IoT-Sicherheits-Alarm: Umfrage zeigt 84 % erwarten Breach

Trotz Proliferation vernetzter Geräte wird die vast Mehrheit IoT-Hardware ohne robuste Sicherheit ausgeliefert. In der Praxis fehlt vielen grundlegende Verschlüsselung, was sie zu trivialen Zielen für Angreifer macht.

Um das Risiko zu quantifizieren und die Unternehmensbereitschaft zu messen, wurde die dritte jährliche „Companies Don't Know What They Don't Know“-Studie im Mai 2019 von Shared Assessments und dem Ponemon Institute veröffentlicht, beiden anerkannten Autoritäten im Cyber-Risiko-Messung. Die Umfrage sammelte Einblicke von 625 Senior Risk- und Governance-Führungskräften.

Wesentliche Ergebnisse zeigen einen deutlichen Missstand zwischen Exposition und Preparedness:

• 26 % der Befragten berichteten über einen Datenschutzverstoß durch ein ungesichertes IoT-Gerät.
• 84 % halten einen Datenschutzverstoß durch ein IoT-Asset in ihrer Organisation für sehr wahrscheinlich.
• 87 % betrachten einen IoT-getriebenen Angriff (z. B. DDoS) als hochwahrscheinlich innerhalb der nächsten zwei Jahre.
• 27 % der Vorstände fordern nun klare Evidenz, dass IoT-Risiko bewertet, gemanagt und überwacht wird.
• Nur 11 % der Unternehmen schulen Mitarbeiter derzeit zu den einzigartigen Bedrohungen durch IoT-Geräte.

Diese Ergebnisse zeichnen das Bild eines „perfekten Sturms“: Unsichere Geräte werden in Umgebungen deployed, die unvorbereitet sind, sie zu sichern.

Änderung kann nicht allein von Herstellern kommen. Solange Käufer es nicht fordern, werden Vendors unwahrscheinlich massiv in Sicherheitsfeatures investieren. Der wahre Katalysator werden Unternehmen sein, die auf IoT für ihren Betrieb angewiesen sind.

Viele Organisationen beginnen, umfassende IoT-Policies zu entwerfen, Controls durchzusetzen und Security-Awareness-Programme zu starten. Vorstandsmitglieder nehmen Notiz, und Geräte, die neuen Unternehmensstandards nicht genügen, werden ausgemustert.

Jetzt ist der Moment für IoT-Hersteller, Industriestandards in ihre Produkte einzubetten und Fähigkeiten bereitzustellen, die Unternehmen zentrales Management diverser Geräteflotten ermöglichen. Tun sie dies nicht, werden Kunden Alternativen suchen, die echten Schutz liefern.

– Niall Browne, Senior Vice President of Trust and Security, CISO bei Domo, Inc., und Mitglied des Shared Assessments Steering Committee.

Ursprünglich veröffentlicht auf EE Times: „IoT Security Looks Grim in Survey.“