Почему IoT-устройства — главные цели для хакеров — защитите свое предприятие сейчас

Защита IoT-устройств и опережение истечения сертификатов стали главными стратегическими приоритетами для IT-команд.

Безопасность — ахиллесова пята IoT, и IoT может быть ахиллесовой пятой сегодняшних корпоративных сетей. Это выводы двух недавних отраслевых опросов, которые звучат тревогу над уязвимостью IoT-устройств к подделке, взлому или другим инцидентам.

Три из пяти респондентов опроса Ponemon Institute и Keyfactor из 603 IT- и безопасности профессионалов (60%) говорят, что они добавляют дополнительные слои технологий шифрования для защиты IoT-устройств, но 46% признают низкую способность поддерживать идентичность IoT-устройств и криптографию на протяжении жизненного цикла устройства.

Смотрите также: NIST публикует черновик рекомендаций по безопасности для производителей IoT

Соответственно, защита IoT-устройств и опережение истечения сертификатов стали главными стратегическими приоритетами для IT-команд. Новые подключенные устройства представляют значительный вызов для предприятий, так как злоумышленники ищут эксплуатировать слабые учетные данные для кражи данных, нарушения сервисов или распространения вредоносного ПО. Когда попросили ранжировать свои топ-3 стратегических приоритета для цифровой безопасности, 48% респондентов приоритизировали аутентификацию и контроль IoT-устройств, в то время как другие 43% говорят, что знание даты истечения сертификатов критично.

Другой опрос 540 IT-профессионалов от Extreme Networks раскрывает, что меры безопасности «падают пласко» и бизнес недооценивает повсеместность внутренних угроз. 84% организаций имеют IoT-устройства на своих корпоративных сетях. Из этих организаций 70% знают об успешных или попытках взломов, но более половины не используют меры безопасности за пределами паролей по умолчанию. «Результаты подчеркивают уязвимости, возникающие от быстро расширяющейся поверхности атаки и неопределенности предприятий в том, как лучше защищаться от нарушений», — заявляют авторы отчета опроса.

Большинство профессионалов, 55%, верят, что главный риск нарушений приходит в основном извне организации. В то же время более 70% верят, что у них полная видимость в устройства на сети.

Девять из десяти IT-профессионалов не уверены, что их сеть защищена от атак или нарушений. IT-профессионалы финансовых услуг больше всего обеспокоены безопасностью, с 89%, говорящими, что они не уверены, что их сети защищены от нарушений. За ними следует индустрия здравоохранения (88% не уверены), затем профессиональные сервисы (86% не уверены). Образование и правительство меньше всего обеспокоены из любого сектора о том, что их сеть является целью для атаки.

Дефицит навыков и сложность внедрения также мешают мерам безопасности. Одна треть всех проектов развертывания безопасности терпит неудачу, и главные причины неудачных внедрений — отсутствие квалифицированного IT-персонала (37%), за которым следуют слишком высокие затраты/усилия на обслуживание (29%) и сложность внедрения (19%).