物联网设备常常用于采集数据和远程控制。物联网设备的种类很多，摄像头、温度传感器、智能水表等等都是物联网设备。
物联网设备往往缺少防护能力，容易被攻击者入侵，导致整个物联网系统都受到威胁。
设备类型多，难以统一管控：一个IOT项目如果涉及了多种设备、多个供应商，那么这个项目会很难进行统一的安全性要求。因为设备种类很多，没有一个统一的属性作为身份ID。除非系统集成商非常强势，否则根本无法要求设备供应商定制设备硬件，烧录一个统一的ID进去。
现场设备更易受攻击：IOT设备部署在公共场所的话，很容易受到物理安全风险的影响。黑客可能会尝试通过设备接口攻入。
无线通信的IOT设备更容易被攻击。只要在网络传输覆盖范围内，理论上任何人都有可能接入网络或对网络传输的数据进行窃听。