Waarom IoT-apparaten Primair Doelwitten Zijn Voor Hackers – Beveilig Uw Enterprise Nu

Het beveiligen van IoT-apparaten en het voorbij blijven aan certificaatverloop zijn topprioriteiten geworden voor IT-teams.

Beveiliging is de Achilleshiel van IoT, en IoT mag de Achilleshiel van vandaag's enterprise-netwerken zijn. Die zijn de conclusies van twee recente industrie-enquêtes, die alarm slaan over de kwetsbaarheid van IoT-apparaten voor manipulatie, hacking of andere incidenten.

Drie op de vijf respondenten van een Ponemon Institute en Keyfactor-enquête onder 603 IT- en beveiligingsprofessionals (60%) zeggen dat ze extra encryptielaagjes toevoegen om IoT-apparaten te beveiligen, maar 48% erkent lage capaciteit om IoT-apparaatidentiteiten en cryptografie over de levensduur van het apparaat te onderhouden.

Zie ook: NIST Publiceert Concept-beveiligingsaanbevelingen Voor IoT-fabrikanten

Dienovereenkomstig zijn het beveiligen van IoT-apparaten en het voorbij blijven aan certificaatverloop topprioriteiten geworden voor IT-teams. Opkomende verbonden apparaten presenteren een significante uitdaging voor enterprises, aangezien aanvallers zwakke credentials exploiteren om data te stelen, diensten te verstoren of malware te verspreiden. Toen gevraagd om hun top drie strategische prioriteiten voor digitale beveiliging te rangschikken, prioriteerden 48% van de respondenten het authenticeren en controleren van IoT-apparaten, terwijl nog 43% zegt dat het weten van de vervaldatum van certificaten cruciaal is.

Een andere enquête onder 540 IT-professionals van Extreme Networks onthult dat beveiligingsvoorzorgsmaatregelen "plat vallen" en bedrijven de pervasive insider-dreigingen onderschatten. Vierentachtig procent van organisaties heeft IoT-apparaten op hun bedrijfsnetwerken. Van die organisaties zijn 70% bewust van succesvolle of geprobeerde hacks, maar meer dan de helft gebruikt geen beveiligingsmaatregelen verder dan standaardwachtwoorden. "De resultaten benadrukken de kwetsbaarheden die voortkomen uit een snel uitbreidend aanvalsoppervlak en enterprises' onzekerheid over hoe ze zich het beste kunnen verdedigen tegen inbreuken," stellen de auteurs van het enquêterapport.

Een meerderheid van professionals, 55%, gelooft dat het hoofprisico van inbreuken voornamelijk van buitenaf komt. Tegelijkertijd gelooft meer dan 70% dat ze volledige zichtbaarheid hebben in de apparaten op het netwerk.

Negen op de tien IT-professionals zijn niet vertrouwd dat hun netwerk beveiligd is tegen aanvallen of inbreuken. Financiële dienstverlening IT-professionals zijn het meest bezorgd over beveiliging, met 89% die zegt dat ze niet vertrouwen dat hun netwerken beveiligd zijn tegen inbreuken. Dit wordt gevolgd door de gezondheidszorgindustrie (88% niet vertrouwd), dan professionele diensten (86% niet vertrouwd). Onderwijs en overheid zijn de minst bezorgd van elke sector over hun netwerk als doelwit voor aanval.

Vaardigheidstekort en implementatiecomplexiteit belemmeren ook beveiligingsmaatregelen. Eén derde van alle beveiligingsimplementatieprojecten faalt, en de topredenen voor mislukte implementaties zijn gebrek aan gekwalificeerd IT-personeel (37%), gevolgd door te veel onderhoudskosten/inspanning (29%), en implementatiecomplexiteit (19%).