Gartner: 1,5 Mrd. $ IoT-Security-Spend 2018, doch strategische Lücken bleiben

Weltweite Ausgaben für Internet-of-Things-Sicherheit werden 2018 1,5 Milliarden Dollar erreichen – ein Anstieg von 28 Prozent gegenüber 2017, laut einem neuen Gartner-Report.

Doch die Analysten warnen: IoT-Sicherheit wird an Fachabteilungen delegiert, es fehlt an gesamtheitlicher Geschäftsstrategie, schlechte „Security by Design“ und wenig Kontrolle über die Technologie in vernetzten Geräten.

Der Report „Forecast: IoT Security, Worldwide 2018“ stellt fest, dass IoT-basierte Angriffe bereits Realität sind. Eine aktuelle Gartner-Umfrage ergab, dass fast 20 Prozent der Organisationen in den letzten drei Jahren mindestens einen IoT-basierten Angriff erlebt haben.

„In IoT-Initiativen haben Organisationen oft keine Kontrolle über Quelle und Art der Software und Hardware, die von smarten vernetzten Geräten genutzt werden“, sagte Ruggero Contu, Research Director bei Gartner.

„Wir erwarten Nachfrage nach Tools und Services zur Verbesserung von Discovery und Asset Management, Software- und Hardware-Sicherheitsbewertung sowie Penetrationstests. Zudem werden Organisationen ihr Verständnis für die Implikationen der Externalisierung von Netzwerkkonnektivität vertiefen wollen.“

Diese Faktoren werden die Haupttreiber des Wachstums im IoT-Security-Bereich sein, mit Ausgaben von prognostizierten 3,1 Milliarden Dollar 2021, so das Unternehmen.

Marktaufschlüsselung

Der Report prognostiziert, dass Endpoint-Security-Ausgaben in diesem Jahr etwa ein Drittel des Werts von Professional-Services-Security-Ausgaben ausmachen: 373 Millionen Dollar gegen 946 Millionen Dollar. Gateway-Security-Ausgaben sollen 186 Millionen Dollar erreichen.

Bis 2021 werden Professional-Services-Security-Ausgaben voraussichtlich 2 Milliarden Dollar übersteigen, Endpoint Security 631 Millionen Dollar und Gateway Security 415 Millionen Dollar erreichen.

Trotz gesundem Jahreswachstum in das nächste Jahrzehnt hinein prognostiziert der Report, dass der größte Hemmschuh für das Wachstum von IoT-Sicherheit ein Mangel an Priorisierung und Implementierung von Security-Best-Practices und -Tools sein wird. Dies wird IoT-Security-Ausgaben um 80 Prozent bremsen: eine außerordentliche Zahl.

Keine koordinierte Strategie

„Obwohl IoT-Sicherheit konsistent als Hauptanliegen bezeichnet wird, wurden die meisten IoT-Security-Implementierungen auf Business-Unit-Ebene geplant, deployed und betrieben – in Kooperation mit einigen IT-Abteilungen, um sicherzustellen, dass die von den Geräten betroffenen IT-Anteile ausreichend adressiert sind“, sagte Contu.

Während grundlegende Security-Muster in vielen vertikalen Projekten offengelegt wurden, wurden sie noch nicht „in Richtlinien oder Design-Templates kodifiziert, um konsistente Wiederverwendung zu ermöglichen“, so der Report.

„Daher werden technische Standards für spezifische IoT-Security-Komponenten in der Industrie erst jetzt von IT-Security-Standardisierungsgremien, Konsortien und Vendor-Allianzen adressiert“, fügt er hinzu.

Diese Abwesenheit von „Security by Design“ resultiert aus fehlenden spezifischen und strengen Regulierungen. Gartner erwartet, dass sich dieser Trend künftig ändert – besonders in stark regulierten Branchen wie Healthcare und Automotive.

Bis 2021, so Gartner, wird regulatorische Compliance der Haupttreiber für IoT-Security-Adoption sein – daher der signifikante Ausgabenanstieg.

Internet of Business meint

Wie Gartner sagt: Ausgaben steigen. Aber das konsistente Thema in allen 2018er IoT-Security-Reports war exakt dasselbe: Nutzeransatz zum spezifischen Problem der Absicherung von IoT-Implementierungen ist lax, Gerätehersteller hetzen zum Markt, um zu konkurrieren, und Strategie ist auf Vorstandsebene mangelhaft.

Gleichzeitig hinken Regulierungen dem Markt hinterher, genauso wie das Gesetz Jahre hinter dem Fortschritt von KI in anderen Bereichen der vernetzten Welt hinterherhinkt.

Weiterlesen: Cambridge Analytica vs. Facebook: Warum KI-Gesetze unzureichend sind

Das Ergebnis ist ein Vakuum, wo eine IoT-Security-Policy sein sollte, während Geld in das Problem geworfen wird. Mit wachsendem IoT stellt dies eine ernste Herausforderung für Entscheidungsträger dar, die die großen Entscheidungen an Fachabteilungen delegieren, die sowohl den ganzheitlichen Überblick als auch die relevante Security-Expertise fehlen mögen.

Hoffentlich wird Gartners Name und Ruf mehr Menschen dazu bringen, den Subtext unter den gesunden Ausgabenzahlen zu sehen.

• Nur ein Teil unserer 2018er Security-Coverage bisher:

Weiterlesen: Reports zeigen kritischen Bedarf für IoT-Cybersecurity-Upgrade

Weiterlesen: IIoT-Sicherheit: Wie man das „Internet of Threats“ sichert, von IBM

Weiterlesen: Tenable enthüllt Cybersecurity-Benchmarking-Tool

Weiterlesen: Anbieter, Nutzer ignorieren IoT-Security im Rush to Market – Report

Weiterlesen: IoT erhöht Cyber-Security-Risiko, sagt ausführlicher Report