Gartner:El gasto en seguridad de IoT alcanza los 1.500 millones de dólares, pero la estrategia es deficiente

En todo el mundo El gasto en seguridad de Internet de las cosas alcanzará los 1.500 millones de dólares en 2018, un aumento del 28 por ciento con respecto a 2017, según un nuevo informe de Gartner.

Sin embargo, la empresa de analistas advierte que la seguridad de IoT se deja en manos de las unidades de línea de negocio, con una falta de estrategia comercial general, una "seguridad por diseño" deficiente y poco control sobre la tecnología dentro de los dispositivos conectados.

Su informe, Forecast:IoT Security, Worldwide 2018, dice que los ataques basados ​​en IoT ya son una realidad. Una encuesta reciente de Gartner encontró que casi el 20 por ciento de las organizaciones han experimentado al menos un ataque basado en IoT en los últimos tres años.

"En las iniciativas de IoT, las organizaciones a menudo no tienen control sobre la fuente y la naturaleza del software y hardware que utilizan los dispositivos conectados inteligentes", dijo Ruggero Contu, director de investigación de Gartner.

“Esperamos ver una demanda de herramientas y servicios destinados a mejorar el descubrimiento y la gestión de activos, la evaluación de la seguridad de software y hardware y las pruebas de penetración. Además, las organizaciones buscarán aumentar su comprensión de las implicaciones de externalizar la conectividad de la red ".

Estos factores serán los principales impulsores del crecimiento en la seguridad de IoT, y el gasto alcanzará un pronóstico de $ 3.1 mil millones en 2021, según la compañía.

Cómo se rompe el mercado

El informe pronostica que el gasto en seguridad de terminales será aproximadamente un tercio del valor del gasto en seguridad de servicios profesionales este año:$ 373 millones contra $ 946 millones. Mientras tanto, se prevé que el gasto en seguridad de la puerta de enlace alcance los 186 millones de dólares.

Sin embargo, es probable que en 2021 el gasto en seguridad de servicios profesionales supere los $ 2 mil millones, la seguridad de los puntos finales alcance los $ 631 millones y la seguridad de la puerta de enlace $ 415 millones.

A pesar del saludable crecimiento interanual del gasto mundial durante la próxima década, el informe predice que el mayor inhibidor del crecimiento de la seguridad de IoT será la falta de priorización e implementación de las mejores prácticas de seguridad y instrumentos. Esto obstaculizará el gasto en seguridad de IoT en un 80 por ciento:una cifra extraordinaria.

Sin estrategia coordinada

“Aunque la seguridad de IoT se refiere constantemente como una preocupación principal, la mayoría de las implementaciones de seguridad de IoT se han planificado, implementado y operado a nivel de unidad de negocio, en cooperación con algunos departamentos de TI para garantizar la las partes afectadas por los dispositivos están suficientemente atendidas ”, dijo Contu.

Si bien se han revelado patrones de seguridad básicos en muchos proyectos verticales, aún no se han "codificado en plantillas de políticas o diseño para permitir una reutilización consistente", continúa el informe.

“Como resultado, los estándares técnicos para componentes de seguridad de IoT específicos en la industria recién ahora están comenzando a ser abordados por organismos de estándares de seguridad de TI, organizaciones de consorcios y alianzas de proveedores”, agrega.

Esta ausencia de "seguridad por diseño" proviene de la falta de regulaciones específicas y estrictas. En el futuro, Gartner espera que esta tendencia cambie, especialmente en industrias fuertemente reguladas, como la salud y el sector automotriz.

Para 2021, Gartner predice que el cumplimiento normativo será el principal factor de influencia para la adopción de la seguridad de IoT, de ahí el aumento significativo en el gasto.

Internet of Business dice

Como dice Gartner, el gasto ha aumentado. Pero el tema constante en todos los informes de seguridad de IoT de 2018 ha sido exactamente el mismo:el enfoque de los usuarios al problema específico de asegurar las implementaciones de IoT es laxo, los fabricantes de dispositivos se apresuran a competir en el mercado y la estrategia es deficiente a nivel de placa.

Mientras tanto, las regulaciones se están poniendo al día con el mercado, al igual que la ley lleva años por detrás del avance de la IA en otras áreas del mundo conectado.

Más información:Cambridge Analytica vs Facebook:por qué las leyes de IA son inadecuadas

El resultado de todo esto es un vacío donde debería haber una política de seguridad de IoT, incluso cuando la gente está tirando dinero al problema. A medida que el IoT crece, esto plantea un serio desafío para los tomadores de decisiones, quienes están dejando las grandes decisiones a los departamentos de línea de negocio que pueden carecer de una visión general y la experiencia en seguridad pertinente.

Con suerte, el nombre y la reputación de Gartner persuadirán a más personas para que vean el subtexto debajo de las cifras de gastos saludables.

• Solo parte de nuestra cobertura de seguridad de 2018 hasta ahora:-

Más información:los informes revelan la necesidad fundamental de actualizar la seguridad cibernética de IoT

Más información:Seguridad de IIoT:cómo proteger la "Internet de las amenazas", de IBM

Más información:Tenable presenta la herramienta de evaluación comparativa de ciberseguridad

Más información:proveedores, usuarios que ignoran la seguridad de IoT con prisa por salir al mercado:informe

Más información:IoT aumenta el riesgo de seguridad cibernética, dice un informe detallado