El informe, “Confianza digital en un mundo conectado: navegando por el estado de la seguridad de IoT”, destaca las preocupaciones y desafíos que enfrentan las organizaciones modernas cuando se trata de generar confianza digital en el mundo conectado de hoy.
El informe muestra que casi todas las empresas (97%) están luchando por proteger hasta cierto punto su IoT y sus productos conectados. La encuesta también encontró que el 98% de las empresas experimentaron interrupciones de certificados en los últimos 12 meses, lo que costó un promedio de más de 2,25 millones de dólares.
Protección para dispositivos IoT y dispositivos conectados
"Las organizaciones de todo el mundo están bajo una presión cada vez mayor para proteger sus dispositivos IoT y dispositivos conectados y navegar en un panorama digital cada vez más complejo que requiere confianza absoluta", dice Ellen Boehm de Keyfactor. “Los resultados de esta encuesta demuestran la importancia de la seguridad basada en la identidad para quienes fabrican dispositivos IoT y quienes los implementan y operan en su entorno para generar confianza digital a escala. La mayoría de las empresas están implementando soluciones PKI en su estrategia de seguridad de IoT, lo que supone un gran paso en la dirección correcta. Sin embargo, resulta que el 97% de las empresas enfrentan problemas de seguridad de IoT y los equipos de seguridad luchan por utilizar sus herramientas de manera eficiente. Garantizar que la seguridad de los dispositivos de IoT se gestione durante todo su ciclo de vida puede evitar costosas fallas en los certificados y mejorar la viabilidad a largo plazo de la IoT en la empresa”.
Las costosas interrupciones que enfrentaron las empresas el año pasado no son los únicos costos incurridos por una seguridad de IoT ineficiente. El informe muestra que el 89% de las empresas encuestadas que operan y utilizan IoT y productos conectados se vieron afectadas por ciberataques con un coste medio de 250.000 dólares. Además, el 69% de las empresas ha visto un aumento de los ciberataques a sus dispositivos IoT en los últimos tres años. El ataque al Ring de Amazon en marzo, que filtró datos confidenciales de los clientes, como imágenes grabadas y números de tarjetas de crédito, es un ejemplo del aumento de los ataques de IoT.
Hallazgos del informe
- Creciente penetración de dispositivos IoT y productos conectados en las empresas: En los últimos tres años, el número de dispositivos IoT y productos conectados en las empresas ha aumentado en una media del 20%, según los encuestados.
- Los profesionales de TI no tienen plena confianza en la seguridad de su IoT y sus dispositivos conectados: la mayoría de las organizaciones (88%) cree que la seguridad de IoT y los productos conectados utilizados en su organización necesita mejorar; más de un tercio de los encuestados dice que se necesitan mejoras significativas y el 60% que algunas se necesitan mejoras. Cuando se trata de estrategias específicas, 4 de cada 10 empresas dicen que estarían totalmente de acuerdo con el uso de una PKI para emitir identidades digitales a los dispositivos IoT y IIoT de su entorno.
- Los presupuestos de seguridad de IoT están aumentando, pero se están utilizando para cubrir los enormes costos de las fallas de los certificados: si bien los presupuestos para la seguridad de los dispositivos IoT aumentan cada año y se espera que aumenten en un 45% durante los próximos cinco años, existe el riesgo de que la mitad de estos presupuestos se gasten. desviado para cubrir los costos de violaciones cibernéticas exitosas de IoT y productos conectados.
- Las empresas y los fabricantes no están de acuerdo Acerca de quién es responsable de la seguridad de IoT: de los encuestados, el 48 % creía que el fabricante de IoT o de dispositivos conectados debería ser al menos en gran medida responsable de las infracciones cibernéticas en sus productos.
Acerca de los factores clave
Keyfactor aporta confianza digital al mundo hiperconectado con seguridad basada en identidad para personas y máquinas. Al simplificar PKI, automatizar la gestión del ciclo de vida de los certificados y proteger cada dispositivo, carga de trabajo y objeto, Keyfactor ayuda a las organizaciones a crear y mantener rápidamente una confianza digital escalable. En un mundo de confianza cero, cada máquina necesita una identidad y cada identidad debe ser gestionada.