工业万物互联是一种不断发展、更广泛、更全面的物联网概念。早期单单只是设备之间的联网，随着技术的发展有更多的主体参与进来，包括系统中的“人员、流程、数据和事物的网络连接”，而不仅仅是物联网仅指更集中的平台上的物理对象或设备。工业设施中无线连接的增加扩大了网络威胁的攻击面。此外，工业路由器和工业以太网交换机等工业物联网组件和设备通常不像其他网络工具那样受到网络安全保护，从而容易受到攻击，企业所承受的损失将是无法预估的，因此对于数据的安全将会越发的看重。

01 数据窃取

黑客可以窃取终端设备的网络流量，以获得对受保护信息的访问权限，从而窃取截获其上的传输数据。

这类型风险可能会带来灾难性的后果，特别是当终端设备传输的是敏感数据时。这类物联网攻击主要针对医疗健康、航空航天等高精尖行业。为了避免核心机密被窃取，企业必须制定安全策略，确保所有被传输的数据都应用适宜的加密解决方案。

02 设备劫持

设备劫持是工业物联网的常见安全挑战之一，常见于物联网传感器或端点被劫持。当传感器的智能系统出现问题或其连接的设备数量过多，就可能造成严重的数据泄露。如果传感器被入侵或被劫持，就很容易被恶意软件抓取，让黑客能够控制终端设备。当黑客有了这种级别的控制，就可以随心所欲地影响制造流程。

所以，企业需要定期更新硬件和软件组件来进行预防，还可以通过部署基于硬件的VPN解决方案来降低这一风险，同时多考虑与老旧系统的兼容性，将更有助于保护数据和物联网设备的安全。

03 DDoS攻击

企业的终端设备可能会被通过其网络的巨大流量所淹没，这将导致系统无法正常地提供服务，这种类型的安全风险就被称为DDoS攻击。

例如，当工业恒温器连接到不安全的网络时，针对整个系统的协同DDoS攻击可能将导致系统停机。避免这类风险的一个最佳实践是使用工业防火墙过滤保护网络请求和连接。

04 设备欺骗攻击

在工业物联网中，如果攻击者伪装成受信任的设备，在组织的中央网络和工业物联网终端设备之间发送信息时候，就会造成设备欺骗攻击。

例如，攻击者可以假装自己是一个受信任的物联网传感器，发送虚假信息来改变企业制造流程。面对这种安全风险，企业可以使用基于硬件的安全解决方案来应对威胁。

05 物理设备被盗

工业物联网环境中分布着着许多物理设备，用于存储、处理、交换敏感信息，如果不加以保护，它们被盗也意味着敏感信息的丢失。

大量使用物理设备的企业应该采取相应措施，以确保设备受到保护。但由于端点攻击愈演愈烈，在设备中存储关键数据仍然会引发安全问题。所以，企业最好避免在物理设备上存储敏感信息，应该使用基于云的基础设施来进行存储。

06 通过互连的系统泄露数据

物联网在各行业的应用日益广泛，攻击者也更容易找到漏洞，侵入企业内部。由于物联网设备通常与企业中的其他系统共享互联网连接，所以攻击者很容易将其用作非法访问其他资源的跳板。因此，缺乏网络隔离或分段是致命的，一次对物联网设备的成功攻击，就可能为攻击者打开泄露敏感信息或数据的大门。此外，由于在许多行业中存在不安全的配置，攻击者可以利用这些老旧系统瞄准更大的企业网络目标。