מחקר חדש של Trend Micro קובע: החלטות על הטמעת IoT נעשו ללא ייעוץ צוותי אבטחה

דרוג:

·         CIO's ומומחי אבטחת מידע מייעצים רק ב-38% מפרויקטי IoT.
·         ב 33% מהארגונים אין אחראים לאבטחת המידע של פרויקטי IoT.
·         ארגונים דיווחו כי חוו בממוצע שלוש התקפות בשנה על התקנים המקושרים לארגונם
 
Trend Micro, מובילה עולמית בפתוח פתרונות אבטחת מידע וסייבר, פרסמה מחקר בו גילתה כי ארגונים ברחבי העולם חושפים את עצמם לסיכוני סייבר מיותרים בכך שהם לא מערבים את צוותי IT ואבטחת מידע בתכנן פרוייקטים של פריסת טכנולוגיית האינטרנט של הדברים (IoT) ברכבי הארגון.
 
הסקר שנערך בין 1,150 מומחי אבטחת מידע ו-IT בגרמניה, צרפת , יפן , אנגליה וארה"ב מגלה כי 79% מהארגונים מתייעצים עם מחלקת ה-IT שלהם בעת בחירת פטרונות IoT ארגוניים, אך רק 38% מתייעצים גם עם מומחי אבטחת המידע שלהם.
 
"מדהים עד כמה לא מתחשבים במומחי אבטחת מידע בפרויקטי IoT, כאשר ברור כי בכך נחשפים ארגונים לסיכוני סייבר מיותרים." אמר קווין סימזר, סגן נשיא ומנהל תפעול ב- Trend Micro. "המחקר שלנו מראה כי יותר מידי ארגונים ברכבי העולם אינם נותנים עדיפות לאבטחת מידע כחלק מאסטרטגיית ה- IoT שלהם, מה שמשאיר אותם חשופים ופגיעים. כל עוד אבטחת מידע אינה חלק מפרויקט הטמעת IoT כל ההתקנים המקושרים לארגון יישארו פגיעים וחסופים מיכוון שהם לא תוכננו לקבל שדרוגים ועדכוני אבטחה."
 
עוד מצא המחקר כי ארגונים השקיעו יותר מ- 2.5 מיליון דולר ביוזמות IoT בשנה החולפת וישקיעו סכום דומה גם בשנה הנוכחית. בהתחשב בהשקעה הפיננסית המשמעותית יש להשקיע באמצעי אבטחת מידע השקעה שוות ערך, אך רק 56% מפרוייקטי IoT חדשים כוללים מנהל אבטחת מידע (CISO) בין מקבלי ההחלטות בבחירת פתרונות הגנה. 
 
 מחקר של IDC מצא כי: הטמעת IoT, אשר עשויה להיות כרוכה בחיבור מערכות בקרת תעשייה צרכניות לאינטרנט בפעם הראשונה, חושפת את הארגונים לפגיעויות תוכנה ומסכנת את המידע הארגוני ואף מאפשרת לתוקפים לתפעל מנגנוני בטיחות מבוססי תוכנה כדי לגרום נזק פיזי מכוון או לא מכוונת לציבור. המחקר שמצא כי ארגונים נתקפו שלוש פעמים בממוצע בשנה החולפת מוכיח כי הסכנה אינה תיאורטית אלא משפיעה על ארגונים ברחבי העולם. בנוסף, מצא המחקר כי 93% מהמשתתפים במחקר העידו כי לפחות התקפה אחת שחוו כוונה לתשתיות הקריטיות בארגון דרך הטמעת IoT . התקיפות השכיחות יותר עסקו בתשתיות מורכבות, כמות גדולה של תחנות קצה, ובמחסור של בקרת אבטחת מידע נאותות.
 
אודות המחקר
המחקר נערך על ידי Trend Micro בשיתוף עם Vanson Bourne במהלך אפריל ומאי 2018 וכלל 1150 מנהלי IT ומנהלי אבטחת מידע בחברות שמעסיקות מעל 500 עובדים מהמגזרים הבאים: קמעונאות, פיננסי, מדיה, בניה והמגזר הציבורי. המחקר נערך בחמש מדינות ביניהן: ארצות הברית, אנגליה, צרפת גרמניה ויפן. 
תגיות של המאמר: 

