IoT-устройства – самое слабое звено в системе кибербезопасности предприятия - эксперт

Проблемы с безопасностью IoT-устройств закладываются на элементарном уровне, свидетельствует исследование британской опросной компании CensusWide, проведенное по заказу американского разработчика систем сетевой безопасности ForeScout.

Согласно его выводам, 49% ИТ-отделов не меняют пароли на IoT-устройствах. Если расширить статистику опроса на рынок всей страны, то неоправданному риску свои системы подвергло бы 2,7 миллионов организаций.

15% участников исследования сообщили, что не устанавливали обновления на подключенных устройствах. Только 54% были уверены, что могут идентифицировать каждое устройство в своей сети. При этом 72% ИТ-менеджеров признали, что обеспокоены последствиями для безопасности при подключении новых сетевых устройств.

«Сближение информационных и операционных технологий позволяет компаниям значительно повысить свою эффективность, но оно существенно осложняет понимание того, что входит в сеть», - поясняет Майлс Брей, вице-президент ForeScout в Европе, на Ближнем Востоке и в Африке.

Интернет вещей значительно расширил поверхность атаки на сетевую инфраструктуру компаний, полагает эксперт. Без базовой гигиены в области безопасности злоумышленники смогут получить доступ к значительным активам и нанести большой ущерб.

«IoT устройства – самый простой путь к сети организации, так как они самое слабое звено в системе кибербезопасности. Организации не имеют обзора этих устройств, а они не имеют адекватной защиты», - считает Нэйтан Бандлер, сооснователь интегратора систем безопасности Cy-OT.

В ближайшие месяцы сети компаний, которые пренебрегли основами сетевой безопасности, могут быть атакованы, полагают эксперты британского издания Internet of Business.