El 90% de Empresas Anticipan Ciberataques IoT, Revela Nueva Encuesta

A pesar de la creciente conciencia, el estudio demuestra que las capacidades de gestión de riesgos IoT aún requieren actualizaciones significativas en casi todas las empresas.

La gestión de riesgos es una disciplina que cubre casi todas las áreas que puedas imaginar en la empresa, desde sistemas de tecnología de información a seguridad de datos a reclamaciones de compensación de trabajadores. Sin embargo, las empresas apenas están comenzando a despertar a los riesgos potenciales que enfrentan del Internet de las Cosas (IoT). Hablamos de más de 40 millones de dispositivos conectados a empresas dentro de los próximos cinco años.

Seamos realistas, una buena parte del IoT consiste en dispositivos edge y datos mantenidos por otros, fuera de los muros corporativos. Esperamos que estas partes externas presten atención al mantenimiento de sus dispositivos y la calidad de datos que entregan. Parte de esa dependencia es para seguridad también, y aquí es donde el IoT se vuelve complicado.

Ver también: La Seguridad IoT Sigue Siendo una Preocupación Principal

A pesar de la creciente conciencia, el estudio demuestra que las capacidades de gestión de riesgos IoT en el lugar de trabajo y entre terceros aún requieren actualizaciones significativas en todas las industrias y dentro de casi todas las empresas.

Esta es la conclusión del estudio de Gestión de Riesgos de Internet de las Cosas (IoT) de Terceros del Instituto Ponemon, que encuestó a 630 ejecutivos, de los cuales tres cuartas partes reconocen que los riesgos de IoT de terceros representan una amenaza seria para sus activos de datos de alto valor.

Las brechas de datos conocidas causadas por dispositivos no seguros se han duplicado desde 2017, afirma el informe Ponemon. Además, cerca de nueve de cada 10 encuestados esperan que su empresa experimente un ciberataque o brecha de datos causada por dispositivos o aplicaciones IoT no seguras en los próximos dos años.

Además, hay una fuerte necesidad de identificar e implementar mejores prácticas en este espacio —la mayoría de encuestados, 74%, reportan que sus programas de gestión de riesgos IoT no logran mantener el ritmo con los riesgos que plantea el uso ubicuo de dispositivos IoT tanto interna como externamente.

Los autores del informe Ponemon hacen las siguientes recomendaciones para asegurar mayor seguridad en el espectro IoT:

Cerrar la brecha entre entendimiento y práctica. "La gobernanza de riesgos IoT actual se caracteriza por estructuras de gestión de riesgos inadecuadas, recursos, atención y técnicas de mitigación. Todas estas deficiencias revelan vulnerabilidades IoT tanto dentro de organizaciones de outsourcing como entre sus terceros."

Desarrollar una cultura de riesgo más fuerte. "Los individuos en todo el ecosistema IoT deberían entender mejor las amenazas que plantea la tecnología. Las organizaciones necesitan asegurar que la seguridad IoT sea tomada en serio por la gerencia en todos los niveles —hasta e incluyendo juntas directivas."

Adoptar mayor responsabilidad por riesgos IoT. "Una estructura madura de gestión de riesgos IoT es esencial para asegurar que la seguridad de las tecnologías IoT cumpla con tolerancias de riesgo definidas. El panorama de amenazas presentado por el ecosistema IoT se está expandiendo rápidamente, sin embargo, muy pocas empresas han asignado responsabilidad y propiedad de supervisión relacionada con IoT en sus organizaciones —y pocas juntas están desafiando a líderes organizacionales a hacerlo."

Implementar evaluación de controles IoT más efectiva. "Se necesita un movimiento hacia un paradigma de validación de control estructurado en un modelo 'confía pero verifica'. Hoy, las empresas confían en contratos de terceros y revisiones de políticas, poniendo atención en el elemento Confianza de controles de dispositivos y aplicaciones IoT sin verificación adecuada."