Gartner：2018年IoTセキュリティ支出15億ドル、戦略的ギャップは依然

Gartnerの新レポートによると、世界のIoTセキュリティ支出は2018年に15億ドルに達し、2017年から28%増加する見込みだ。

しかし、アナリスト企業は、IoTセキュリティがライン・オブ・ビジネス部門に委ねられ、全社戦略の欠如、「セキュリティ・バイ・デザイン」の不徹底、接続デバイス内の技術に対する制御の不足を警告している。

レポート「Forecast: IoT Security, Worldwide 2018」によれば、IoTベースの攻撃は既に現実のものだ。最近のGartner調査では、過去3年間に少なくとも1回のIoTベース攻撃を経験した組織が約20%に上った。

「IoTイニシアチブでは、組織はスマート接続デバイスで使用されるソフトウェアとハードウェアのソースと性質を制御できていないことが多い」と、GartnerリサーチディレクターのRuggero Contu氏。

「発見と資産管理、ソフトウェア/ハードウェアのセキュリティ評価、ペネトレーションテストを改善するツールとサービスへの需要が増えると予想される。また、組織はネットワーク接続の外部化の影響について理解を深めようとするだろう。」

これらの要因がIoTセキュリティ支出の主な成長ドライバーとなり、2021年には予測31億ドルに達する見込みだ。

市場の内訳

レポートによれば、エンドポイントセキュリティ支出は今年、プロフェッショナルサービスセキュリティ支出の約1/3になる見込み：3.73億ドル対9.46億ドル。一方、ゲートウェイセキュリティ支出は1.86億ドルに達すると予測される。

しかし2021年には、プロフェッショナルサービスセキュリティ支出が20億ドルを超え、エンドポイントセキュリティが6.31億ドル、ゲートウェイセキュリティが4.15億ドルになる見込みだ。

来年以降も世界支出の健全な前年比成長が予測される一方で、レポートはIoTセキュリティ成長の最大の阻害要因が、セキュリティベストプラクティスとツールの優先順位付けと実装の欠如になると予測している。これによりIoTセキュリティ支出が80%阻害されるという驚異的な数字だ。

統合戦略の不在

「IoTセキュリティが一貫して主要な懸念とされる一方で、ほとんどのIoTセキュリティ実装は、ビジネスユニットレベルで計画・展開・運用され、一部のIT部門と協力してデバイスの影響を受けるIT部分が十分に対処されるにとどまっている」とContu氏。

多くの垂直プロジェクトで基本的なセキュリティパターンが明らかになっているが、それらは「一貫した再利用を可能にするポリシーや設計テンプレートに成文化されていない」とレポートは続ける。

「その結果、業界における特定のIoTセキュリティコンポーネントの技術標準は、ITセキュリティ標準化団体、コンソーシアム組織、ベンダーアライアンスによって、まさに今対処され始めたところだ」と付け加える。

この「セキュリティ・バイ・デザイン」の不在は、具体的で厳格な規制の欠如に起因する。今後、Gartnerはこの傾向が変化すると予想しており、特に医療や自動車などの厳格に規制される産業で顕著になるだろう。

2021年までには、規制コンプライアンスがIoTセキュリティ採用の主要な影響要因になるとGartnerは予測している──したがって支出の大幅増だ。

Internet of Businessの見解

Gartnerが指摘する通り、支出は増えている。だが2018年のすべてのIoTセキュリティレポートで一貫したテーマは、ユーザーのIoT実装セキュリティへのアプローチが甘く、デバイスメーカーが市場競争のために急いで製品を出し、取締役レベルでの戦略が不十分だということだ。

一方、規制は市場の後を追っているだけで、AIの進歩に法が何年も遅れている他の分野と同様だ。

関連記事：Cambridge Analytica対Facebook：なぜAI法は不十分か

これらすべての結果、IoTセキュリティポリシーが存在すべき場所に真空が生じ、人々が問題にお金を投じているにもかかわらず、状況は改善されない。IoTが成長するにつれ、大局的視野と関連セキュリティ専門知識の両方を欠く可能性のあるライン・オブ・ビジネス部門に大きな決定を委ねることは、意思決定者にとって深刻な課題となる。

Gartnerの名声と評判が、健全な支出数字の裏にあるサブテキストをより多くの人々に認識させることを期待したい。

• これまでの2018年セキュリティ報道の一部：

関連記事：レポートが示すIoTサイバーセキュリティアップグレードの緊急性

関連記事：IIoTセキュリティ：「インターネット・オブ・スレット」をどう守るか、by IBM

関連記事：Tenableがサイバーセキュリティベンチマークツールを発表

関連記事：ベンダーとユーザー、市場投入の急ぎでIoTセキュリティを無視──レポート

関連記事：IoTがサイバーセキュリティリスクを増大、と詳細レポート