Защита IoT: Проактивные стратегии для опережения возникающих угроз

В День IoT, 9 апреля, мы отмечаем, как далеко зашло Интернет вещей. Установленная база подключённых устройств выросла с 15 миллиардов в 2015 до 30 миллиардов в 2020 и прогнозируется достижение 75 миллиардов к 2025 году.

Эти устройства генерируют инсайты, драйвящие продуктивность, решающие сложные проблемы и раскрывающие новые бизнес-возможности по всем секторам. Однако сама связность, топливащая инновации, также расширяет поверхность атаки, делая надёжную безопасность необходимой.

Безопасность больше не может быть послезавтра. Мы должны предотвратить превращение IoT в «Интернет угроз», строя защиту, которая сохраняет темп с развёртыванием.

Инсайты из 19-го издания глобального C-suite исследования IBM — проведённого IBM Institute for Business Value — подчёркивают несколько критичных пробелов:

• Ограниченная осведомлённость о безопасности IoT. Руководители часто не имеют чёткого понимания рисков и не устанавливают формальные программы безопасности. Традиционные IT-центричные фреймворки и организационные структуры не адресуют потребности в надёжности и предсказуемости всегда-включённых, миссионно-критичных устройств.
• Медленно возникающие стандарты. Принятие контролов Centre for Internet Security (CIS), включая авторизованные инвентари устройств, встроенную диагностику и закаленное железо и прошивку, остаётся неравномерным.

В частности, 36% опрошенных руководителей назвали защиту IoT-платформы главным вызовом своей организации. Многие развёртывают новые устройства быстрее, чем могут их защитить, и только меньшинство промышленных и коммунальных фирм полностью внедрили IoT-специфичные технологии безопасности.

Что вы можете сделать, чтобы остаться вперёд?

1. Запустите формальную программу безопасности IoT. Примите модель операционного превосходства, выравнивающую людей, процессы и технологии. Постройте внутренний кибер-талант и повысьте осведомлённость о рисках IoT по всей организации.
2. Профилируйте каждый эндпоинт. Идентифицируйте, инвентаризируйте и непрерывно мониторьте каждое устройство. Определите чёткие SLA для партнёр-ведущих развёртываний и создайте кросс-функциональную команду безопасности, включающую IT-безопасность, инженерию, операции и вендоров систем управления.
3. Действуйте проактивно. Проводите регулярные симуляции нарушений, поддерживайте реальное время полевое и заводское ситуационное осведомлённость и позволяйте 24/7 мониторинг из центра операций безопасности.

В этот День IoT примите решительные действия для закрытия разрыва безопасности и построения неприступной сети.

Для дополнительных деталей и загрузки 19-го издания глобального C-suite исследования IBM, нажмите здесь.

Джеймс Мёрфи, глобальный лидер – IoT, Безопасность & Блокчейн, IBM Watson и Cloud Platform