Bảo mật IoT quá tệ, nhiều công ty không thể biết khi nào họ bị tấn công

 Các thiết bị Internet of Things – như bóng đèn thông minh hoặc lò nướng hoặc thậm chí là nhà vệ sinh – nổi tiếng là dễ bị tấn công . Nhưng các vấn đề bảo mật còn đi sâu hơn nhiều so với việc ngăn máy nướng bánh mì thông minh trung bình của bạn trở thành một người lính chân trong đội quân botnet .

Một báo cáo mới từ công ty bảo mật Gemalto đã khảo sát 950 công ty sản xuất và sử dụng công nghệ IoT và phát hiện ra rằng 48% các công ty sử dụng thiết bị IoT tại nơi làm việc không có cơ chế để phát hiện xem có bất kỳ thiết bị nào của họ bị tấn công hay không. không… mặc dù gần như tất cả những người được hỏi đều tin rằng bảo mật là một cách quan trọng để thu phục khách hàng và 65% tin rằng bảo mật là một cách để tạo sự khác biệt so với đối thủ.

Khi số lượng thiết bị được kết nối ngày càng tăng - báo cáo nói rằng ngành công nghiệp đang trên đà đạt được 20 tỷ thiết bị IoT vào năm 2023 - bảo mật của những thiết bị này sẽ chỉ trở nên quan trọng hơn. Ý nghĩa ngày càng tăng đó được phản ánh trong tỷ lệ ngân sách các công ty chi cho bảo mật IoT, đã tăng từ 13% vào năm 2017 lên 15% hiện nay. Trong khi ngân sách đang tăng lên, 15% vẫn có vẻ là một số tiền nhỏ đến mức nực cười để chi cho bảo mật trong thời điểm mà các tin tức về vi phạm dữ liệu được đưa tin hàng tháng.

Trong khi đó, 79% người trả lời khảo sát đang tìm đến các tổ chức bên ngoài - chính phủ - để thiết lập và thực thi các tiêu chuẩn khắt khe hơn về bảo mật. Cuộc khảo sát cho thấy 95% các nhà lãnh đạo doanh nghiệp cho rằng cần phải có các quy định về bảo mật IoT - một sự tương phản hoàn toàn với hành vi của nhiều công ty Mỹ từ lâu đã tìm cách né tránh các quy định . 59% trong số các công ty này đang tìm kiếm chính phủ để trả lời câu hỏi ai chịu trách nhiệm về an ninh.

Khi được hỏi tổ chức của họ quan điểm như thế nào về bảo mật IoT, 24% tin rằng bảo mật chỉ đơn giản là nền tảng để cung cấp các dịch vụ mới (giảm từ 32% vào năm 2017), 15% tin rằng đó là một cách để cải thiện trải nghiệm của khách hàng và 14% khác chỉ xem nó như một cách để tránh cái giá phải trả của việc không bảo vệ dữ liệu và những thiệt hại về sau cho thương hiệu của công ty. Đáng ngạc nhiên là chỉ có 14% tin rằng việc cung cấp bảo mật là một sự cân nhắc về đạo đức - mặc dù con số đó đã tăng hơn ba lần so với cuộc khảo sát cuối cùng của Gemalto vào năm 2017. Sự gia tăng nhấn mạnh vào đạo đức cho thấy rằng các doanh nghiệp đang bắt đầu suy nghĩ nhiều hơn về vai trò của họ khi nói để đảm bảo sản phẩm chống lại các cuộc tấn công như một trách nhiệm đạo đức, thay vì chỉ là một tính năng.

Như báo cáo kết luận, “người tiêu dùng rõ ràng không ấn tượng với những nỗ lực của ngành công nghiệp IoT”. 62% người dùng tin rằng bảo mật cần phải tốt hơn. Rốt cuộc, đó là năm 2019. Nếu bạn không thể xây dựng một sản phẩm được kết nối an toàn riêng tư theo thiết kế, thì bạn thực sự không nên xây dựng một sản phẩm nào cả