Gartner:pengeluaran keamanan IoT mencapai $1,5 miliar – tetapi strateginya buruk

Seluruh dunia pengeluaran untuk keamanan Internet of Things akan mencapai $1,5 miliar pada tahun 2018, meningkat 28 persen dari tahun 2017, menurut laporan baru dari Gartner.

Namun, perusahaan analis memperingatkan bahwa keamanan IoT diserahkan kepada unit lini bisnis, dengan kurangnya strategi bisnis secara keseluruhan, “keamanan berdasarkan desain” yang buruk, dan sedikit kontrol atas teknologi dalam perangkat yang terhubung.

Laporannya, Forecast:IoT Security, Worldwide 2018, mengatakan bahwa serangan berbasis IoT sudah menjadi kenyataan. Survei Gartner baru-baru ini menemukan bahwa hampir 20 persen organisasi telah mengalami setidaknya satu serangan berbasis IoT dalam tiga tahun terakhir.

“Dalam inisiatif IoT, organisasi sering kali tidak memiliki kendali atas sumber dan sifat perangkat lunak dan perangkat keras yang digunakan oleh perangkat terhubung pintar,” kata Ruggero Contu, direktur riset di Gartner.

“Kami berharap dapat melihat permintaan akan alat dan layanan yang ditujukan untuk meningkatkan penemuan dan manajemen aset, penilaian keamanan perangkat lunak dan perangkat keras, dan pengujian penetrasi. Selain itu, organisasi akan berupaya meningkatkan pemahaman mereka tentang implikasi eksternalisasi konektivitas jaringan.”

Faktor-faktor ini akan menjadi pendorong utama pertumbuhan keamanan IoT, dengan pengeluaran mencapai perkiraan $3,1 miliar pada tahun 2021, menurut perusahaan.

Bagaimana pasar rusak

Laporan tersebut memperkirakan bahwa pengeluaran keamanan titik akhir kira-kira sepertiga dari nilai pengeluaran keamanan layanan profesional tahun ini:$373 juta berbanding $946 juta. Sementara itu, pembelanjaan keamanan gateway diperkirakan mencapai $186 juta.

Namun, pada tahun 2021 pengeluaran keamanan layanan profesional kemungkinan akan melebihi $2 miliar, dengan keamanan endpoint mencapai $631 juta, dan keamanan gateway $415 juta.

Meskipun pertumbuhan tahun-ke-tahun yang sehat dalam pembelanjaan di seluruh dunia dalam dekade berikutnya, laporan tersebut memperkirakan bahwa penghambat terbesar pertumbuhan keamanan IoT adalah kurangnya prioritas dan penerapan praktik terbaik keamanan dan peralatan. Ini akan menghambat pengeluaran untuk keamanan IoT hingga 80 persen:angka yang luar biasa.

Tidak ada strategi yang terkoordinasi

“Meskipun keamanan IoT secara konsisten disebut sebagai perhatian utama, sebagian besar implementasi keamanan IoT telah direncanakan, diterapkan, dan dioperasikan di tingkat unit bisnis, bekerja sama dengan beberapa departemen TI untuk memastikan TI bagian yang terpengaruh oleh perangkat cukup ditangani,” kata Contu.

Meskipun pola keamanan dasar telah terungkap di banyak proyek vertikal, pola tersebut belum "dikodifikasi ke dalam kebijakan atau template desain untuk memungkinkan penggunaan kembali yang konsisten", lanjut laporan tersebut.

“Akibatnya, standar teknis untuk komponen keamanan IoT tertentu di industri baru saja mulai ditangani oleh badan standar keamanan TI, organisasi konsorsium, dan aliansi vendor”, tambahnya.

Tidak adanya “keamanan berdasarkan desain” ini berasal dari kurangnya peraturan yang spesifik dan ketat. Ke depannya, Gartner memperkirakan tren ini akan berubah, terutama di industri dengan regulasi ketat, seperti perawatan kesehatan dan sektor otomotif.

Pada tahun 2021, Gartner memperkirakan bahwa kepatuhan terhadap peraturan akan menjadi pemberi pengaruh utama untuk penerapan keamanan IoT – oleh karena itu pengeluaran akan meningkat secara signifikan.

Kata Internet Bisnis

Seperti yang dikatakan Gartner, pengeluaran sudah habis. Namun tema yang konsisten di semua laporan keamanan IoT 2018 persis sama:pendekatan pengguna terhadap masalah spesifik mengamankan implementasi IoT lemah, produsen perangkat bergegas ke pasar untuk bersaing, dan strategi buruk di tingkat dewan.

Sementara itu, peraturan bermain mengejar pasar, sama seperti hukum yang tertinggal bertahun-tahun di belakang kemajuan AI di area lain di dunia yang terhubung.

Baca selengkapnya: Cambridge Analytica vs Facebook:Mengapa undang-undang AI tidak memadai

Hasil dari semua ini adalah kekosongan di mana kebijakan keamanan IoT seharusnya, bahkan ketika orang-orang membuang uang untuk masalah tersebut. Seiring berkembangnya IoT, hal ini menimbulkan tantangan serius bagi para pembuat keputusan, yang menyerahkan keputusan besar kepada departemen lini bisnis yang mungkin tidak memiliki gambaran besar dan keahlian keamanan yang relevan.

Mudah-mudahan, nama dan reputasi Gartner akan membujuk lebih banyak orang untuk melihat subteks di bawah angka pengeluaran yang sehat.

• Sejauh ini hanya sebagian dari cakupan keamanan 2018 kami:-

Baca selengkapnya: Laporan mengungkapkan kebutuhan penting untuk peningkatan keamanan siber IoT

Baca selengkapnya: Keamanan IIoT:Cara mengamankan 'Internet of Threats', oleh IBM

Baca selengkapnya: Tenable memperkenalkan alat tolok ukur keamanan siber

Baca selengkapnya: Vendor, pengguna mengabaikan keamanan IoT yang terburu-buru ke pasar – lapor

Baca selengkapnya: IoT meningkatkan risiko keamanan dunia maya, kata laporan mendalam