当万物互联变成“万物可攻”：物联网安全真相

主要观点总结

文章讨论了物联网设备的安全性问题，包括设备本身的不安全性、攻击场景以及应对措施。文章指出物联网设备存在无法及时更新漏洞补丁、生命周期长难以管理、遗留系统数量庞大等问题，使得企业的安全边界存在风险。同时，文章还介绍了物联网安全应如何构建，包括设备出厂安全考量、全网可视化的资产管理、漏洞预警机制等。

关键观点总结

关键观点1: 物联网设备存在安全问题

物联网设备具有理想受害者的特征，如无法及时更新漏洞补丁、生命周期长难以管理、遗留系统数量庞大等，导致企业面临安全风险。

关键观点2: 物联网设备的攻击场景

通过物联网设备构建僵尸网络、入侵企业网络、窃取敏感数据、造成物理伤害等攻击场景是现实威胁。

关键观点3: 物联网安全的应对措施

物联网安全需要全生命周期的体系保障，包括设备出厂安全考量、建立全网可视化的资产管理、漏洞预警机制以及厂商与第三方安全公司的联动。