Die wichtigsten Ergebnisse des ersten globalen Berichts zum Stand der Sicherheit von IoT von Keyfactor

As connected devices continue to blend the physical and digital worlds in exciting new ways, the potential cannot overshadow the risks and vulnerabilities. Product designers, equipment manufacturers, and businesses adopting  IoT technology must work together to understand and address the challenges of securing these devices at scale. 

That’s why Keyfactor and Vanson Bourne conducted an independent survey and analysis that examines the state of IoT security for both manufacturers and end users. The report, “Digital Trust in a Connected World: Navigating the State of IoT Security,” reveals concerns and challenges modern businesses face when establishing digital trust in today’s connected world.

The report includes insights from 1,200 professionals across North America, EMEA, and APAC, representing organizations in manufacturing, IT, telecom, energy, oil and gas, retail, construction, financial services, and many more. 

It also examines key factors contributing to the vulnerability of organizations using IoT and connected devices, including the rapid explosion of connected devices, the cost of inadequate cyber defense, and the complexity of where liability lies for successful cyber breaches. 

In diesem Blog werden wir einige der tiefgreifendsten Erkenntnisse untersuchen.

Die Verantwortung für die Gerätesicherheit kann gemischt sein

48 % der Befragten sind der Meinung, dass der Hersteller von IoT oder angeschlossenen Geräten größtenteils oder vollständig für Cyberverletzungen bei seinen Produkten verantwortlich sein sollte.

With so many IoT devices being deployed in highly personal settings (i.e., the home), breaches feel like more than a breach. For the consumer, it feels like a violation, which creates damning headlines and negative perceptions in the market. 

Wenn es um Schuldzuweisungen geht, ist die Wahrnehmung oft die Realität. Kunden von Geräteherstellern werden ihre Geschäfte woanders tätigen, selbst wenn sie mehr hätten tun können, um eine Sicherheitslücke zu verhindern. 

6 % der Befragten gaben an, dass die Schuld auf den Verstoß zurückzuführen sei.

Die Wahrheit liegt vielleicht in der Nuance dieser 6 %. 

It isn’t one party that owns the entire responsibility of security. Security can no longer be an afterthought in the design of the product. Many respondents said that manufacturers are obligated to release security patches and cover any known vulnerabilities or flaws. Even end users share some of the responsibility. They need education on secure practices when using and setting up IoT devices.

Die derzeitigen Lösungen gehen nicht auf die Gesamtheit der Herausforderungen ein IoT

93 % der Unternehmen nutzen PKI-Lösungen für die Verwaltung von Zertifikaten und die Ausstellung digitaler Identitäten, doch 97 % sehen sich bei der Sicherung ihrer IoT und der damit verbundenen Produkte mit Problemen konfrontiert.

Dies wirft die Frage auf: Verwenden Unternehmen die falschen Methoden oder die falschen Tools, um IoT Geräte zu sichern? 

Organizations may not be sure. Over half of respondents agreed that their organizations lack the awareness and expertise to secure IoT devices against attacks, and many admitted that they don’t necessarily understand what being fully protected from cyber attacks would entail.

Die Unterstützung durch die Anbieter wird bei der Festlegung von Sicherheitszielen für die Entwickler und Hersteller von Geräten IoT von entscheidender Bedeutung sein, zumal die Unternehmen unterschiedliche Prioritäten angeben, die sie von den Anbieterpartnern erwarten. Flexibilität, Kosteneinsparungen und Sichtbarkeit von Zertifikaten standen ganz oben auf der Liste. Kosteneinsparungen waren jedoch das wichtigste Ziel für OEMs, während Flexibilität für Organisationen, die IoT Geräte verwenden, an erster Stelle stand. 

Anbieter und Unternehmen müssen sich darüber im Klaren sein, welche Probleme sie lösen müssen und wie die Lösung ihre Anforderungen erfüllen kann.

