Alarme de Segurança IoT: Pesquisa Mostra 84% Esperam Violação

Apesar da proliferação de dispositivos conectados, a vasta maioria do hardware IoT é enviada sem segurança robusta. Na prática, muitos carecem de criptografia básica, tornando-os alvos triviais para atacantes.

Para quantificar o risco e medir a prontidão corporativa, o terceiro estudo anual "Companies Don't Know What They Don't Know" foi lançado em maio de 2019 pela Shared Assessments e pelo Ponemon Institute, ambas autoridades respeitadas em medição de ciber-risco. A pesquisa reuniu insights de 625 líderes seniores de risco e governança.

Principais descobertas destacam um descompasso gritante entre exposição e preparação:

• 26% dos respondentes relataram uma violação de dados causada por um dispositivo IoT não seguro.
• 84% acreditam que uma violação de dados originada de um ativo IoT é muito provável em sua organização.
• 87% consideram um ataque dirigido por IoT, como DDoS, altamente provável nos próximos dois anos.
• 27% dos conselhos agora exigem evidência clara de que o risco de IoT está sendo avaliado, gerenciado e monitorado.
• Apenas 11% das empresas atualmente educam funcionários sobre as ameaças únicas impostas por dispositivos IoT.

Esses resultados pintam um quadro de uma "tempestade perfeita": dispositivos inseguros sendo implantados em ambientes mal preparados para protegê-los.

A mudança não pode vir apenas dos fabricantes. A menos que compradores exijam, fornecedores dificilmente investirão pesadamente em recursos de segurança. O verdadeiro catalisador serão empresas que dependem de IoT para impulsionar suas operações.

Muitas organizações estão começando a redigir políticas abrangentes de IoT, impor controles e lançar programas de conscientização de segurança. Membros do conselho estão tomando nota, e dispositivos que não atendem aos novos padrões corporativos estão sendo eliminados.

Agora é o momento para fabricantes de IoT incorporarem padrões de segurança da indústria em seus produtos e fornecerem capacidades que permitam às empresas gerenciar centralmente uma frota diversificada de dispositivos. Se não agirem, clientes buscarão alternativas que ofereçam proteção real.

– Niall Browne, vice-presidente sênior de confiança e segurança, CISO na Domo, Inc., e membro do Comitê Diretor da Shared Assessments.

Publicado originalmente no EE Times: "IoT Security Looks Grim in Survey."