物联网安全风险主要也集中在服务端、终端、通信网络三个方面。

物联网服务端安全风险

物联网终端安全风险

物联网通信络安全风险 

实例：

一些家庭内网络很少进行网络分段隔离或防火墙设置，使得物联网设备极易遭受同网段病毒感染、恶意访问或操控。

恶意软件感染：例如引发大规模DDoS攻击的Mirai、BASHLITE、Lizkebab、Torlus、Gafgyt等。除了被用于拒绝服务攻击，被这些病毒感染的物联网设备还可用于窥探他人隐私，勒索所劫持设备，或者被利用作为攻击物联网设备所连接的网络渗透入口等。

服务中断：可用性或连接的丢失可能会影响物联网设备的功能特性，一些情况下还可能降低安全性，例如楼宇警报系统一旦连接中断的话，将会直接影响楼宇的整体安全性。

物联网安全面临的挑战

1.需求与成本的矛盾

2.安全复杂性加大

3.信息技术发展本身带来的问题

4.物联网系统攻击的复杂性和动态性仍较难把握

5.物联网安全理论、技术和需求的差异性

6.密码学方面的挑战