Internet Rzeczy wdrażany bez konsultacji

Przeczytaj także: Prognozy IT. Jaki będzie 2018 rok?

Badanie Trend Micro Incorporated objęło swoim zasięgiem 1150 decydentów odpowiadających za technologie informatyczne i bezpieczeństwo w firmach działających na terenie Niemiec, Francji, Japonii, Wielkiej Brytanii i Stanach Zjednoczonych.

Z odpowiedzi udzielonych przez respondentów wynika, że w proces wyboru przemysłowych rozwiązań IoT dział informatyczny włącza 79% firm. Jednocześnie jednak okazuje się, że zaledwie 38% z nich korzysta przy tym z pomocy specjalistów ds. zabezpieczeń.

„To niezwykłe, jak często działy zabezpieczeń informatycznych są wykluczane z projektów dotyczących Internetu rzeczy, choć ewidentnie naraża to firmy na niepotrzebne ryzyko cybernetyczne” – powiedział Kevin Simzer, dyrektor ds. operacyjnych w firmie Trend Micro. „Nasze badanie dowodzi, że zbyt wiele przedsiębiorstw na całym świecie nie traktuje bezpieczeństwa priorytetowo jako części swojej strategii w obszarze Internetu rzeczy, co stwarza luki w ich zabezpieczeniach. Jeśli kwestia bezpieczeństwa nie będzie elementem wdrożenia, urządzenia te w dalszym ciągu będą narażone i podatne na ataki, ponieważ większość z nich nie powstała z myślą o aktualizacjach czy poprawkach”.

Badanie dowiodło również, że zeszłoroczne wydatki na rozwiązania IoT przekroczyły 2,5 mln USD i podobny ich poziom najprawdopodobniej utrzyma się i w tym roku. Z uwagi na wielkość inwestycji należałoby w równym stopniu inwestować w zabezpieczenia, aby zniwelować ryzyko związane z tymi działającymi w sieci urządzeniami. Tymczasem tylko w 56% nowych projektów w dziedzinie Internetu rzeczy uczestniczy dyrektor ds. bezpieczeństwa informatycznego jako jeden z decydentów wybierających rozwiązanie zabezpieczające.

Jak wynika z raportu firmy IDC, wdrażanie Internetu rzeczy, obejmujące na przykład pierwsze podłączenie do Internetu przemysłowych systemów sterowania mających kontakt z klientami, odsłania luki w zabezpieczeniach oprogramowania i naraża korporacyjne dane na ryzyko. Umożliwia również przestępcom przeprowadzanie ataków i potencjalne manipulowanie mechanizmami zabezpieczeń w celu powodowania zamierzonych lub niezamierzonych szkód fizycznych .

Te kwestie dodatkowo potwierdza fakt, że w ankietowanych przedsiębiorstwach odnotowano w ubiegłym roku średnio po trzy ataki na urządzenia podłączone do sieci. Dodatkowo 93% respondentów stwierdziło, że w wyniku wdrożenia Internetu rzeczy odnotowało co najmniej jedno zagrożenie dla infrastruktury krytycznej. Dowodzi to, że ryzyko stwarzane przez niezabezpieczone urządzenia Internetu rzeczy w firmach aktywnie wpływa na globalny świat biznesu.

Informacje o badaniu
Wyniki są oparte na badaniu przeprowadzonym wspólnie z Vanson Bourne. W okresie od 1 kwietnia do 25 maja 2018 r. przeprowadzono wywiady online z 1150 osobami odpowiedzialnymi za podejmowanie decyzji w kwestiach informatycznych i w kwestiach zabezpieczeń z firm ze Stanów Zjednoczonych, Wielkiej Brytanii, Francji, Niemiec i Japonii, zatrudniających ponad 500 pracowników. Respondenci zajmowali stanowiska kierownicze średniego, wysokiego i najwyższego szczebla w przedsiębiorstwach z wielu sektorów, w tym handlu detalicznego, usług finansowych, sektora publicznego, mediów i budownictwa.