在过去，网络静态连接首先预留给有限数量的昂贵的计算机，随后网络连接开始提供给企业、用户家中、移动设备，现在开始连接到大量IoT设备。
过去大量资源专门用于连接计算机到静态网络，但在物联网时代，这些资源已经减少。而专用于连接这些设备到网络的资源减少造成更少的资源来防止IoT安全威胁。
如果企业还没有受到IoT攻击，这应该是企业计划要处理的事情。IoT攻击最终将会到来，所以企业要学会在为时已晚之前如何最有效地防止或低于它们。
日益增加的IoT安全威胁
如果制造商和工程师第一次添加新的技术功能来连接其设备到互联网，但还没有学习到前辈开发人员的惨痛教训，那么，他们在设计产品时将不可避免地犯同样的错误—例如假定网络是可信，而没有为安全事故做计划。
虽然企业很难阻止因设备制造问题而导致的安全风险，但企业可以评估软件开发做法，以了解信息安全是如何整合到制造商的软件开发过程。如果制造商外包了设备联网的部分工作，这可能是一个好迹象，因为这意味着经验丰富的软件开发人员正在帮助制造商部署正确的开发做法。
同样需要注意的是，IoT设备与其他联网设备一样面临着相同的攻击，例如拒绝服务攻击或者使用默认账号和默认密码，企业可能已经遇到过这样的问题。尽管IoT设备的攻击面比传统桌面或服务器要小，但当考虑到IoT设备的数量时，即使是很小的安全问题都可能带来严重影响，这很像过去连接到互联网的打印机或SCADA设备遇到的问题。
Akamai Technologies公司最近披露了重大IoT攻击事件，该公司研究人员报告称拒绝服务(DDoS)攻击开始利用不安全的IoT设备配置。更具体地讲，攻击者发现可滥用简单服务发现协议(SSDP)来放大恶意响应到伪造的IP流量以加入DDoS攻击。研究人员指出，攻击者通过扫描来瞄准网络范围，并发送SSDP搜索请求来确定IoT设备；然后响应流量发送到目标网络作为DDoS攻击的一部分。
如何抵御IoT安全威胁？
一方面，企业应该确保SSDP的安全使用。SSDP使用应该限于特定网络以及速率限制，以最大限度地减少在攻击中可产生的流量。企业可能还需要扫描其网络(类似于Shadowserver Project扫描互联网)以寻找不安全配置的设备，如果发现这种设备，SSDP应该要被禁用或者限制在受批准的网络。该设备可能还需要操作系统或软件更新来修复任何SSDP漏洞。