尽管仍处于起步阶段，但物联网（IoT）似乎已经有了安全性差的头衔。经过2016年发生的DDoS攻击DNS提供商Dyn一事，安全专家已经开始关注如何更好地处理日益增长的不安全连接设备的接入。类似这样的攻击是供应商急于满足智能设备的尖峰需求而导致的现象，而在产品推向市场之后，虽然消费者热衷于物联网产品，但他们基本上不知道它们带来的相关安全风险。

保护连接设备的负担，以及在漏洞被利用时及时进行修复的责任，将完全落在产品制造商和软件开发人员身上。对于开发物联网技术的组织来说，确保其产品不会对最终用户的安全或隐私构成风险，这一点至关重要。以下必须关注的这几个方法，可以最大限度地降低用户风险和提高安全性：

1.物理安全：连接设备的物理安全至关重要。将防篡改措施集成到设备组件应该成为开发人员的首选，这可以确保设备不被解码。另外，如果设备被破坏，则需要确保与认证识别码和账户信息相关的设备数据被擦除，防止私人数据被恶意地使用。如果PII存储在设备上，则应实现远程擦除功能。

2.不要留后门：如今构建一个带有后门的设备很容易实现，以便在需要时用于监视。然而，这种做法会危及最终用户的安全性。制造商应确保不会引入恶意代码或后门，并且不会复制、监视或捕获设备的UDID。这将有助于确保当设备在线注册时，该过程不会被捕获或易受到监听、监控或非法监控。

3.安全編码：IoT开发人员应实施安全编码实践，并将其应用于设备作为软件构建过程的一部分。……