État de la sécurité sur IoT : Le budget est le dernier des défis à relever

In Keyfactor’s first global IoT security report, respondents revealed that security has shifted in leaders’ minds. They understand the importance of IoT security and have put a budget behind it.

Les budgets de sécurité s'élèvent en moyenne à 446 015 dollars et devraient augmenter de 19 % au cours des deux prochaines années et de 45 % au cours des cinq prochaines années. 

Pourtant, les organisations ont du mal à utiliser leur budget pour prévenir efficacement les attaques. En fait, 52 % du budget moyen risque d'être détourné pour couvrir le coût des violations réussies sur les appareils IoT . 

Consultez le rapport : Naviguer dans l'état de la sécurité du site IoT >>

Stakes are rising as legislative bodies set their sights on solving the challenge of IoT security. Governments across the world are calling for product designers and manufacturers to embrace secure-by-design principles in order to better protect critical infrastructure. The Matter standard and NIST’s device labeling program encourage more secure products and give consumers more confidence in making secure purchasing decisions. 

Though these standards have not reached the level of compliance regulation, they indicate where the legislative attitude is headed. Still, the report showed that 98% of organizations experienced a certificate-related outage in the past 12 months. Outages on manufacturing lines cost the average OEM organization $2.25 million.

Alors, si le budget et les priorités ne sont pas des obstacles, pourquoi la sécurité du site IoT reste-t-elle insaisissable ? 

Les plus grands obstacles à la sécurité de IoT

It’s unclear whether security practitioners are hindered more by the wrong tools or by the wrong methods. More than likely, both play a factor.

Un manque de connaissances et de compréhension

Quatre-vingt-quatorze pour cent des organisations nord-américaines reconnaissent qu'elles ont besoin d'une meilleure sécurité sur le site IoT . Soixante-deux pour cent des organisations ont déclaré être "aussi protégées qu'elles peuvent l'être".

Ces chiffres semblent contradictoires, mais ensemble, ils indiquent une prise de conscience des risques et un manque de compréhension de la manière dont les organisations peuvent améliorer la sécurité pour couvrir ces risques. 

On the equipment manufacturers’ side of things, 42% of OEMs cited the lack of clarity around best practices to implement security across multiple global manufacturing sites as a top challenge to securing their manufacturing and production lines. They also said their top challenge to securing the IoT devices they manufacture was the inability to quantify the threat impact of third-party IoT devices.

Les organisations ignorent beaucoup de choses en matière de sécurité des appareils. IoT Les fabricants sont des experts dans leur domaine, mais pas nécessairement en ce qui concerne la sécurité de leurs appareils. Ce qui est certain, c'est que sans une vision de la sécurité totale des appareils dès leur conception initiale et sans la connaissance des étapes tactiques nécessaires pour atteindre cette vision, toute avancée se résumera à un simple coup d'épée dans l'eau. 

Outillage inadéquat

Quatre-vingt-quatorze pour cent des répondants ont déclaré que leur organisation utilise une solution PKI pour émettre des identités numériques et/ou gérer des certificats sur les appareils IoT et IIoT qu'ils utilisent et/ou fabriquent.

À première vue, cela semble positif. Il ne fait aucun doute que les organisations s'éloignent des feuilles de calcul pour assurer le suivi des certificats. Toutefois, un examen plus approfondi révèle que les organisations ne disposent pas encore d'outils aussi sophistiqués qu'elles le devraient.

27% utilisent uniquement un outil interne natif.

Ces outils sont probablement des solutions maison qui offrent une automatisation, une visibilité et une évolutivité limitées. Ils ont tendance à être plus risqués et plus difficiles à gérer.

44% utilisent une combinaison de solutions internes et tierces.

This statistic is likely driven by a host of vendor-specific tools that only manage certificates issued by that vendor’s certificate authority. Seeing as the average organization uses nine different CAs, vendor-specific coverage only adds complexity and obscures visibility.

More tools don’t mean more coverage. Certificates — including both those used by IoT devices and those deployed in the IT environment — are best managed through a single, universal hub. Doing so lays the best foundation for automation and gives holistic insight into the state of the certificate landscape across the entire enterprise.

Infrastructure existante

Forty-one percent of OEMs said they would have to modify their production facilities to incorporate new processes that would enable better security. Meanwhile, 32% of OEMs said they lack the infrastructure to support change at scale, while 30% said they lack the infrastructure to support any change at all.

Manufacturing environments come with their own unique dynamics that make it difficult to modernize systems and implement new processes. These legacy systems are complex, and sometimes there’s a fear of reliance on software that could introduce undesired downtime.

These dynamics may be somewhat intractable. But they can’t remain unknown or unaccounted for. Organizations must create a vision for device security, then seek solutions and vendors who can help execute that vision and enable the flexibility organizations need to thrive in the future. Make no mistake, changes are coming for OEMs. Legacy systems won’t be sustainable forever. New regulations, a changing threat landscape, and security-conscious consumers will force organizations to adapt or perish.

L'avenir de la IoT

Chaque appareil IoT offre à un pirate un point d'entrée potentiel dans le réseau de l'organisation. Les risques liés à la sécurité de IoT vont au-delà de la protection de la réputation de l'organisation - ils s'étendent à l'infrastructure critique qui soutient notre mode de vie.

The IoT world is ripe for innovation, and it shows progress that more leaders are positioning security as a key driver of innovation rather than a barrier to it. As that innovation unfolds, IoT manufacturers and user organizations must make good use of their IoT security budgets and work to understand the state of IoT within their operations.