工業(yè)物聯(lián)網(wǎng)設(shè)備及相關(guān)技術(shù)給企業(yè)帶來的常見安全風(fēng)險可分為三類：管理和運營風(fēng)險、技術(shù)風(fēng)險和物理風(fēng)險。

1、管理和運營風(fēng)險

這種類型的風(fēng)險涉及人為風(fēng)險，無論是意外的還是有意的，例如工業(yè)物聯(lián)網(wǎng)設(shè)備的不當使用或網(wǎng)絡(luò)攻擊者入侵網(wǎng)絡(luò)。缺乏全面的工業(yè)物聯(lián)網(wǎng)安全危險辦理方案會使企業(yè)的事務(wù)安全性變得軟弱。該方案必須包括安全方針、程序和定期訓(xùn)練，以在可能的情況下辨認、辦理和消除網(wǎng)絡(luò)安全風(fēng)險。

人為造成的事故和錯誤可能會造成安全漏洞，例如濫用或錯誤安裝工業(yè)物聯(lián)網(wǎng)設(shè)備，以及使用遺留系統(tǒng)。懷有惡意的企業(yè)內(nèi)部人員和外部人員也將工業(yè)物聯(lián)網(wǎng)設(shè)備作為破壞目標。制造工業(yè)物聯(lián)網(wǎng)設(shè)備和系統(tǒng)的物聯(lián)網(wǎng)公司可能會倒閉、消失或停止支持，而企業(yè)卻仍在使用他們的工業(yè)物聯(lián)網(wǎng)技術(shù)。這可能會使用于關(guān)鍵場景的工業(yè)物聯(lián)網(wǎng)設(shè)備存在一些被攻擊利用的漏洞。

2、技術(shù)風(fēng)險

日益增長的物聯(lián)網(wǎng)設(shè)備擴大了攻擊面而這些設(shè)備往往存在用戶未知且可被網(wǎng)絡(luò)攻擊者發(fā)現(xiàn)的漏洞。工業(yè)物聯(lián)網(wǎng)部署在IT和OT之間建立了新的連接，這增加了部署的復(fù)雜性和安全風(fēng)險，尤其是對于非標準化的工業(yè)物聯(lián)網(wǎng)硬件、軟件和固件。工業(yè)物聯(lián)網(wǎng)缺乏全球采用的安全性和互操作性技術(shù)標準導(dǎo)致設(shè)備、控制器和支持系統(tǒng)的安全性不一致。許多工業(yè)物聯(lián)網(wǎng)設(shè)備使用弱密碼或沒有加密，身份驗證較弱或沒有身份驗證，并且運行在容易受到網(wǎng)絡(luò)攻擊的軟件上。

3、物理風(fēng)險

自然災(zāi)害、突發(fā)事件或網(wǎng)絡(luò)攻擊可能中斷或改變工業(yè)物聯(lián)網(wǎng)系統(tǒng)的工作模式。網(wǎng)絡(luò)攻擊者可能以物理安全性差的設(shè)備為目標，直接對其進行更改，從而以有害的方式影響物理世界。例如，網(wǎng)絡(luò)攻擊者會以控制石油管道或其他資源的物聯(lián)網(wǎng)設(shè)備為目標。許多工業(yè)物聯(lián)網(wǎng)設(shè)備需要手動維護或更新，這對于使用它們的員工來說可能是不可能實現(xiàn)的。