US Senats IoT Cybersecurity Act: Katalysator für sichere Smart Devices

Steve Brumer, 151 Advisors

Im August hoben wir hervor, wie US-Senatoren für strengere IoT Security drängen. Der Draft Bill, der IoT Cybersecurity Improvement Act, mandates, dass Smart Devices essenzielle Safeguards erfüllen, bevor sie von Government Agencies deployed werden.

Unter dem Act muss das White House Office of Management and Budget (OMB) Network-Level Security Standards für IoT Devices etablieren – definiert als physische Objekte, die sich mit dem Internet verbinden und Daten sammeln, senden oder empfangen können. Executive Agencies werden auch required, ein umfassendes Inventory aller Connected Devices zu führen, die sie nutzen.

Steve Brumer, Partner bei 151 Advisors – einer globalen Advisory und Execution Firm, spezialisiert auf Mobility, IoT, Smart Cities, Security und Cloud-based Technologies – erklärt Jeremy Cowan, dass Regulation oft Business nützt, indem sie neue Demand für Security Solutions schafft. „Wenn Government Agencies Budgets für IoT Security allokieren, zwingt das den Markt zu innovieren“, sagt Brumer. „Security Spending war historisch reactiv, aber High-Profile Breaches – wie Target und Sony – haben Companies gezwungen zu investieren.“

Brumer merkt an, dass die größte Bedrohung unpatched Vulnerabilities bleiben. „Hacker exploitieren bekannte Flaws, die gefixt sein sollten, doch viele Devices bleiben Out of Date“, fügt er hinzu, citing den WannaCry Incident als Evidence für widespread Neglect.

Wird Government Funding sicherere IoT Tools treiben?

Er glaubt, dass Public Investment Security Firms das Kapital geben wird, kosteneffektive Solutions in den kommenden Jahren zu entwickeln. Ohne Global Standards riskiert dieser Ansatz jedoch, ein Temporary Fix statt lasting Improvement zu werden.

IoT Now fragte Brumer, ob neue Cybersecurity Regulations automatisch in bessere IoT Security übersetzen, während Federal Agencies Spending auf Protective Solutions erhöhen.

Er antwortet affirmativ, mit einem Caveat: „Die neuen Regulations signalisieren dem Private Sector, dass IoT Security nun Federal Priority ist, compelling Adherence zu Standards, die Overall Protection Levels erheben.“

Security: Die unmittelbarste IoT Challenge

Mike Bell, EVP of Devices & IoT bei Canonical, betont die Wichtigkeit von Device Security. „Eine kürzliche Canonical Survey fand, dass 45 % der IoT Professionals bessere Device Security als Top Priority viewen“, sagt Bell. „Remote Patching ist essenziell, um Vulnerabilities schnell, sicher und ohne Disruption zu schließen.“

Canonical hat in Ubuntu Cores built-in Remote Patching investiert, um dieses Need zu treffen. Mit US Government IoT Spending reaching nearly $9 Billion in 2015, sind neue Congressional Standards poised, sowohl Enterprise als auch Consumer Vendors zu impacten, fügt Bell hinzu.

Knud Lasse Lueth, Managing Director bei IoT Analytics GmbH, teilt auch seine View. „Legislation wie dieser Bill kann Improvements in IoT Security beschleunigen“, sagt er. „Unsere Research zeigt, dass mindestens 150 Security Vendors direkt benefitieren könnten.“

Aktuell belegt Security Expenditure für IoT Projects weniger als 1 % der Total Project Costs – eine Figure, die steigen sollte, gegeben die severe Consequences von Breaches. Emphasis auf Patch Management, besonders nach Mirai und WannaCry Incidents, ist kritisch, betont Lueth.