Trustwave Report: Internet of Things Security

Die wichtigsten Ergebnisse

Im Rahmen des Reports wurde außerdem detailliert darüber berichtet, welche Maßnahmen Unternehmen ergreifen müssen, um IoT-Geräte gefahrlos in ihre IT-Infrastruktur einzubinden, wie infopoint-security.de in einer Zusammenfassung informierte. Die wichtigsten Ergebnisse sind Folgende:

• 64 Prozent der Befragten nutzen in ihrem Unternehmen bereits IoT-Technologie, 84 Prozent planen die Nutzung von IoT-Technologie bis Ende 2018.
• Von fünf befragten Unternehmen haben fast drei schon einmal durch die Verwendung von IoT-Geräten mit einem Sicherheitsvorfall – inklusive Cyberangriffen – zu tun gehabt.
• In den meisten Unternehmen (26 Prozent) sind durchschnittlich 101 bis 1000 IoT-Geräte vorhanden.
• Obwohl IoT-Devices stark genutzt werden und geplant ist, noch mehr Geräte einzusetzen, wird diesen Geräten in den aktuellen IT-Sicherheitsstrategie nur wenig Beachtung geschenkt. Nur 28% der Befragten geben an, dass in ihrem Unternehmen eine IoT-bezogene Sicherheitsstrategie für "sehr wichtig" gehalten wird.
• Dadurch, dass IoT-Geräten in der IT-Sicherheitsstrategie nur eine geringe Priorität eingeräumt wird, gefährden Entscheidungsträger ihre Unternehmen massiv. Die häufigsten Bedrohungen, die sich für Unternehmen daraus ergeben sind: Malware-Infektionen, Denial-of-Service-Angriffe und Datendiebstahl sowie Zugriff auf unternehmensrelevante Daten.
• Nur 38% der Befragten glauben, dass sie ihre IT-Infrastruktur vor Sicherheitsvorfälle durch IoT-Geräte schützen bzw. diese erkennen können.
• IT-Abteilungen, die für die Überprüfung von IoT-Geräten verantwortlich sind, verlassen sich zu sehr auf die Sicherheitsversprechen der Gerätehersteller. Es finden zu wenig interne Tests und Tests durch Sicherheitsspezialisten externer Firmen statt. Außerdem fehlt in vielen Unternehmen eine Dokumentation der IoT-Geräte, die mit dem Netzwerk verbunden sind.
• Nur 49 Prozent der Unternehmen haben Vorgehensweisen für das Patchen von IoT-Devices in ihren Sicherheitsrichtlinien implementiert. Nur etwa ein Drittel installiert Sicherheits-Patches innerhalb von 24 Stunden nach Verfügbarkeit.