IoT Beveiligen: Proactieve Strategieën om Opkomende Dreigingen Te Verslaan

Op World IoT Day, 9 april, vieren we hoe ver het Internet of Things gekomen is. De geïnstalleerde basis van verbonden apparaten groeide van 15 miljard in 2015 tot 30 miljard in 2020 en wordt verwacht 75 miljard te raken tegen 2025.

Deze apparaten genereren inzichten die productiviteit drijven, complexe problemen oplossen en nieuwe zakelijke kansen ontgrendelen over elke sector. Toch breidt de connectiviteit die innovatie aandrijft ook het aanvalsoppervlak uit, wat robuuste beveiliging essentieel maakt.

Beveiliging kan niet langer een nadenken zijn. We moeten voorkomen dat IoT een "Internet of Threats" wordt door verdedigingen te bouwen die tempo houden met implementatie.

Inzichten uit de 19e editie van IBM's Global C-suite Study – uitgevoerd door het IBM Institute for Business Value – benadrukken diverse kritieke gaps:

• Beperkte bewustzijn van IoT-beveiliging. Executives missen vaak een duidelijk begrip van de risico's en faillen formele beveiligingsprogramma's te vestigen. Traditionele IT-centrische raamwerken en organisatiestructuren adresseren niet de betrouwbaarheids- en voorspelbaarheidsbehoeftes van always-on, mission-critical apparaten.
• Langzaam opkomende standaarden. Adoptie van Centre for Internet Security (CIS) controls, inclusief geautoriseerde device-inventarissen, built-in diagnostiek, en gehardede hardware en firmware, blijft ongelijkmatig.

Opvallend is dat 36% van geïnterviewde executives het beveiligen van een IoT-platform identificeerde als de grootste uitdaging van hun organisatie. Veel implementeren nieuwe apparaten sneller dan ze ze kunnen beveiligen, en slechts een minderheid van industriële en utility-firma's heeft IoT-specifieke beveilingstechnologieën volledig geïmplementeerd.

Wat kun je doen om voorop te lopen?

1. Lanceer een formeel IoT-beveiligingsprogramma. Adopteer een operationele excellentiemodel dat mensen, processen en technologie aligneert. Bouw intern cyber-beveiligingstalent op en verhoog bewustzijn van IoT-risico's door de hele organisatie.
2. Profileer elk endpoint. Identificeer, inventariseer en monitor continu elk apparaat. Definieer duidelijke SLAs voor partner-geleide implementaties en creëer een cross-functioneel beveiligingsteam dat IT-beveiliging, engineering, operaties en control-systeem vendors omvat.
3. Handel proactief. Voer regelmatige breach-simulaties uit, handhaaf realtime veld- en plant-situatiebewustzijn, en schakel 24/7 monitoring in vanaf een security operations center.

Op deze World IoT Day, neem beslissende actie om de beveiligingsgap te dichten en een onaanvechtbaar netwerk te bouwen.

Voor meer details en om IBM's 19e editie van de Global C-suite Study te downloaden, klik hier.

James Murphy, Global Leader – IoT, Security & Blockchain, IBM Watson and Cloud Platform