כתבות נוספות בקטגוריה הייטק וטכנולוגיה

Staffbase פותחת משרד במזרח התיכון ובאפריקה ומשיקה שירות אחסון נתונים באיחוד האמירויות, במטרה לגשר על הפער בתקשורת עם עובדי השטח באזור Staffbase, פלטפורמת חוויית העובדים המונעת על ידי ב
חברת Rampart משכה את הערעור על החלטת ה-USPTO לפסול את תוקף הפטנט חברת Egg Medical הודיעה היום כי חברת Rampart IC, L
חברת F5 ממנה את סיון שושן לישע ל Country Manager לישראל, יוון וקפריסין חברת F5 ממנה את סיון שושן לישע ל Country Manager ל
Legit Security משיקה את VibeGuard 2.0 ומגדירה מחדש את עתידם של סוכני קידוד מאובטחים בנקודת הקצה של המפתחים Legit Security, החברה המובילה בתחום אבטחת יישומים
לנטרוניקס ו-Swarmer משתפות פעולה ליצירת מודול מחשוב מותאם עבור מערכות אוויריות בלתי מאוישות מקבוצה 1 Lantronix Inc. לנטרוניקס (נאסד"ק: LTRX), ספקית עול
נאפסטר,‏ DETASAD ולנובו מאפשרות תשתית בינה מלאכותית ריבונית לתמיכה בפריסה מקומית בערב הסעודית חברת החדשנות Napster, המניעה את הדור הבא של בינה מ
ExaGrid משחררת את גרסה 8.1 ExaGrid®, ספקית אחסון הגיבוי העצמאית הגדולה בעולם,
QualityKiosk נבחרה כשותפת השירותים המנוהלים של המרכז הארגוני למצוינות בתחום הבדיקות של UAB QualityKiosk Technologies, ספקית מובילה של שירותי
Tellus Power משיקה את Tellus Energy AI, מודל גדול ורטיקאלי למחשוב בינה מלאכותית ירוק Tellus Power Global Holding Limited, חברת דיפ-טק ה
מכריזה על מתג PTP חדש ברמת ספקיות שירות שנבנה עבור דרישות השידור המודרני Artel Video Systems – חברה של תאגיד Patton, וספקית
Humanoid גייסה 152 מיליון דולר לפי שווי לאחר השקעה של 1.35 מיליארד דולר, והפכה לחברת הרובוטיקה ההומנואידית הטהורה הראשונה באירופה שהגיעה למעמד של יוניקורן חברת Humanoid הבריטית, העוסקת בפיתוח רובוטים תעשיי
Accertify ו-Liminal מפרסמות מחקר אמפירי ראשון המוכיח כי השילוב בין מניעת הונאות לבין אבטחת סייבר אכן עובד – ומגדיר את הדרך הנכונה ליישם אותה Accertify, ספקית מובילה של פתרונות קבלת החלטות בתח
Mavenir דורגה כחזקה ביותר בדו"ח 2026 IMS and Voice Core Competitive Landscape Assessment של GlobalData Mavenir, חברת התוכנה שבונה רשתות סלולר מבוססות ענן
Zoom Revenue Accelerator חושפת טכנולוגיית בינה מלאכותית המניעה פעולות להגדלת הכנסות – ולא רק מספקת תובנות. ארגוני מכירות מנהלים כמות עצומה של נתונים, שלעתים
ExaGrid מכריזה על רבעון שיא בהזמנות ובהכנסות ExaGrid®, ספקית אחסון הגיבוי העצמאית הגדולה בעולם,
GA-ASI ו-MBDA מתחייבות לשיתוף פעולה בתחום החימוש General Atomics Aeronautical Systems, Inc (GA-ASI)
GA-ASI ו-KONGSBERG מקדמות את השילוב של JSM עבור MQ-9B General Atomics Aeronautical Systems, Inc (GA-ASI)
GA-ASI משלימה את מבחני ההסמכה לנשקים של Protector הבריטי General Atomics Aeronautical Systems, Inc (GA-ASI)
WeRide מציגה את WITT, מודל בסיס קוגניטיבי מבוסס בינה מלאכותית פיזית שנבנה על סמך עובדות פיזיקליות אטומיות WeRide (נסד"ק: WRD, HKEX: 0800), מובילה עולמית בתח
ExaGrid הוכרה ברשימת MES Midmarket 100 היוקרתית לשנת 2026 ®ExaGrid, ספקית אחסון הגיבוי העצמאית הגדולה בעולם,
הוסף תגובה 
תגובות  ( תגובות)