IoTセキュリティ警鐘：調査で84%が侵害を予期

コネクテッドデバイスが普及しているにもかかわらず、大多数のIoTハードウェアは強固なセキュリティなしで出荷されています。実際、多くが基本的な暗号化さえ欠いており、攻撃者にとって格好の標的です。

リスクを定量化し、企業の備えを測るため、Shared AssessmentsとPonemon Institute（両者ともサイバーリスク測定の権威）による第3回年次調査「企業は自分が何を知らないかを知らない」が2019年5月に公開されました。調査は625人の上級リスク/ガバナンスリーダーから洞察を収集しました。

主要な調査結果は、露出と備えの著しいミスマッチを浮き彫りにします：

回答者の26%が、非セキュアなIoTデバイスによるデータ侵害を経験済み。
84%が、自組織でIoT資産起因のデータ侵害が非常に起こり得ると回答。
87%が、今後2年以内にIoT起因の攻撃（DDoSなど）が非常に起こり得ると回答。
27%の取締役会が、IoTリスクの評価・管理・監視の明確な証拠を要求。
わずか11%の企業のみが、IoTデバイス固有の脅威について従業員教育を実施。

これらの結果は「パーフェクトストーム」を描きます：非セキュアなデバイスが、それらを守る準備のできていない環境に展開されているのです。

変革はメーカーだけからは起こせません。購入者が要求しない限り、ベンダーがセキュリティ機能に多額投資することは unlikely です。真の触媒は、IoTで業務を推進する企業側です。

多くの組織が包括的なIoTポリシーの策定、統制の強化、セキュリティ意識向上プログラムの開始に着手しています。取締役会も注目し、新たな社内基準を満たさないデバイスを段階的に排除し始めています。

今こそIoTメーカーが業界セキュリティ標準を製品に組み込み、多様なデバイス群を一元管理できる機能を提供する時です。行動しなければ、顧客は真の保護を提供する代替品を求めるでしょう。

― Niall Browne、Domo, Inc. シニアバイスプレジデント（トラストとセキュリティ担当）、CISO、Shared Assessments運営委員会メンバー。

元々EE Timesで「IoT Security Looks Grim in Survey.」として公開。

組み込みシステム設計におけるプライバシーリスクの特定と軽減スマートメーターライフサイクルの保護：プライバシーとレジリエンスのための6つの実証済み戦略

モノのインターネットテクノロジー