Gartner: US$ 1,5 Bi em Gastos com Segurança IoT em 2018, Mas Lacunas Estratégicas Persistem

Os gastos mundiais com segurança de Internet das Coisas chegarão a US$ 1,5 bilhão em 2018, um aumento de 28% em relação a 2017, segundo novo relatório da Gartner.

No entanto, a empresa analista alerta que a segurança de IoT está sendo deixada a cargo de unidades de linha de negócios, com falta de estratégia geral de negócios, pobre "security by design" e pouco controle sobre a tecnologia dentro de dispositivos conectados.

Seu relatório, Forecast: IoT Security, Worldwide 2018, diz que ataques baseados em IoT já são uma realidade. Uma pesquisa recente da Gartner descobriu que quase 20% das organizações sofreram pelo menos um ataque baseado em IoT nos últimos três anos.

"Em iniciativas de IoT, organizações frequentemente não têm controle sobre a fonte e natureza do software e hardware sendo usados por dispositivos inteligentes conectados", disse Ruggero Contu, diretor de pesquisa da Gartner.

"Esperamos ver demanda por ferramentas e serviços voltados a melhorar descoberta e gerenciamento de ativos, avaliação de segurança de software e hardware, e testes de penetração. Além disso, organizações buscarão aumentar seu entendimento das implicações de externalizar conectividade de rede."

Esses fatores serão os principais impulsionadores do crescimento em segurança de IoT, com gastos atingindo previsão de US$ 3,1 bilhões em 2021, segundo a empresa.

Como o mercado se divide

O relatório prevê que gastos com segurança de endpoint serão aproximadamente um terço do valor de gastos com serviços profissionais de segurança este ano: US$ 373 milhões contra US$ 946 milhões. Enquanto isso, gastos com segurança de gateway devem atingir US$ 186 milhões.

No entanto, em 2021, gastos com serviços profissionais de segurança provavelmente excederão US$ 2 bilhões, com segurança de endpoint chegando a US$ 631 milhões, e segurança de gateway a US$ 415 milhões.

Apesar do saudável crescimento ano a ano na próxima década, o relatório prevê que o maior inibidor ao crescimento de segurança de IoT será a falta de priorização e implementação de melhores práticas e ferramentas de segurança. Isso prejudicará os gastos em segurança de IoT em 80%: um número extraordinário.

Nenhuma estratégia coordenada

"Embora segurança de IoT seja consistentemente referida como uma preocupação primária, a maioria das implementações de segurança de IoT foram planejadas, implantadas e operadas no nível de unidade de negócios, em cooperação com alguns departamentos de TI para garantir que as porções de TI afetadas pelos dispositivos sejam suficientemente abordadas", disse Contu.

Enquanto padrões básicos de segurança foram revelados em muitos projetos verticais, eles ainda não foram "codificados em políticas ou templates de design para permitir reutilização consistente", continua o relatório.

"Como resultado, padrões técnicos para componentes específicos de segurança de IoT na indústria estão apenas agora começando a ser abordados por corpos de padrões de segurança de TI, organizações de consórcio e alianças de fornecedores", adiciona.

Esta ausência de "security by design" vem da falta de regulamentações específicas e rigorosas. Indo forward, a Gartner espera que essa tendência mude, especialmente em indústrias fortemente reguladas, como saúde e setor automotivo.

Até 2021, a Gartner prevê que conformidade regulatória será o principal influenciador para adoção de segurança de IoT – daí o aumento significativo nos gastos.

Internet of Business diz

Como a Gartner diz, os gastos estão subindo. Mas o tema consistente em todos os relatórios de segurança de IoT de 2018 tem sido exatamente o mesmo: a abordagem dos usuários para o problema específico de proteger implementações de IoT é frouxa, fabricantes de dispositivos correm para o mercado para competir, e a estratégia é pobre no nível do conselho.

Enquanto isso, regulamentações estão jogando catch-up com o mercado, assim como a lei está anos atrás do avanço da IA em outras áreas do mundo conectado.

Leia mais: Cambridge Analytica vs Facebook: Por que leis de IA são inadequadas

O resultado de tudo isso é um vácuo onde uma política de segurança de IoT deveria estar, mesmo enquanto pessoas jogam dinheiro no problema. À medida que a IoT cresce, isso representa um sério desafio para tomadores de decisão, que deixam as grandes decisões para departamentos de linha de negócios que podem carecer tanto de uma visão geral e da expertise de segurança relevante.

Esperamos que o nome e reputação da Gartner persuadam mais pessoas a ver o subtexto por trás dos números de gastos saudáveis.

• Apenas algumas de nossas coberturas de segurança de 2018 até agora:-

Leia mais: Relatórios revelam necessidade crítica de atualização de cibersegurança IoT

Leia mais: Segurança IIoT: Como proteger a 'Internet das Ameaças', pela IBM

Leia mais: Tenable revela ferramenta de benchmarking de cibersegurança

Leia mais: Fornecedores, usuários ignoram segurança IoT na corrida ao mercado – relatório

Leia mais: IoT aumenta risco de cibersegurança, diz relatório aprofundado