IoT设备的网络信息安全风险受到的攻击形式主要有以下几种：

1、物理攻击：攻击者可以通过非法获取、修改或损坏IoT设备硬件或物理媒介等手段，对IoT设备进行攻击。

2、网络攻击：攻击者可以通过网络攻击，包括DDoS攻击、中间人攻击、入侵等手段，对IoT设备进行攻击。

3、数据泄漏：攻击者可以通过拦截IoT设备发送和接收的数据包，获取IoT设备和用户的敏感数据。

4、远程控制：攻击者可以通过入侵IoT设备，获取IoT设备的控制权，进行远程控制，如恶意更改IoT设备的功能、增加或删除设备的数据等。

5、软件漏洞：IoT设备上运行的软件也可能存在漏洞，攻击者可以通过利用这些漏洞入侵IoT设备，并对其进行攻击。

6、社交工程：攻击者可以通过社交工程手段，如钓鱼邮件、短信等手段，诱骗用户点击恶意链接或下载恶意软件，进而攻击IoT设备。

7、版权侵犯：攻击者可能侵犯IoT设备的知识产权或软件授权，对IoT设备进行攻击。