根据的报告，随着企业网络上物联网设备数量的激增，管理个人设备使用的企业自带设备政策可能无法保护企业免受基于物联网的恶意软件的攻击。

报告显示，在接受硅谷IT自动化与安全公司调查的1000名IT高管中，约82%的人表示，他们已经制定了针对互联设备的安全政策，88%的人认为这些政策是有效的或非常有效的。然而，相应的员工调查显示，许多员工要么不遵守这些政策，要么根本不知道这些政策的存在。

也就是说，连接到企业网络的物联网设备数量持续增长。根据调查，美国、英国和德国三分之一的公司一天内有1000多台影子物联网设备连接到他们的网络。健身追踪器是企业网络中最常见的设备，其次是数字助理、智能电视、智能家电和视频游戏机。据报道，你的网络中潜伏着什么：暴露影子设备的威胁。

网络情报总监说：问题会越来越严重。那些未能采取合理控制和实施良好做法的公司将受到感染，它们将成为攻击基地的一部分。

据报道，网络犯罪分子经常使用这些设备，并采取不同的策略来窃取数据或造成损害。在美国和英国接受调查的员工表示，他们登录公司网络访问社交媒体，下载应用程序、游戏和电影。

使问题更加复杂的是，通常用于保护设备的政策——如要求员工将个人电话或平板电脑连接到客户网络上使用——不足以确保物联网设备的安全连接，这表明漏洞的真实范围及其有效性的规模仍不完全清楚。

他说，在理想世界中，这应该无关紧要，但现实是不同的设备有不同的功能和不同的漏洞。我们还没有理解威胁。

Thirny建议，在制定政策时，人力资源应包括有代表性的员工团队和安全团队。根据Thirny的说法，谈论真正的需求在哪里，并制定一项可以随着不断变化的威胁形势而发展的政策。

但是，为了更好的防范攻击，光靠它是不够的。该报告称，网络和安全专业人员应采取措施限制对某些网站的访问，实现完全可见，并保护DNS，这可以作为组织的第一道防线。

例如，在实践中，建议围绕组织中最流行的物联网设备制定策略。

Thirny说，如果你知道品牌和它交流的地方，你可以建立一个网络政策，控制它，解决这个问题。