Jak medvídci, kávovary a propojená auta…

Nový Sítě Palo Alto Technologičtí vůdci uznali, že potřebují zvýšit bezpečnost, aby zvládli tok IoT. Inteligentní medvídci, implantované monitory srdce, elektromobily a další připojená zařízení jsou pravidelně připojována k podnikovým sítím, varují vedoucí technologických společností, že je třeba přijmout důležitá opatření, aby se zabránilo používání těchto zařízení k hackování podniků.

Podle nové zprávy globálního odborníka na kybernetickou bezpečnost Palo Alto Networks o postupech zabezpečení internetu věcí (IoT) jde o Střední východ, a to na základě průzkumu mezi 1350 osobami s rozhodovací pravomocí v oblasti IT ve 14 zemích v Asii, Evropě a Evropě. a Severní Amerika.

Respondenti v drtivé většině uváděli nárůst počtu zařízení IoT připojujících se k jejich sítím v minulém roce. Mezi připojenými přihrádkami, žárovkami a stanicemi na čištění rukou se objevila červená vlajka: 41% respondentů uvedlo, že je třeba učinit mnoho zlepšení v přístupu k zabezpečení internetu věcí, a 17% uvedlo, že je nutná úplná kontrola. Odpovídá to více než polovině účastníků.

Téměř čtvrtina dotázaných v organizacích s nejméně 1000 zaměstnanci uvedla, že nedělí zařízení IoT na samostatné sítě, základní aplikaci pro budování inteligentních a zabezpečených sítí. Pouze 21% uvedlo, že dodržovalo osvědčené postupy pro používání mikrosegmentace k udržení zařízení IoT v jejich přísně kontrolovaných zónách zabezpečení.

„Tradiční sítě nejsou dobře vybaveny, aby dokázaly zvládnout nárůst přijetí zařízení IoT,“ říká Tanner Johnson, hlavní analytik v oblasti kybernetické bezpečnosti. Omdie. “Musíte položit základy chování zařízení, aby nové doporučené zásady pomohly zastavit škodlivou činnost.” Například pokud připojený termostat začne vysílat gigabajty dat na neznámé místo, bude to červený příznak. “

Společnost Palo Alto Networks zveřejnila průzkum jako součást svého pokračujícího úsilí osvětlit bezpečnostní hrozby, které představuje zvýšené nasazení zařízení připojených k internetu. Business Insider Intelligence předpovídá, že do roku 2027 bude více než 41 miliard zařízení IoT, z 8 miliard v loňském roce.

„Zařízení, která zaměstnanci nevinně přivedou do sítě organizace, často nejsou postavena s ohledem na zabezpečení a mohou být snadným přechodem k nejdůležitějším informacím a systémům společnosti,“ říká hlavní inženýr May Wang, odlišný od Palo Alto Networks. „Pro řešení této hrozby musí být bezpečnostní týmy schopny detekovat nová zařízení, hodnotit jejich rizika, určovat jejich běžné chování a rychle prosazovat bezpečnostní zásady.“

Greg Day, viceprezident pro EMEA a CSO společnosti Palo Alto Networks, dodává: „Výzkumy ukazují, že musíme udělat více pro překlenutí propasti v bezpečnostní strategii IoT, zejména když technologické týmy čelí šíření této rozmanitosti. počet připojených zařízení závratnou rychlostí. “

„Viditelnost je opravdu důležitá jak k využití obchodní příležitosti, tak k pochopení rizik internetu věcí. Je to proto, že většina zařízení používá proprietární a stále více šifrované metody. Pokud nemůžete říct, co něco je nebo jak to vypadá normálně, jak můžete definovat, k čemu by to mělo mít přístup a proč? A co je důležitější, je to, jak detekujete změnu, která by mohla být dobrá, nová nebo špatná u zařízení používaného jako brána pro útok, “dodává.

“S tokem IoT by organizace ani přes dílčí závislosti dodavatelského řetězce neměly předpokládat, že jsou dostatečně chráněny.” Chybí standardizace v bezpečnostních kontrolách a hodnota zařízení IoT se velmi liší, od několika do milionů eur. Proto nemůžeme očekávat stejnou investici do bezpečnostních kontrol, když se významně změní hodnota aktiv IoT, “říká Day. „IT a bezpečnostní týmy musí přijmout viditelnost IoT a poté segmentovat kritická digitální obchodní aktiva a sladit položky IoT pouze se základními obchodními procesy. Jinými slovy, mikrosegmentace “.

Metodika průzkumu

Společnost Palo Alto Networks zadala zakázku firmě Vanson Bourne zabývající se technologickým výzkumem, která zkoumá 1350 osob s rozhodovací pravomocí v oblasti IT ve 14 zemích v Asii, Evropě, na Středním východě a v Severní Americe.