Systemy IoT, czyli korzyści i problemy

Przeczytaj także: OMG atakuje urządzenia IoT

Chociaż intensywnie rosnąca liczba podłączonych do Internetu Rzeczy urządzeń wzmaga ryzyko uderzenia cyberprzestępców, to okazuje się jednak, że firmy cyberbezpieczeństwo traktują nadal dość lekko. Aż 43% spośród 1150 osób odpowiedzialnych za sprawy informatyczne i kwestie bezpieczeństwa przyznaje, że zabezpieczenia do przy wdrożeniu projektów IoT jedynie temat poboczny. Najwyższy odsetek takich wskazań (46%) odnotowano w Niemczech.

I wprawdzie niemal 63% respondentów zgodnie przyznaje, że na przestrzeni ostatnich 12 miesięcy ilość zagrożeń związanych z urządzeniami IoT rosła (71% w Wielkiej Brytanii i Stanach Zjednoczonych), to jednocześnie zaledwie połowa (53%) uważa, że urządzenia połączone z Internetem to źródło zagrożeń dla ich przedsiębiorstwa (75% w Japonii).

Dodatkowo wyniki sugerują, że przed wdrożeniem są przeprowadzane jedynie powierzchowne testy, aby zapewnić bezpieczeństwo nowych urządzeń dodawanych do środowisk korporacyjnych. Badanie pokazało również, że w ostatnich 12 miesiącach przedsiębiorstwa padły ofiarą średnio trzech ataków. Trzydzieści osiem procent przedsiębiorstw, które wdrożyły lub planują wdrożyć rozwiązanie IoT, angażuje w ten proces osoby odpowiedzialne za podejmowanie decyzji w kwestiach zabezpieczeń. Odsetek ten spada do 32% w przypadku wdrożeń projektów „inteligentnej fabryki”, 31% w przypadku „inteligentnych usług komunalnych” oraz 30% w przypadku galanterii elektronicznej. Pokazuje to, że znaczny odsetek przedsiębiorstw na całym świecie może nieświadomie narażać się na szereg różnych ataków.

„Systemy IoT to przyszłość przedsiębiorstw, a w sieciach korporacyjnych jest dodawanych wiele nowych typów urządzeń połączonych z Internetem” - powiedział Kevin Simzer, dyrektor Trend Micro ds. operacyjnych. „O ile z punktu widzenia działalności operacyjnej jest to korzystne, wbudowane systemy operacyjne urządzeń IoT nie zostały zaprojektowane z myślą o łatwym łataniu luk, co stwarza powszechny problem z bezpieczeństwem. Inwestycje w rozwiązania zabezpieczające powinny odzwierciedlać te związane z aktualizacjami systemu. Dzięki temu ryzyko naruszenia bezpieczeństwa, które mogłoby mieć duży wpływ na zyski przedsiębiorstwa i zaufanie klientów, zostaje ograniczone do minimum”.

Bezpieczeństwo, odpowiedzialność, reputacja i wpływ na działalność biznesową

Zdaniem przedsiębiorstw najpoważniejsze konsekwencje naruszenia bezpieczeństwa to utrata zaufania klientów (52%) i utrata zysków (49%). Pomimo niedawnego wejścia w życie rozporządzenia RODO, zgodność z którym dla wielu przedsiębiorstw stała się priorytetem, niżej wymienione konsekwencje naruszenia bezpieczeństwa uplasowały się na niższych pozycjach. Zdaniem przedsiębiorstw naruszenie bezpieczeństwa urządzeń IoT może mieć następujące konsekwencje:

• Utrata zaufania klientów (52%)
• Utrata zysków (49%)
• Utrata danych umożliwiających identyfikację osoby (32%)
• Nałożenie kary przez regulatorów (31%)
• Naruszenie przepisów dotyczących bezpieczeństwa danych (28%)

Naruszenia bezpieczeństwa mogą mieć istotny wpływ na działalność przedsiębiorstwa, na przykład mogą spowodować niezgodność z RODO albo odciąć kluczowe sieci od dostępu do Internetu. Badanie potwierdza, że bezpieczeństwo cybernetyczne nie może być tylko dodatkiem; musi być kluczowym elementem wdrożenia od samego początku.

„Znaczne inwestycje w tę technologię na całym świecie pokazują, że rozwiązania IoT przynoszą przedsiębiorstwom wiele korzyści. Jednak jeśli zabezpieczenia nie są integralną częścią rozwiązań IoT, a osoby odpowiedzialne za podejmowanie decyzji w kwestiach informatycznych nie są zaangażowane w proces wdrożenia, straty wynikające z używania technologii IoT mogą znacznie przewyższyć korzyści” — dodał Simzer.

Wyniki badania pokazują, że w systemy IoT są inwestowane znaczne środki finansowe. Na ten cel przedsiębiorstwa wydają średnio ponad 2,5 mln USD rocznie. Biorąc pod uwagę te duże inwestycje oraz potencjalnie istotny wpływ ataku na te systemy, do zabezpieczeń należy podchodzić równie poważnie, tak by ograniczyć ryzyko.

Informacje o badaniu
Wyniki są oparte na badaniu przeprowadzonym wspólnie z Vanson Bourne. W okresie od 1 kwietnia do 25 maja 2018 r. przeprowadzono wywiady online z 1150 osobami odpowiedzialnymi za podejmowanie decyzji w kwestiach informatycznych i w kwestiach zabezpieczeń z firm ze Stanów Zjednoczonych, Wielkiej Brytanii, Francji, Niemiec i Japonii, zatrudniających ponad 500 pracowników. Respondenci zajmowali stanowiska kierownicze średniego, wysokiego i najwyższego szczebla w przedsiębiorstwach z wielu sektorów, w tym handlu detalicznego, usług finansowych, sektora publicznego, mediów i budownictwa.