Stand der IoT Sicherheit: Budget ist die kleinste der Herausforderungen

In Keyfactor’s first global IoT security report, respondents revealed that security has shifted in leaders’ minds. They understand the importance of IoT security and have put a budget behind it.

Die Sicherheitsbudgets beliefen sich auf durchschnittlich 446.015 $ und sollten in den nächsten zwei Jahren um 19 % und in den nächsten fünf Jahren um 45 % steigen. 

Dennoch haben Unternehmen Schwierigkeiten, ihr Budget für die wirksame Abwehr von Angriffen einzusetzen. Es besteht sogar die Gefahr, dass 52 % des Durchschnittsbudgets zur Deckung der Kosten für erfolgreiche Angriffe auf IoT Geräte abgezweigt werden. 

Sehen Sie sich den Bericht an: Navigating the State of IoT Sicherheit >>

Stakes are rising as legislative bodies set their sights on solving the challenge of IoT security. Governments across the world are calling for product designers and manufacturers to embrace secure-by-design principles in order to better protect critical infrastructure. The Matter standard and NIST’s device labeling program encourage more secure products and give consumers more confidence in making secure purchasing decisions. 

Though these standards have not reached the level of compliance regulation, they indicate where the legislative attitude is headed. Still, the report showed that 98% of organizations experienced a certificate-related outage in the past 12 months. Outages on manufacturing lines cost the average OEM organization $2.25 million.

Wenn also Budget und Prioritäten keine Hindernisse sind, warum ist IoT dann immer noch nicht sicher? 

Die größten Hindernisse für IoT Sicherheit

It’s unclear whether security practitioners are hindered more by the wrong tools or by the wrong methods. More than likely, both play a factor.

Ein Mangel an Wissen und Verständnis

Vierundneunzig Prozent der nordamerikanischen Unternehmen stimmten zu, dass sie die Sicherheit von IoT verbessern müssen. Zweiundsechzig Prozent der Unternehmen gaben an, dass sie "so gut geschützt sind, wie es nur geht".

Diese Zahlen scheinen widersprüchlich zu sein, deuten aber darauf hin, dass die Unternehmen sich der Risiken bewusst sind und nicht wissen, wie sie die Sicherheit verbessern können, um diese Risiken zu decken. 

On the equipment manufacturers’ side of things, 42% of OEMs cited the lack of clarity around best practices to implement security across multiple global manufacturing sites as a top challenge to securing their manufacturing and production lines. They also said their top challenge to securing the IoT devices they manufacture was the inability to quantify the threat impact of third-party IoT devices.

Es gibt vieles, was Unternehmen nicht wissen, wenn es um Gerätesicherheit geht. IoT Hersteller sind Experten auf ihrem Gebiet, aber nicht unbedingt in der Sicherheit ihrer Geräte. Sicher ist, dass ohne eine Vision für eine umfassende Gerätesicherheit, die bereits bei der Entwicklung beginnt, und ohne das Wissen um die taktischen Meilensteine, die zur Erreichung dieser Vision erforderlich sind, jeder Schritt nach vorn nur ein Schuss ins Blaue ist. 

Unzureichende Werkzeugausstattung

Vierundneunzig Prozent der Befragten gaben an, dass ihr Unternehmen eine PKI-Lösung zur Ausstellung digitaler Identitäten und/oder zur Verwaltung von Zertifikaten auf den von ihnen verwendeten und/oder hergestellten IoT und IIoT-Geräten verwendet.

Auf den ersten Blick scheint dies positiv zu sein. Die Unternehmen bewegen sich zweifellos von Tabellenkalkulationen weg, um Zertifikate zu verfolgen. Bei näherer Betrachtung zeigt sich jedoch, dass die Unternehmen ihre Werkzeuge noch nicht so ausgereift haben, wie sie es sein sollten.

27 % verwenden ausschließlich ein internes Tool.

Bei diesen Tools handelt es sich wahrscheinlich um hausgemachte Lösungen, die nur eine begrenzte Automatisierung, Transparenz und Skalierbarkeit bieten. Sie sind in der Regel risikoreicher und schwieriger zu verwalten.

44 % verwenden eine Kombination aus internen und externen Lösungen.

This statistic is likely driven by a host of vendor-specific tools that only manage certificates issued by that vendor’s certificate authority. Seeing as the average organization uses nine different CAs, vendor-specific coverage only adds complexity and obscures visibility.

More tools don’t mean more coverage. Certificates — including both those used by IoT devices and those deployed in the IT environment — are best managed through a single, universal hub. Doing so lays the best foundation for automation and gives holistic insight into the state of the certificate landscape across the entire enterprise.

Bestehende Infrastruktur

Forty-one percent of OEMs said they would have to modify their production facilities to incorporate new processes that would enable better security. Meanwhile, 32% of OEMs said they lack the infrastructure to support change at scale, while 30% said they lack the infrastructure to support any change at all.

Manufacturing environments come with their own unique dynamics that make it difficult to modernize systems and implement new processes. These legacy systems are complex, and sometimes there’s a fear of reliance on software that could introduce undesired downtime.

These dynamics may be somewhat intractable. But they can’t remain unknown or unaccounted for. Organizations must create a vision for device security, then seek solutions and vendors who can help execute that vision and enable the flexibility organizations need to thrive in the future. Make no mistake, changes are coming for OEMs. Legacy systems won’t be sustainable forever. New regulations, a changing threat landscape, and security-conscious consumers will force organizations to adapt or perish.

Die Zukunft der IoT

Jedes einzelne Gerät von IoT bietet einem Angreifer einen potenziellen Einstiegspunkt in das Netzwerk des Unternehmens. Die Risiken der Sicherheit von IoT gehen über den Schutz des Rufs der Organisation hinaus - sie erstrecken sich auf die kritische Infrastruktur, die unsere Lebensweise unterstützt.

The IoT world is ripe for innovation, and it shows progress that more leaders are positioning security as a key driver of innovation rather than a barrier to it. As that innovation unfolds, IoT manufacturers and user organizations must make good use of their IoT security budgets and work to understand the state of IoT within their operations.