Gartner: $1,5 млрд на IoT-безопасность в 2018 г., но стратегические пробелы остаются

Мировые расходы на безопасность IoT достигнут $1,5 млрд в 2018 г. — рост 28% от 2017 г., по новому отчету Gartner.

Однако аналитики предупреждают: IoT-безопасность оставлена на откуп line-of-business подразделениям, без общей стратегии, слабым «security by design» и малым контролем над техниками в коннектед устройствах.

Отчет Forecast: IoT Security, Worldwide 2018 говорит: IoT-атаки уже реальность. Недавний опрос Gartner: почти 20% организаций пережили хотя бы одну IoT-атаку за 3 года.

«В IoT-инициативах организации часто не контролируют источник и природу софта/железа, используемого умными коннектед устройствами», — Руггеро Конту, директор исследований Gartner.

«Ожидаем спрос на инструменты и сервисы для улучшения discovery и asset management, оценки безопасности софта/железа, пентестинга. Организации также будут искать понимание последствий экстернализации сетевой коннективности».

Эти факторы будут главными драйверами роста IoT-безопасности, расходы достигнут $3,1 млрд к 2021 г.

Как распадается рынок

Прогноз: расходы на endpoint security ~1/3 от professional services security в этом году: $373 млн против $946 млн. Gateway security — $186 млн.

К 2021 г. professional services security превысит $2 млрд, endpoint — $631 млн, gateway — $415 млн.

Несмотря на здоровый ежегодный рост в следующее десятилетие, главный ингибитор роста IoT-безопасности — отсутствие приоритизации и внедрения best practices и инструментов. Это будет гаммать расходы на 80% — необычная цифра.

Нет скоординированной стратегии

«Хотя IoT-безопасность консистентно называется primary concern, большинство внедрений планировалось, деплоилось и оперировалось на уровне бизнес-юнитов, в сотрудничестве с некоторыми IT-департаментами для покрытия затронутых IT-частей», — Конту.

Базовые паттерны безопасности раскрыты во многих вертикальных проектах, но не «кодифицированы в политики или шаблоны дизайна для консистентного повторного использования».

«Технические стандарты для специфических IoT-компонентов безопасности в индустрии только начинают адресоваться IT security standards bodies, консорциумами и вендорными альянсами».

Отсутствие «security by design» происходит из-за нехватки специфичных и строгих регуляций. Gartner ожидает смену тренда, особенно в сильно регулируемых отраслях — здравоохранение, авто.

К 2021 г. regulatory compliance станет главным влияющим фактором на принятие IoT-безопасности — отсюда значительный скачок расходов.

Internet of Business считает

Как говорит Gartner, расходы растут. Но консистентная тема всех 2018 отчетов по IoT-безопасности одна: подход пользователей к защите IoT — lax, производители устройств спешат на рынок, стратегия на борде слаба.

Регуляции догоняют рынок, как закон отстает от ИИ в других сферах коннектед мира.

Читайте также: Cambridge Analytica vs Facebook: Почему AI-законы неадекватны

Результат — вакуум там, где должна быть IoT-безопасность политика, даже когда деньги бросаются в проблему. По мере роста IoT это серьезный вызов для decision-makers, оставляющих крупные решения line-of-business департаментам, лишенным и big-picture view, и релевантной security экспертизы.

Надеемся, имя и репутация Gartner убедят больше людей увидеть субтекст под здоровыми цифрами расходов.

• Некоторые наши 2018 security покрытия:

Читайте также: Отчеты раскрывают критическую необходимость апгрейда IoT кибербезопасности

Читайте также: IIoT безопасность: Как защитить «Internet of Threats», от IBM

Читайте также: Tenable анонсирует cybersecurity benchmarking tool

Читайте также: Вендоры и пользователи игнорируют IoT безопасность в спешке на рынок — отчет

Читайте также: IoT нарастает cyber security риск, говорит подробный отчет