IoT-beveiligingsalarmbellen luiden: Enquête toont 84% verwacht inbraak

Ondanks de proliferatie van verbonden apparaten, wordt de overgrote meerderheid van IoT-hardware verzonden zonder robuuste beveiliging. In de praktijk missen velen basale encryptie, wat ze triviale doelen maakt voor aanvallers.

Om het risico te kwantificeren en bedrijfsgereedheid te meten, werd de derde jaarlijkse "Companies Don't Know What They Don't Know" studie in mei 2019 uitgebracht door Shared Assessments en het Ponemon Institute, beide gerespecteerde autoriteiten in cyber-risicometing. De enquête verzamelde inzichten van 625 senior risico- en governance-leiders.

Belangrijkste bevindingen benadrukken een scherpe mismatch tussen blootstelling en voorbereidheid:

• 26% van de respondenten rapporteerde een datainbraak veroorzaakt door een onbeveiligd IoT-apparaat.
• 84% vindt een datainbraak afkomstig van een IoT-asset in hun organisatie zeer waarschijnlijk.
• 87% beschouwt een IoT-gedreven aanval, zoals een DDoS, als hoogst waarschijnlijk binnen de komende twee jaar.
• 27% van de raaden van bestuur eisen nu helder bewijs dat IoT-risico's worden beoordeeld, beheerd en gemonitord.
• Alleen 11% van de bedrijven vormt personeel op de unieke dreigingen die IoT-apparaten met zich meebrengen.

Deze resultaten schetsen een beeld van een "perfecte storm": onveilige apparaten worden geïmplementeerd in omgevingen die slecht voorbereid zijn om ze te beveiligen.

Verandering kan niet alleen van fabrikanten komen. Tenzij kopers het eisen, zijn verkopers onwaarschijnlijk zwaar te investeren in beveiligingsfuncties. De echte katalysator zullen ondernemingen zijn die op IoT vertrouwen om hun operaties te drijven.

Veel organisaties beginnen nu omvattende IoT-beleidsregels op te stellen, controles af te dwingen en beveiligingsbewustwordingsprogramma's te lanceren. Raadsleden nemen er kennis van, en apparaten die niet voldoen aan nieuwe bedrijfsstandaarden worden uitgefaseerd.

Nu is het moment voor IoT-fabrikanten om industriebeveiligingsstandaarden in hun producten te verankeren en mogelijkheden te bieden die bedrijven in staat stellen een diverse apparatenvloot centraal te beheren. Als ze niet handelen, zullen klanten alternatieven zoeken die echte bescherming bieden.

– Niall Browne, senior vice president of trust and security, CISO bij Domo, Inc., en lid van het Shared Assessments Stuurcomité.

Oorspronkelijk gepubliceerd op EE Times: "IoT Security Looks Grim in Survey."