Alarmadas de seguridad IoT: Encuesta muestra 84% espera brecha

A pesar de la proliferación de dispositivos conectados, la gran mayoría del hardware IoT se envía sin seguridad robusta. En la práctica, muchos carecen de cifrado básico, convirtiéndolos en objetivos triviales para atacantes.

Para cuantificar el riesgo y medir la preparación corporativa, el tercer estudio anual "Companies Don't Know What They Don't Know" se publicó en mayo de 2019 por Shared Assessments y el Ponemon Institute, ambas autoridades respetadas en medición de ciber-riesgo. La encuesta recopiló opiniones de 625 líderes senior de riesgo y gobernanza.

Hallazgos clave destacan una desconexión marcada entre exposición y preparación:

• 26% de encuestados reportaron una brecha de datos causada por un dispositivo IoT no seguro.
• 84% cree que una brecha de datos originada en un activo IoT es muy probable en su organización.
• 87% considera un ataque impulsado por IoT, como DDoS, altamente probable en los próximos dos años.
• 27% de consejos de administración ahora exigen evidencia clara de que el riesgo IoT se está evaluando, gestionando y monitorizando.
• Solo 11% de empresas educan actualmente al personal sobre amenazas únicas que plantean dispositivos IoT.

Estos resultados pintan un cuadro de "tormenta perfecta": dispositivos inseguros se despliegan en entornos mal preparados para asegurarlos.

El cambio no puede venir solo de fabricantes. A menos que los compradores lo exijan, los proveedores probablemente no invertirán mucho en funciones de seguridad. El verdadero catalizador serán las empresas que dependen de IoT para impulsar sus operaciones.

Muchas organizaciones están empezando a redactar políticas IoT integrales, imponer controles y lanzar programas de concienciación de seguridad. Los miembros del consejo toman nota, y dispositivos que no cumplen nuevos estándares corporativos están siendo eliminados.

Es el momento para que fabricantes IoT incorporen estándares de seguridad de la industria en sus productos y proporcionen capacidades que permitan a las empresas gestionar centralmente una flota diversa de dispositivos. Si no actúan, los clientes buscarán alternativas que ofrezcan verdadera protección.

– Niall Browne, vicepresidente senior de confianza y seguridad, CISO en Domo, Inc., y miembro del Comité Directivo de Shared Assessments.

Publicado originalmente en EE Times: "IoT Security Looks Grim in Survey."