Nueve de cada 10 empresas esperan un ataque cibernético de IoT, según una encuesta

A pesar de la creciente conciencia, el estudio demuestra que las capacidades de gestión de riesgos de IoT aún requieren actualizaciones significativas en casi todas las empresas.

La gestión de riesgos es una disciplina que cubre casi todas las áreas que pueda imaginar en la empresa, desde los sistemas de tecnología de la información hasta la seguridad de los datos y las reclamaciones de indemnización laboral. Sin embargo, las empresas apenas están comenzando a darse cuenta de los riesgos potenciales que enfrentan por el Internet de las cosas (IoT). Estamos hablando de más de 40 millones de dispositivos conectados a empresas en los próximos cinco años.

Seamos realistas, una buena parte del IoT consiste en dispositivos de borde y datos mantenidos por otros, fuera de las paredes corporativas. Esperamos que estas partes externas presten atención al mantenimiento de sus dispositivos y la calidad de los datos que están entregando. Parte de esa confianza también se debe a la seguridad, y aquí es donde el IoT se complica.

Ver también: La seguridad de IoT sigue siendo una de las principales preocupaciones

A pesar de la creciente conciencia, el estudio demuestra que las capacidades de gestión de riesgos de IoT en el lugar de trabajo y entre terceros aún requieren actualizaciones significativas en todas las industrias y dentro de casi todas las empresas.

Esta es la conclusión del estudio de gestión de riesgos de Internet de las cosas (IoT) de terceros del Ponemon Institute, que encuestó a 630 ejecutivos, de los cuales tres cuartas partes reconocen que los riesgos de IoT de terceros representan una seria amenaza para sus activos de datos de alto valor.

Las violaciones de datos conocidas causadas por dispositivos no seguros se han duplicado desde 2017, según el informe de Ponemon. Además, cerca de nueve de cada 10 encuestados esperan que su empresa sufra un ataque cibernético o una filtración de datos causada por dispositivos o aplicaciones IoT no seguros en los próximos dos años.

Además, existe una gran necesidad de identificar e implementar las mejores prácticas en este espacio:la mayoría de los encuestados, el 74 %, informa que sus programas de gestión de riesgos de IoT no están a la altura de los riesgos que plantea el uso ubicuo de dispositivos de IoT, tanto interna como externamente.

Los autores del informe de Ponemon hacen las siguientes recomendaciones para garantizar una mayor seguridad en todo el espectro de IoT:

Cerrar la brecha entre la comprensión y la práctica. “ La gobernanza de riesgos actual de IoT se caracteriza por estructuras de gestión de riesgos, recursos, atención y técnicas de mitigación inadecuados. Todas estas deficiencias revelan vulnerabilidades de IoT tanto dentro de las organizaciones de subcontratación como entre sus terceros”.