網設備缺乏足夠的安全控制，因此容易受到網絡攻擊。安全擔憂在企業和消費者心目中都至關重要;Metova在85月份進行的一項研究發現，雖然《》%的受訪消費者希望通過物聯網設備實時監控公用事業使用情況，但仍需要充分了解該術語。

　　前10大安全策略是：

　　在一段時間內更改或更新默認密碼：根據Thytoctic的數據，80%的網絡安全攻擊涉及弱密碼或被盜密碼。定期更改密碼可降低暴露風險并避免許多危險。

　　維護獨立于供應商托管和非托管IoT設備的企業網絡：盡可能將企業網絡與供應商托管和非托管IoT設備分開。這可能包括HVAC系統、安全攝像頭、溫度控制設備、電子標牌、智能電視、媒體中心、安全DVR和NVR、網絡連接時鐘和網絡連接照明。使用VLAN分離和跟蹤網絡上的各種IoT設備。最后，盡可能將訪問控制列表（ACL）應用于VLAN或網絡訪問端口，以將通信限制為設備操作所需的最小數量。

　　防止物聯網設備在組織外部通信，除非它非常重要：許多設備運行過時的操作系統，許多嵌入式操作系統可用于訪問命令和控制位置。系統在制造過程中可能會受到損害。雖然不可能完全消除物聯網安全威脅，但除非絕對必要，否則企業可以阻止物聯網設備在組織外部進行通信。

　　企業可以控制以限制被授予對物聯網設備遠程訪問的供應商數量：為了提高物聯網的安全性，企業可以實施控制，以限制授予遠程訪問物聯網設備的供應商數量。訪問權限可以限制為在知識淵博的員工的監督下執行任務的個人，其中可能包括通過遠程操作（如WebEx）進行訪問。當絕對需要遠程訪問時，請確保這些供應商使用與內部人員相同的解決方案。

　　實施NAC解決方案，通過檢測最大設備和識別與網絡的可疑連接來提高物聯網安全性：具有適當交換機和無線集成的NAC解決方案可以通過檢測大多數設備并識別與網絡的惡意連接來幫助組織提高物聯網安全性。它還可以將控制應用于未授權或僅授予對網絡的有限訪問權限的設備。

　　實施商業供應商提供的漏洞掃描程序有助于識別連接到網絡的設備類型：來自商業供應商的漏洞掃描程序可以有效地檢測連接到網絡的設備類型，因此，對于希望增強其物聯網安全性的組織來說，它是有用的工具。

　　在網絡上運行IDS和IPS以檢測惡意網絡流量，從而避免IoT設備受到損害：雖然在網絡上持續運行IDS或IPS不會檢測到所有惡意網絡流量，但如果物聯網設備遍歷IDS/IPS，它可以很好地指示何時受到威脅。

　　確保正確管理所有物聯網設備：適當的設備管理包括本地設備級別的補丁管理以及企業范圍的清單管理。庫存管理將確保對遠程管理的設備進行編目，并有詳細說明注冊、配置、身份驗證和其他相關設備數據的記錄。

　　限制防火墻上的內部和外部端口通信：為了提高物聯網安全性，網絡安全服務還建議公司阻止出站通信，除非特別需要該通信。

　　從網絡中刪除不受支持的操作系統、應用程序和設備：為了提高物聯網安全性，請進行清點，以顯示設備可能正在運行的操作系統。

　　在對232名醫療保健安全決策者的調查中，50%的受訪者認為IT網絡是醫療保健組織中最突出的弱點，其次是45%的移動設備和隨附的應用程序以及42%的物聯網設備。