Gartner: $1,5Mrd IoT-beveiligingsuitgaven in 2018, toch strategische gaten

Wereldwijde uitgaven aan Internet of Things-beveiliging zullen $1,5 miljard halen in 2018, een stijging van 28 procent ten opzichte van 2017, volgens een nieuw rapport van Gartner.

Echter, het analistenbedrijf waarschuwt dat IoT-beveiliging overgelaten wordt aan line-of-business-eenheden, met een gebrek aan algehele bedrijfsstrategie, slechte "security by design", en weinig controle over de technologie binnen verbonden apparaten.

Zijn rapport, Forecast: IoT Security, Worldwide 2018, zegt dat IoT-gebaseerde aanvallen al een realiteit zijn. Een recente Gartner-enquête vond dat bijna 20 procent van organisaties ten minste één IoT-gebaseerde aanval in de afgelopen drie jaar heeft ervaren.

"In IoT-initiatieven hebben organisaties vaak geen controle over de bron en aard van de software en hardware die wordt gebruikt door slimme verbonden apparaten," zei Ruggero Contu, research director bij Gartner.

"We verwachten vraag naar tools en diensten gericht op het verbeteren van discovery en asset management, software- en hardwarebeveiligingsbeoordeling, en penetratietesten. Bovendien zullen organisaties zoeken om hun begrip van de implicaties van het externaliseren van netwerkconnectiviteit te vergroten."

Deze factoren zullen de belangrijkste drijfveren zijn van groei in IoT-beveiliging, met uitgaven die een voorspelde $3,1 miljard zullen halen in 2021, volgens het bedrijf.

Hoe de markt zich verdeelt

Het rapport voorspelt dat endpoint-beveiligingsuitgaven ruwweg een derde zullen zijn van de waarde van professional services-beveiligingsuitgaven dit jaar: $373 miljoen tegen $946 miljoen. Tegenwoordig wordt gateway-beveiligingsuitgaven voorspeld om $186 miljoen te halen.

Echter, in 2021 zullen professional services-beveiligingsuitgaven waarschijnlijk $2 miljard overschrijden, met endpoint-beveiliging die $631 miljoen haalt, en gateway-beveiliging $415 miljoen.

Ondanks gezonde jaar-op-jaar-groei in wereldwijde uitgaven in het komende decennium, voorspelt het rapport dat de grootste remmer voor de groei van IoT-beveiliging een gebrek aan prioritering en implementatie van beveiligingsbest practices en tools zal zijn. Dit zal de uitgaven aan IoT-beveiliging met 80 procent belemmeren: een buitengewone cijfer.

Geen gecoördineerde strategie

"Hoewel IoT-beveiliging consequent wordt aangeduid als een primaire zorgen, zijn de meeste IoT-beveiligingsimplementaties gepland, geïmplementeerd en bedreven op business-unit-niveau, in samenwerking met sommige IT-afdelingen om ervoor te zorgen dat de IT-delen die beïnvloed worden door de apparaten voldoende worden aangesproken," zei Contu.

Terwijl basale beveiligingspatronen onthuld zijn in veel verticale projecten, zijn ze nog niet "gecodificeerd in beleid of ontwerpsjablonen om consistente hergebruik toe te staan," vervolgt het rapport.

"Als resultaat worden technische standaarden voor specifieke IoT-beveiligingscomponenten in de industrie pas nu net aangesproken door IT-beveiligingsstandaardorganen, consortium-organisaties en vendor-allianties," voegt het toe.

Deze afwezigheid van "security by design" komt van een gebrek aan specifieke en strikte regulaties. Gaandeweg verwacht Gartner dat deze trend zal veranderen, vooral in zwaar gereguleerde industrieën, zoals gezondheidszorg en de automobielsector.

In 2021 voorspelt Gartner dat regelgevende naleving de primemotor zal zijn voor IoT-beveiligingsopname – vandaar de significante stijging in uitgaven.

Internet of Business zegt

Zoals Gartner zegt, stijgen de uitgaven. Maar het consistente thema in alle 2018 IoT-beveiligingsrapporten is precies hetzelfde: gebruikersbenadering van het specifieke probleem van het beveiligen van IoT-implementaties is lax, apparaatfabrikanten spoeden naar de markt om te concurreren, en strategie is slecht op boar-niveau.

Tegelijkertijd spelen regulaties inhaling met de markt, net zoals de wet jaren achter de vooruitgang van AI in andere gebieden van de verbonden wereld achterblijft.

Lees meer: Cambridge Analytica vs Facebook: Waarom AI-wetten ontoereikend zijn

Het resultaat van al dit is een vacuüm waar een IoT-beveiligingsbeleid zou moeten zijn, zelfs als mensen geld op het probleem gooien. Naarmate de IoT groeit, vormt dit een serieuze uitdaging voor besluitvormers, die de grote beslissens laten aan line-of-business-afdelingen die zowel een big-picture-view als de relevante beveiligingsexpertise kunnen missen.

Hopelijk zal Gartner's naam en reputatie meer mensen ertoe overtuigen om de subtekst onder de gezonde uitgavecijfers te zien.

• Net een paar van onze 2018 beveiligingsdekking tot nu toe:-

Lees meer: Rapporten onthullen kritieke behoefte aan IoT-cybersecurity-upgrade

Lees meer: IIoT-beveiliging: Hoe het 'Internet of Threats' te beveiligen, door IBM

Lees meer: Tenable onthult cybersecurity-benchmarktool

Lees meer: Leveranciers, gebruikers negeren IoT-beveiliging in haast naar markt – rapport

Lees meer: IoT verhoogt cyber-beveiligingsrisico, zegt diepgaand rapport