90% van bedrijven verwacht IoT-cyberaanvallen, nieuwe enquête onthult

Ondanks groeiende bewustzijn, toont de studie aan dat IoT-risicobeheermogelijkheden nog steeds significante upgrades vereisen binnen bijna alle bedrijven.

Risicobeheer is een discipline die net over elk gebied bedenkt u kunt bedenken over de enterprise, van informatietechnologiesystemen tot databeveiliging tot werknemerscompensatieclaims. Echter, enterprises zijn pas net aan het wakker worden van de potentiële risico's die ze tegenkomen van het Internet of Things (IoT). We praten over meer dan 40 miljoen apparaten die binnen de komende vijf jaar met bedrijven verbonden zullen zijn.

Laten we eerlijk zijn, een goed deel van het IoT bestaat uit edge-apparaten en data beheerd door anderen, buiten de bedrijfsmuren. We hopen dat deze buitenpartijen aandacht besteden aan het onderhoud van hun apparaten, en de kwaliteit van de data die ze leveren. Een deel van die afhankelijkheid is voor beveiliging ook, en dit is waar het IoT lastig wordt.

Zie ook: IoT-beveiliging blijft een top-zorg

Ondanks groeiende bewustzijn, toont de studie aan dat IoT-risicobeheermogelijkheden op de werkplek en onder derden nog steeds significante upgrades vereisen over alle industries en binnen bijna alle bedrijven.

Dit is de kernboodschap uit het Ponemon Institute's Third Party Internet of Things (IoT) Risk Management-onderzoek, dat 630 executive ondervroeg, van wie driekwart erkent dat derden IoT-risico's een serieuze dreiging vormen voor hun hoge-waarde data-activa.

Bekende datalekken veroorzaakt door onbeveiligde apparaten zijn verdubbeld sinds 2017, aldus het Ponemon-rapport. Daarnaast verwachten bijna negen van de tien ondervraagde respondenten dat hun bedrijf een cyberaanval of datalek zal ervaren veroorzaakt door onbeveiligde IoT-apparaten of applicaties in de komende twee jaar.

Daarnaast is er een sterke behoefte aan het identificeren en implementeren van best practices in deze ruimte - de meeste respondenten, 74%, rapporteren dat hun IoT-risicobeheerprogramma's niet bijhouden met de risico's die gepaard gaan met het alomtegenwoordige gebruik van IoT-apparaten zowel intern als extern.

De auteurs van het Ponemon-rapport maken de volgende aanbevelingen voor het waarborgen van grotere beveiliging over het IoT-spectrum:

Overbrug de kloof tussen begrip en praktijk. "Huidige IoT-risicogovernance wordt gekenmerkt door onvoldoende risicobeheerstructuren, bronnen, aandacht en mitigatietechnieken. Al deze tekortkomingen onthullen IoT-kwetsbaarheden zowel binnen uitbestedingsorganisaties als onder hun derden."

Ontwikkel een sterkere risicocultuur. "Individuen door het hele IoT-ecosysteem heen zouden de dreigingen die de technologie met zich meebrengt beter moeten begrijpen. Organisaties moeten ervoor zorgen dat IoT-beveiliging serieus genomen wordt door management op alle niveaus - tot en met gobernante borden."

Neem grotere verantwoordelijkheid voor IoT-risico's aan. "Een volwassen IoT-risicobeheerstructuur is essentieel om ervoor te zorgen dat de beveiliging van IoT-technologieën voldoet aan gedefinieerde risicotoleranties. Het dreigingslandschap gepresenteerd door het IoT-ecosysteem breidt zich snel uit, doch te weinig bedrijven hebben verantwoordelijkheid en eigendom van IoT-gerelateerd toezicht over hun organisaties toegewezen - en weinig raden daagen organisatieleiders uit om dit te doen."

Stel effectievere IoT-controle-evaluatie in. "Een verschuiving is nodig naar een controle-validatie-paradigma dat gestructureerd is op een 'vertrouws-maar-controleer' model. Vandaag de dag vertrouwen bedrijven op derdencontracten en beleidsherzieningen, wat de aandacht vestigt op het Vertrouw-element van IoT-apparaat- en applicatiecontroles zonder adequate verificatie."