90% компаний ожидают кибератак через IoT, показывает новое исследование

Несмотря на растущее осознание, исследование демонстрирует, что возможности управления рисками IoT все еще требуют значительных обновлений практически во всех компаниях.

Управление рисками — это дисциплина, охватывающая практически каждую область, о которой можно подумать, по всему предприятию, от информационных технологий систем к безопасности данных к компенсациям рабочих. Однако предприятия только начинают просыпаться к потенциальным рискам, которым они сталкиваются от Интернета вещей (IoT). Мы говорим о более чем 40 миллионах устройств, подключенных к бизнесам в ближайшие пять лет.

Давайте признаем, хорошая часть IoT состоит из периферийных устройств и данных, поддерживаемых другими, за пределами корпоративных стен. Мы надеемся, что эти внешние стороны обращают внимание на поддержание своих устройств и качество доставляемых ими данных. Часть этой зависимости — это также безопасность, и именно здесь IoT становится хитрым.

Смотрите также: Безопасность IoT остается главной заботой

Несмотря на растущее осознание, исследование демонстрирует, что возможности управления рисками IoT на рабочем месте и среди третьих сторон все еще требуют значительных обновлений по всем отраслям и практически во всех компаниях.

Это вывод из исследования Ponemon Institute «Управление рисками третьих сторон Интернета вещей (IoT)», которое опросило 630 руководителей, три четверти из которых признают, что риски третьих сторон IoT представляют серьезную угрозу их высокоценным активам данных.

Известные утечки данных, вызванные незащищенными устройствами, удвоились с 2017 года, заявляет отчет Ponemon. Кроме того, близко к девяти из десяти опрошенных ожидают, что их компания столкнется с кибератакой или утечкой данных, вызванной незащищенными IoT-устройствами или приложениями в ближайшие два года.

Кроме того, есть сильная необходимость в выявлении и внедрении лучших практик в этой сфере — большинство опрошенных, 74%, сообщают, что их программы управления рисками IoT не успевают за рисками, порождаемыми повсеместным использованием IoT-устройств как внутренне, так и внешне.

Авторы отчета Ponemon делают следующие рекомендации для обеспечения большей безопасности по спектру IoT:

Преодолеть разрыв между пониманием и практикой. «Текущее управление рисками IoT характеризуется неадекватными структурами управления рисками, ресурсами, вниманием и техниками смягчения. Все эти недостатки раскрывают уязвимости IoT как внутри аутсорсинговых организаций, так и среди их третьих сторон».

Развить более сильную риск-культуру. «Индивиды по всей экосистеме IoT должны лучше понимать угрозы, порождаемые технологией. Организации должны обеспечить, чтобы безопасность IoT воспринималась серьезно менеджментом на всех уровнях — вплоть до советов директоров».

Принять большую подотчетность за риски IoT. «Зрелая структура управления рисками IoT необходима для обеспечения того, чтобы безопасность IoT-технологий соответствовала определенным допускам риска. Ландшафт угроз, представленный экосистемой IoT, расширяется быстро, но слишком мало компаний назначили подотчетность и владение IoT-надзором по своим организациям — и немногие советы вызывают организационных лидеров сделать это».

Внедрить более эффективную оценку контролов IoT. «Нужен переход к парадигме валидации контролов, структурированной на модели «довери, но проверяй». Сегодня компании полагаются на контракты третьих сторон и обзоры политик, фокусируя внимание на элементе Доверие контролов IoT-устройств и приложений без адекватной верификации».