90% das Empresas Antecipam Ataques Cibernéticos IoT, Revela Nova Pesquisa

Apesar da crescente conscientização, o estudo demonstra que capacidades de gerenciamento de risco de IoT ainda requerem atualizações significativas em quase todas as empresas.

Gerenciamento de risco é uma disciplina que cobre praticamente todas as áreas que você pode pensar na empresa, desde sistemas de tecnologia da informação até segurança de dados até reivindicações de compensação de trabalhadores. No entanto, empresas estão apenas começando a acordar para os riscos potenciais que enfrentam da Internet das Coisas (IoT). Estamos falando de mais de 40 milhões de dispositivos conectados a empresas nos próximos cinco anos.

Vamos encarar, uma boa parte da IoT consiste em dispositivos de borda e dados mantidos por outros, fora dos muros corporativos. Esperamos que essas partes externas prestem atenção à manutenção de seus dispositivos e à qualidade dos dados que estão entregando. Parte dessa confiança é para segurança também, e é aqui que a IoT fica complicada.

Veja também: Segurança de IoT Continua uma Preocupação Principal

Apesar da crescente conscientização, o estudo demonstra que capacidades de gerenciamento de risco de IoT no local de trabalho e entre terceiros ainda requerem atualizações significativas em todos os setores e dentro de quase todas as empresas.

Esta é a conclusão do estudo de Gerenciamento de Risco de Internet das Coisas (IoT) de Terceiros do Instituto Ponemon, que entrevistou 630 executivos, dos quais três quartos reconhecem que riscos de IoT de terceiros representam uma ameaça séria a seus ativos de dados de alto valor.

Vazamentos de dados conhecidos causados por dispositivos não seguros dobraram desde 2017, afirma o relatório Ponemon. Além disso, perto de nove em cada 10 entrevistados esperam que sua empresa experimente um ataque cibernético ou vazamento de dados causado por dispositivos ou aplicações IoT não seguras nos próximos dois anos.

Além disso, há uma forte necessidade de identificar e implementar as melhores práticas neste espaço — a maioria dos entrevistados, 74%, relata que seus programas de gerenciamento de risco de IoT estão falhando em acompanhar os riscos colocados pelo uso ubíquo de dispositivos IoT tanto interna quanto externamente.

Os autores do relatório Ponemon fazem as seguintes recomendações para garantir maior segurança em todo o espectro IoT:

Preencher a lacuna entre entendimento e prática. "A governança de risco de IoT atual é caracterizada por estruturas inadequadas de gerenciamento de risco, recursos, atenção e técnicas de mitigação. Todas essas falhas revelam vulnerabilidades de IoT tanto dentro de organizações de outsourcing quanto entre seus terceiros."

Desenvolver uma cultura de risco mais forte. "Indivíduos em todo o ecossistema IoT devem entender melhor as ameaças colocadas pela tecnologia. Organizações precisam garantir que a segurança de IoT seja levada a sério pela gestão em todos os níveis — até e incluindo conselhos de administração."

Adotar maior responsabilidade por riscos de IoT. "Uma estrutura madura de gerenciamento de risco de IoT é essencial para garantir que a segurança das tecnologias IoT atenda a tolerâncias de risco definidas. A paisagem de ameaças apresentada pelo ecossistema IoT está se expandindo rapidamente, ainda poucas empresas atribuíram responsabilidade e propriedade de supervisão relacionada a IoT em suas organizações — e poucos conselhos estão desafiando líderes organizacionais a fazer isso."

Colocar avaliação de controle de IoT mais eficaz em vigor. "Uma mudança é necessária em direção a um paradigma de validação de controle estruturado em um modelo 'confie-mas-verifique'. Hoje, empresas confiam em contratos de terceiros e revisões de políticas, colocando atenção no elemento Confiança de controles de dispositivo e aplicação IoT sem verificação adequada."