Опрос: 84% компаний ожидают нарушение безопасности IoT

Несмотря на распространение подключенных устройств, подавляющее большинство IoT-железа поставляется без надежной безопасности. На практике многие лишены базового шифрования, что делает их тривиальными целями для атакующих.

Для оценки риска и измерения корпоративной готовности было опубликовано третье ежегодное исследование «Компании не знают, чего не знают» в мае 2019 года Shared Assessments и Ponemon Institute, обе уважаемые авторитеты в измерении кибер-рисков. Опрос собрал мнения 625 старших лидеров по рискам и управлению.

Ключевые выводы подчеркивают резкое несоответствие между воздействием и готовностью:

• 26% респондентов сообщили о нарушении данных, вызванном небезопасным IoT-устройством.
• 84% считают, что нарушение данных, исходящее от IoT-актива, очень вероятно в их организации.
• 87% считают IoT-ориентированную атаку, такую как DDoS, высоковероятной в ближайшие два года.
• 27% советов директоров теперь требуют четких доказательств того, что IoT-риск оценивается, управляется и мониторится.
• Только 11% компаний в настоящее время обучают персонал уникальным угрозам, создаваемым IoT-устройствами.

Эти результаты рисуют картину «идеального шторма»: небезопасные устройства развертываются в средах, неготовленных их защищать.

Изменения не могут исходить только от производителей. Если покупатели не требуют этого, поставщики вряд ли будут масово инвестировать в функции безопасности. Настоящим катализатором станут предприятия, полагающиеся на IoT для управления своими операциями.

Многие организации начинают разрабатывать комплексные политики IoT, внедрять контрмеры и запускать программы осведомленности о безопасности. Члены советов директоров обращают внимание, и устройства, не соответствующие новым корпоративным стандартам, выводятся из эксплуатации.

Сейчас момент для производителей IoT внедрить отраслевые стандарты безопасности в свои продукты и предоставить возможности для центрального управления разнородным парком устройств. Если они не действуют, клиенты будут искать альтернативы, обеспечивающие истинную защиту.

— Найл Браун, старший вице-президент по доверию и безопасности, CISO в Domo, Inc., и член руководящего комитета Shared Assessments.

Оригинально опубликовано на EE Times: «Безопасность IoT выглядит мрачно в опросе».