Alarm Keamanan IoT Bunyi: Survei Ungkap 84% Perusahaan Kecurigaan Pelanggaran Data

Meski proliferasi perangkat terhubung, mayoritas perangkat hardware IoT dikirim tanpa keamanan yang kuat. Dalam praktik, banyak yang kurang enkripsi dasar, menjadikannya target remeh bagi penyerang.

Untuk mengkuantifikasi risiko dan mengukur kesiapan korporat, studi ketiga tahunan “Companies Don’t Know What They Don’t Know” dirilis pada Mei 2019 oleh Shared Assessments dan Ponemon Institute, keduanya otoritas terkemuka dalam pengukuran risiko siber. Survei ini mengumpulkan wawasan dari 625 pemimpin risiko dan tata kelola senior.

Temuan utama menyoroti ketidakcocokan yang tajam antara paparan dan kesiapan:

• 26% responden melaporkan pelanggaran data yang disebabkan oleh perangkat IoT yang tidak aman.
• 84% percaya pelanggaran data yang berasal dari aset IoT sangat mungkin terjadi di organisasi mereka.
• 87% menganggap serangan yang didorong IoT, seperti DDoS, sangat mungkin dalam dua tahun ke depan.
• 27% dewan diretor kini menuntut bukti jelas bahwa risiko IoT sedang dievaluasi, dikelola, dan dipantau.
• Hanya 11% perusahaan yang saat ini mendidik staf tentang ancaman unik yang ditimbulkan oleh perangkat IoT.

Hasil ini melukis gambaran “perfect storm”: perangkat yang tidak aman disebarkan di lingkungan yang tidak siap untuk mengamankannya.

Perubahan tidak dapat datang dari produsen sendirian. Kecuali pembeli menuntutnya, vendor tidak akan cenderung menginvestasi banyak dalam fitur keamanan. Katalis nyata akan perusahaan yang bergantung pada IoT untuk mendorong operasi mereka.

Banyak organisasi mulai menyusun kebijakan IoT komprehensif, menerapkan kontrol, dan meluncurkan program kesadaran keamanan. Anggota dewan mulai memperhatikannya, dan perangkat yang gagal memenuhi standar korporat baru sedang difasingkan.

Saat ini adalah momen bagi produsen IoT untuk menyisipkan standar keamanan industri ke dalam produk mereka dan menyediakan kemampuan yang memungkinkan bisnis untuk mengelola secentralisasi armada perangkat yang beragam. Jika mereka tidak bertindak, pelanggan akan mencari alternatif yang memberikan perlindungan yang benar.

– Niall Browne, senior vice president of trust and security, CISO at Domo, Inc., dan anggota Steering Committee Shared Assessments.

Awalnya diterbitkan di EE Times: “IoT Security Looks Grim in Survey.”