Bei Angriffen und Ausfällen steht viel auf dem Spiel

98 % der Unternehmen waren in den letzten 12 Monaten von Zertifikatsausfällen betroffen, und OEMs, deren Produktionslinien von Zertifikatsausfällen betroffen waren, erlitten in den letzten 12 Monaten einen Verlust von durchschnittlich 2,25 Millionen US-Dollar.

The report found that as device numbers and usage scale, so does the friction involved with them, prompting organizations to seek solutions that address them. Nine out of 10 respondents said they would benefit from using a certificate lifecycle automation platform to manage certificates.

Smaller organizations (with employee counts between 500 and 4,999) are feeling the most urgency to solve the manual burden of certificate lifecycle management. Not only do these organizations suffer more from associated challenges like time savings and reducing their internal workload, but they are also less likely to possess the in-house skills to manage certificates properly. 

Verstöße gegen die Cybersicherheit: aktuelle und zukünftige Auswirkungen

There are plenty of wild stories about IoT devices being hacked. Over the past few years, a number of incidents have made the news, from the infamous hackers that breached a casino through a connected fish tank thermometer, to Google’s Nest security cameras suffering a breach that gave intruders access to live video feed and microphone functions.

As IoT devices go more mainstream, finding their way into personal everyday settings, a breach means more than some exposed data. To consumers, a breach — whether to a connected device in their home or to a brand they know and trust —feels like a violation. As such, these incidents will become more public and generate more negative sentiment in the market. 

Take MGM Resorts’ cyberattack in September 2023 — it disrupted the casino’s operations and is expected to cause a $100 million hit to its third-quarter results. In addition to the financial fallout, the private data of customers who used MGM services before March 2019, including contact information, gender, date of birth and driver’s license numbers, was compromised and undoubtedly diminished guests’ trust.

Clorox released a sales report from Q3 of 2023 that showed an alarming hit to the company’s profits due to a cyber attack that took place in August. As of October, Clorox’s physical production systems still hadn’t fully recovered from the attack. The company expects a significant year-over-year sales decline due to the incident.

Examples like those are a reminder that  IoT devices have a foot in the real, physical world and stand to cause financial and reputational harm to companies and pose a host of other risks for consumers if they become compromised. According to the report, 89% of organizations that operate and use IoT products faced cyber attacks in the past 12 months, to the tune of $250,000 on average. Of these organizations, 69% reported an increase in cyber attacks on their IoT devices over the past three years.

Governments will soon begin taking steps to help consumers discern which products are secure. For example, in 2021, U.S. President Biden’s executive order on Improving the Nation’s Cybersecurity included plans for a consumer labeling program for IoT devices. That label — the U.S. Cyber Trust Mark — debuted in July 2023. Even though compliance with the label’s criteria is optional, it is being embraced by Amazon, Google, Best Buy, and other heavy hitters. Whether by regulation or the will of the market, a time is coming when the security of a connected device will matter in the eyes of a non-technical consumer. 

Lesen Sie den vollständigen Bericht

Die Verbreitung von IoT Geräten verändert die Arbeitsweise von Unternehmen und die Art und Weise, wie Verbraucher auf der ganzen Welt miteinander umgehen. Es ist spannend zu sehen, wie sich solche Innovationen entfalten. Gleichzeitig stehen Unternehmen unter wachsendem Druck, ihre IoT und angeschlossenen Geräte zu schützen und sich in einer zunehmend komplexen digitalen Landschaft zurechtzufinden, die absolutes Vertrauen erfordert.

Die Ergebnisse des Berichts von Keyfactorverdeutlichen, wie wichtig die Sicherheit der Identität für die Hersteller von IoT Geräten und für diejenigen ist, die sie in ihrer Umgebung einsetzen und betreiben, um digitales Vertrauen in großem Umfang zu schaffen.

Warten Sie nicht auf eine Sicherheitsverletzung, um zu handeln - lernen Sie, wie Sie die Sicherheit von IoT jetzt verbessern können. Hier finden Sie den vollständigen Bericht .