Warum IoT-Geräte Hauptziele für Hacker sind – Schützen Sie Ihr Enterprise jetzt

IoT-Geräte zu sichern und Zertifikatsabläufe im Voraus zu managen, sind zu Top-Strategieprioritäten für IT-Teams geworden.

Sicherheit ist die Achillesferse von IoT, und IoT mag die Achillesferse der heutigen Enterprise-Netzwerke sein. Das sind die Schlussfolgerungen zweier aktueller Branchenumfragen, die Alarm über die Verwundbarkeit von IoT-Geräten gegenüber Manipulation, Hacking oder anderen Vorfällen schlagen.

Drei von fünf Befragten einer Ponemon Institute und Keyfactor Umfrage unter 603 IT- und Sicherheitsexperten (60 %) sagen, sie fügen zusätzliche Verschlüsselungsebenen hinzu, um IoT-Geräte zu sichern, aber 46 % geben geringe Fähigkeit zu, IoT-Geräteidentitäten und Kryptografie über die Gerätelebensdauer zu erhalten.

Siehe auch: NIST Publishes Draft Security Recommendations For IoT Manufacturers

Entsprechend sind das Sichern von IoT-Geräten und das Voraus-Managen von Zertifikatsabläufen zu Top-Strategieprioritäten für IT-Teams geworden. Neue vernetzte Geräte stellen eine signifikante Herausforderung für Enterprises dar, da Angreifer schwache Credentials ausnutzen wollen, um Daten zu stehlen, Services zu stören oder Malware zu verteilen. Als gefragt wurde, ihre Top-Drei-Strategieprioritäten für digitale Sicherheit zu ranken, priorisierten 48 % der Befragten Authentifizierung und Kontrolle von IoT-Geräten, während weitere 43 % sagten, das Ablaufdatum von Zertifikaten zu kennen, sei kritisch.

Eine weitere Umfrage unter 540 IT-Profis von Extreme Networks offenbart, dass Sicherheitsvorkehrungen „flach fallen“ und Unternehmen die Pervasivität von Insider-Bedrohungen unterschätzen. 84 % der Organisationen haben IoT-Geräte in ihren Unternehmensnetzwerken. Von diesen Organisationen sind 70 % sich erfolgreicher oder versuchter Hacks bewusst, doch mehr als die Hälfte nutzt keine Sicherheitsmaßnahmen über Standardpasswörter hinaus. „Die Ergebnisse unterstreichen die Verwundbarkeiten, die aus einer sich schnell ausdehnenden Angriffsfläche und der Unsicherheit von Enterprises entstehen, wie sie sich am besten gegen Breaches verteidigen können“, stellen die Autoren des Umfrageberichts fest.

Eine Mehrheit der Profis, 55 %, glaubt, das Hauptrisiko von Breaches kommtmostly von außerhalb der Organisation. Gleichzeitig glauben mehr als 70 %, sie hätten vollständige Visibility in die Geräte im Netzwerk.

Neun von zehn IT-Profis sind nicht zuversichtlich, dass ihr Netzwerk gegen Angriffe oder Breaches gesichert ist. Financial Services IT-Profis sind am meisten besorgt über Sicherheit, mit 89 %, die sagen, sie sind nicht zuversichtlich, ihre Netzwerke seien gegen Breaches gesichert. Gefolgt von der Healthcare-Industrie (88 % nicht zuversichtlich), dann Professional Services (86 % nicht zuversichtlich). Bildung und Regierung sind die am wenigsten besorgten Sektoren bezüglich ihres Netzwerks als Ziel für Angriffe.

Skills-Shortage und Implementierungs-Komplexität behindern auch Sicherheitsmaßnahmen. Ein Drittel aller Security-Deployment-Projekte scheitert, und die Top-Gründe für erfolglose Implementierungen sind Mangel an qualifiziertem IT-Personal (37 %), gefolgt von zu hohen Wartungskosten/Aufwand (29 %) und Implementierungs-Komplexität (19 %).