Защита будущего в $6 трлн: почему стандарты и регулирование IoT критичны

В эпоху цифровой трансформации всё растущее число устройств подключается, разблокируя беспрецедентные уровни сервиса и эффективности по всем секторам. Как отмечает директор по экосистеме безопасных устройств Arm, Дэвид Мейдмент, этот импульс «взрывает мозг».

Пока выгоды неоспоримы, расширение коннектед экосистемы также усиливает угрозы киберпреступности. Каждое устройство, подключающееся к интернету, становится потенциальным вектором атаки, смещая фокус киберпреступников с традиционной IT-инфраструктуры на повседневные потребительские и промышленные технологии.

$6 трлн стоимость киберпреступности

По Cybersecurity Ventures Annual Cyber-Crime Report, глобальный ущерб от киберпреступности прогнозируется достичь $6 трлн (€5,37 трлн) к 2021 году — астрономическая цифра, отражающая только финансовые потери, не репутационный вред или нематериальные воздействия.

Добавляя срочности, Symantec's 2019 Internet Security Threat Report оценивает, что IoT-устройства сталкиваются со средним 5 400 атаками в месяц. Эта статистика подчеркивает, почему стандарты безопасности быстро эволюционировали в прошлом году.

С выкаткой 5G и прогнозом в триллион подключенных устройств, правительства и отраслевые группы внедряют превентивные меры для защиты от уязвимостей. Теперь критично, чтобы каждое устройство проектировалось с безопасностью с самого начала и бизнес-процессы встраивали безопасность как основной принцип.

Законы и стандарты безопасности

Регуляторы по всему миру внедрили фреймворки вроде ETSI 303‑645 (Cyber Security for Consumer IoT), Калифорнийского SB‑327 и NISTIR 8259 (Core Cybersecurity Feature Baseline for Securable IoT Devices). Эти документы предоставляют детальное руководство — от гигиены паролей до криптографии, аудит-логирования и других ключевых протоколов безопасности.

Отрасли, когда-то во многом нерегулируемые, теперь движутся к саморегуляции, которая постепенно трансформируется в обязательное право. Развертывание небезопасных устройств может привести к принудительной декомиссии, операционным сбоям и потере потоков выручки.

Защита вашего бизнеса

Для навигации по эволюционирующему регуляторному ландшафту начните с доверенного, масштабируемого фреймворка, работающего по множеству юрисдикций. Общий язык лучших практик безопасности помогает компаниям реализовывать и аудитить контролы последовательно.

Независимые схемы вроде PSA Certified — endorsed U.S. National Institute of Standards and Technology — предоставляют фреймворк для защиты устройств и схему assurance, верифицирующую правильную реализацию. PSA Certified маппит ключевые стандарты по регионам, давая вам четкий чек-лист, будь вы разрабатываете устройства или выбираете их для операций.

Примите фреймворк безопасности

Безопасность — это постоянное обязательство, а не разовая задача. Встраивая надежный фреймворк безопасности в свою организацию, вы защищаете свои финансы, бренд и строите доверие в IoT-драйвеном будущем.

Автор: Дэвид Мейдмент, Director, Secure Device Ecosystem, Arm.