大量物聯網設備等于為企業網絡敞開大門，使企業更容易受到網絡攻擊。Gartner報告指出，在企業加速采用物聯網設備趨勢下，2020前年將有超過200億個物聯網設備，數十億臺連網設備將徹底改變資料處理和使用方式，同時也將大幅增加企業安全風險。

I報導指出，網絡攻擊最有可能從三方面下手，分別是口令、網絡協議、使用接口。大多數物聯網設備缺省的口令已經加在韌體中，攻擊者因此可以直接進入該設備，其余設備的口令通常很弱，因此也容易成為攻擊目標。

物聯網設備使用各種不同的網絡協議，任何不安全的協議都會讓攻擊者竊取訊息。在網絡接口方面，有些物聯網設備使用具象狀態傳輸的API接口，傳感器可透過網絡上傳訊息，但任何設置都會讓攻擊者有機會竊取私人訊息。如Google Nest恒溫器的天氣更新服務，會泄露用戶家庭位置，就是一個不安全的具象狀態傳輸API接口的例子。

最常見的物聯網攻擊方式當中，其中一種是權限擴張，即攻擊者利用物聯網設備與設計缺陷，和操作系統或軟件應用程序配置的疏忽，取得應該受到保護的資源。第二種是竊聽，如果發現物聯網設備和服務器之間的連接強度減弱，攻擊者可能會把網絡流量傳送到己方，利用這種方法竊取物聯網設備在企業網絡上傳輸的敏感訊息。

還有一種是口令的暴力攻擊法，以及在物聯網網絡的合法節點中部署惡意節點，使用惡意節點控制節點之間的資料傳輸。其它常見的網絡攻擊包括劫持物聯網裝置中的韌體、阻斷服務攻擊(DoS)，以及物理破壞。

由于物聯網終端沒有安全機制，所以以上所有物聯網攻擊都很難被檢測出來。報導指出，減輕物聯網威脅需要企業升級韌體或管理零組件，但需要耗費大量時間，而設備連接到企業網絡的空窗期是發起網絡攻擊的機會。

攻擊者通常會觀察容易受攻擊的連網設備，一旦發現之后，它們會像蠕蟲一樣群體攻擊，在短時間內侵入大量設備。例如已被用來危害數百萬物聯網設備的Mirai殭尸網絡。Mirai還會針對云端與網絡基礎設施發動阻斷服務攻擊。

隨著愈來愈多企業朝向多云體系結構發展，工作負載被分割以及相互連接性，這些基本的云端安全控制在物聯網時代很容易被黑客鎖定，一旦攻擊者穿透云端，混進合法的網絡傳輸，就能從受損的物聯網設備橫向移動到其它目標。

為了防止攻擊者深入網絡內部并融入合法網絡流量，企業必須采用能夠追蹤完整狙殺鏈，并在可能導致重大資產損失之前阻止攻擊的解決方案。使用基于微服務架構實現云端安全，具有發現物聯網威脅所需的靈活性，并可以將安全和控制工具應用于單個、多個或混合云端資料中心。

此外，可以透過單一用戶界面來聯系、學習和提供集中智能和基于策略的控制，這種跨云端和高度虛擬化環境的一致方法，可簡化安全管理，并減輕已經過度擴展的IT團隊負擔。報導指出，如果沒有辦法限制安全漏洞的類型和范圍，物聯網可能會對企業造成更多的傷害，而不是帶來好處。