世界经济论坛2019年全球风险报告显示，数据欺诈或盗窃、网络攻击等技术类型的风险，较比2018年的发生率有增无减。2018年和2019年的报告对网络攻击和数据泄露都进行了大量的分析讨论。报告中指出，由于企业的重视程度较低，网络攻击和数据泄露已经对社会造成了巨大的破坏。随着万物互联的迅猛发展，数以亿计的人已经以某种不可靠方式暴露了他们的个人数据，并且许多企业在被攻击之后遭受了不可逆的经济和声誉损害。
作为第三次工业革命的重要代表，物联网生产方式正在全球范围内蓬勃发展，已对全球社会生活的方方面面产生影响，并将产生越来越深广的影响，网信事业代表着新的生产力、新的发展方向，应该也能够在践行新发展理念上先行一步，而发展物联网生产方式，无疑可以成为“践行新发展理念”的重要抓手。凡此种种表明：新发展理念顺应了全球第三次工业革命发展大势，充分践行这些新发展理念，也必将使我们引领全球发展大势。物联网正在对“生产方式”、“价值原则”、“社会有机体”、“生产与消费的主体”等人类社会生活的多方面产生越来越大的影响。
以全面互联为基础，无论是基于“物与物”连接的物联网还是基于“人、机、物”联接的工业互联网都是新时代下安全从业者的重点研究对象。工业互联网通过数据流动和分析，形成智能化变革，形成新的模式和新的业态。它的一些协议跟传统的TCP/IP协议不同，TCP/IP协议网络已经经过30多年的防护，积累了许多安全检测方法，因此防范的方式也很多。但是我们对工业互联网在防范风险认识上还有很多不足。首先是系统的高风险性。工业互联网是一个更大的网络，包括无人车、VR/AR、智能家电等，但目前还没有形成一个统一的关于网络安全的防范指导，也没有形成体系和标准。其次是现在工业互联网附着在云平台上，云平台的脆弱性要比传统数据存储大得多，别有用心的人更容易入侵，带来的危害也会更大。
对于物联网，一般来说架构分为感知层、网络层、平台层和应用层。按照物联网架构的特性，每一层都面临着安全风险。攻击者利用漏洞侵入到物联网层，用户数据也同样面临着巨大威胁。
| 物联网层 | 安全威胁 | 描述 |
| 感知层 | 设备仿冒 | 攻击者通过利用物联网终端的安全漏洞，获得节点的身份和密码信息，假冒身份与其他节点进行通信，进行非法的行为或恶意攻击 |
| 设备入侵 | 物联网感知设备存在漏洞，或者使用缺省密码，被攻击者控制，或者安装恶意代码，成为僵尸主机 | |
| 隐私数据泄露 | 被入侵后，攻击者窃取感知设备的信息 | |
| 网络层 | 网络嗅探 | 感知层接入网络到平台层，平台层与应用层之间的网络连接，存在明文传输网络嗅探的威胁 |
| 信息篡改 | 由于缺乏人证和网络加密手段，攻击者嗅探后更改数据，后台接收到的是被篡改的数据 | |
| 平台层 | 平台入侵 | 物联网平台操作系统、平台组件和服务程序自身漏洞和设计缺陷易导致未授权的访问、数据破坏和泄露 |
| 数据泄露 | 攻击者窃取、篡改、删除数据，物联网平台层是感知层的数据汇聚节点，影响整个物联网应用 | |
| APT威胁 | 高级持续性威胁，攻击者利用零日漏洞等高级攻击，持续不停地对平台系统攻击 | |
| 应用层 | 业务中断 | 攻击导致应用程序无法与平台通讯，获取感知数据失败，无法与感知设备交互 |
| 间谍软件 | 应用程序所在的主机或者移动设备安装了间谍软件，窃取物联网数据 | |
| 勒索软件 | 应用程序所在的主机或者移动设备安装了勒索软件，磁盘数据被加密，无法与物联网应用交互 |
基于物联网的安全威胁、应用场景和特定安全需求，要建立全局化的安全视角、体系化的安全架构，全方位涵盖端、管、云平台、数据安全、隐私保护、端到端安全管控运维等，构建多道物联网安全防线，实现纵深化防御。
其次需要网络运营商和终端、芯片厂家一起加大关键技术的研发投入和应用推广，做到核心技术、加密算法的自主可控；
同时，需要应用开发厂家在设计阶段开始考虑安全需求，并且在产品上线后开展安全漏洞管理，快速响应安全威胁；
最后，需要整个产业界高度重视用户的数据安全，因为随着可穿戴设备、智能交通、电子医疗等物联网业务的发展，物联网中交互的数据更加重要、更加隐私，甚至关乎用户生命安全，需要终端、网络、应用每个环节都做好数据安全保障，实现合规运营。
万物互联，安全先行。物联网及工业互联网的产业安全、健康发展需要产业各方一起，加强行业内和行业间的协同合作，共同打造安全可控的物联网生态体系，迈向万物感知、万物互联、万物智能的全新时代。
