IoT 보안:위협을 따라잡고 공격할 수 없게 됩니다.

이번 세계 IoT의 날(전 세계에서 기념하는 ^th 월요일 4월), 특히 사물 인터넷이 얼마나 발전했는지 알게 되어 매우 기쁩니다. IoT 시장은 2015년 150억 개의 장치 설치 기반에서 2020년 300억 개, 2025년 750억 개의 장치로 성장할 것으로 예상됩니다.

따라서 IoT는 유비쿼터스화되었습니다. 연결된 장치에서 수집된 데이터에서 파생된 통찰력은 생산성을 향상하고 문제를 해결하며 새로운 비즈니스 기회와 운영 효율성을 창출하기 위해 산업 전반에 걸쳐 사용되고 있습니다. 하지만 위험도 존재합니다. James Murphy는 여기에 보안이 필요하다고 말합니다.

한때 '사물'이 처음 온라인에 등장했을 때 가장 초기의 IoT 애플리케이션이 그랬던 것처럼 보안을 나중에 생각할 여유가 없습니다. 우리는 사물 인터넷이 위협 인터넷이 되도록 허용할 수 없으며 네트워크의 취약성 또는 사이버 보안 위험을 완화하기 위한 새로운 전략을 개발해야 합니다. 생각보다 쉽습니다. IBM 19판에 따르면 IBM 기업가치연구소(IBV)가 실시한 글로벌 최고 경영진 연구에 따르면 응답자는 다음과 같이 나타났습니다.

<울>

IoT 보안에 대한 제한된 인식 . IoT 배치로 인한 위험에 대한 불완전한 이해와 공식적인 IoT 보안 프로그램의 부족은 IoT 채택과 이를 보호하기 위한 기능 간의 격차를 유발합니다. IT 중심 보안 프레임워크와 조직 구조는 상시 가동되는 IoT 장비의 안정성 및 예측 가능성 요구 사항을 해결하는 데 적합하지 않은 경우가 많습니다.

느리게 등장하는 IoT 보안 표준 CIS(Center for Internet Security) 제어, 운영 및 기술 관행, 보호 기술 및 IoT 인증을 구현해야 합니다. CIS 제어에는 승인된 장치 및 소프트웨어 인벤토리, 진단 기능이 내장된 장치 배포, 안전하고 강화된 하드웨어 및 펌웨어가 포함됩니다.

<노스크립트>

동일한 보고서에 따르면 설문에 응한 임원의 36%가 IoT 플랫폼과 해당 장치를 보호하는 것이 조직의 가장 큰 과제라고 말했습니다. 가장 큰 문제 중 하나는 보안보다 더 빠른 속도로 IoT 기술을 배포하는 것입니다.

소수의 산업 및 유틸리티 조직만이 IoT 관련 보안 기술을 완전히 구현했습니다. 대부분이 초기 단계입니다.

그래서 무엇을 할 수 있습니까?

<올>

공식 IoT 보안 프로그램을 수립합니다. 사람, 프로세스 및 기술의 운영 우수성 모델을 따라 IoT 보안 기능을 구축하십시오. 조직 내 사이버 보안 기술의 심층 인재 풀을 구축하고 IoT 보안 운영에 대한 직원의 가시성을 높입니다.

각 엔드포인트가 무엇을 하며 누구와 통신하는지 이해합니다. 모든 IoT 엔드포인트는 식별 및 프로파일링되고 자산 인벤토리에 추가되고 모니터링되어야 합니다. 파트너 및 시스템 통합업체에 의존하는 경우 명확한 SLA를 정의합니다. IT 보안, 엔지니어링, 운영 및 제어 시스템 공급업체로 구성된 다기능 보안 팀을 구성하십시오.

적극적인 시기와 방법을 알아두세요. 사이버 공격에 대한 효과적인 대응을 준비하기 위해 침해 시뮬레이션, 정기적인 현장 및 공장 상황 인식을 수행하고 보안 운영 센터 모니터링에 참여하십시오.

따라서 이번 세계 IoT의 날 위협을 따라잡고 공격할 수 없는 상태가 되기 위한 계획을 실행하시기 바랍니다.

자세한 내용을 확인하고 IBM 기업가치연구소(IBV)에서 실시한 IBM 글로벌 C-suite 연구 19판을 다운로드하려면 여기를 클릭하십시오.

이 블로그의 작성자는 IoT, 보안 및 블록체인, IBM Watson 및 Cloud Platform의 글로벌 리더인 James Murphy입니다.