Закон Сената США по кибербезопасности IoT: Катализатор для безопасных умных устройств

Steve Brumer, 151 Advisors

В августе мы подсветили, как сенаторы США толкают к более строгой IoT-безопасности. Проект закона, IoT Cybersecurity Improvement Act, мандирует, чтобы умные устройства встречали эсеншл сафгарды перед развертыванием гос. агентствами.

Под Актом, Белый Дом Office of Management and Budget (OMB) должен установить сетевые стандарты безопасности для IoT-устройств — определенных как физические объекты, подключающиеся к интернету и способные собирать, отправлять или получать данные. Исполнительные агентства также будут обязаны вести исчерпывающий инвентарь всех подключенных устройств, которые они используют.

Стив Брумер, партнер в 151 Advisors — глобальной советнической и исполнительной фирме, специализирующейся на мобильности, IoT, умных городах, безопасности и облачных технологиях — объясняет Джереми Коуну, что регулирование часто благодеет бизнесу, создавая новый спрос на решения безопасности. «Когда гос. агентства аллоцируют бюджеты на IoT-безопасность, это заставляет рынок инновировать», — говорит Брумер. «Расходы на безопасность исторически были реактивными, но высокопрофильные нарушения — такие как Target и Sony — заставили компании инвестировать».

Брумер отмечает, что главная угроза остается непропатченными уязвимостями. «Хакеры эксплуатируют известные дефекты, которые должны были быть исправлены, но многие устройства остаются устаревшими», — добавляет он, цитируя инцидент WannaCry как доказательство широкого пренебрежения.

Потянет ли гос. финансирование безопасные IoT-инструменты?

Он верит, что публичные инвестиции дадут безопасностным фирмам капитал для разработки рентабельных решений в ближайшие годы. Однако без глобальных стандартов этот подход рискует стать временным фиксом вместо длительного улучшения.

IoT Now спросил Брумера, автоматически ли новые кибер-регуляции переведутся в лучшую IoT-безопасность по мере увеличения федеральных агентств расходов на защитные решения.

Он отвечает утвердительно, добавляя оговорку: «Новые регуляции сигнализируют частному сектору, что IoT-безопасность теперь федеральный приоритет, принуждая соблюдение стандартов, которые поднимут общие уровни защиты».

Безопасность: Самый немедленный IoT вызов

Майк Белл, EVP Devices & IoT в Canonical, подчеркивает важность безопасности устройств. «Недавний Canonical опрос показал, что 45% IoT-профессионалов видят лучшую безопасность устройств как свой топ-приоритет», — говорит Белл. «Удаленный патчинг критичен для закрытия уязвимостей быстро, безопасно и без сбоев».

Canonical инвестировала в встроенный удаленный патчинг Ubuntu Core для удовлетворения этой нужды. С расходами США гос. на IoT, достигающими почти $9 млрд в 2015, любые новые конгресс-стандарты готовы воздействовать на энтерпрайз и потребительских вендоров, добавляет Белл.

Кнуд Лассе Лют, управляющий директор в IoT Analytics GmbH, также делится взглядом. «Законодательство вроде этого билла может ускорить улучшения в IoT-безопасности», — говорит он. «Наши исследования указывают, что минимум 150 безопасностных вендоров могут напрямую выиграть».

В настоящее время расходы на безопасность для IoT-проектов занимают менее 1% от общих затрат проекта — цифра, которая должна расти, учитывая серьезные последствия нарушений. Акцент на патч-менеджменте, особенно после инцидентов Mirai и WannaCry, критичен, подчеркивает Лют.