IoT 디바이스가 해커의 주요 표적인 이유 – 지금 엔터프라이즈 보안 강화

IoT 디바이스 보안과 인증서 만료 앞서기, IT 팀의 최우선 전략적 과제가 되었습니다.

보안은 IoT의 아킬레스건이며, IoT는 오늘날 엔터프라이즈 네트워크의 아킬레스건일 수 있습니다. 이는 IoT 디바이스의 변조, 해킹 또는 기타 사고 취약성에 대해 경종을 울리는 두 가지 최근 업계 설문조사의 결론입니다.

포네몬 인스티튜트(Ponemon Institute)와 키팩터(Keyfactor)의 IT 및 보안 전문가 603명 설문조사에서 5분의 3에 해당하는 응답자(60%)가 IoT 디바이스 보안을 위해 추가 암호화 기술 계층을 추가하고 있다고 답했지만, 46%는 IoT 디바이스 아이덴티티와 암호화를 디바이스 수명 주기 동안 유지하는 능력이 낮다고 인정했습니다.

참고: NIST, IoT 제조사를 위한 보안 권장사항 초안 발표

따라서 IoT 디바이스 보안과 인증서 만료 앞서기가 IT 팀의 최우선 전략적 우선순위가 되었습니다. 새로운 연결 디바이스는 공격자들이 약한 자격 증명을 악용해 데이터를 훔치거나 서비스를 방해하거나 멀웨어를 배포하려 하기 때문에 기업에 중대한 도전을 제시합니다. 디지털 보안을 위한 상위 3가지 전략적 우선순위를 순위 매기라는 질문에, 응답자의 48%가 IoT 디바이스 인증과 통제를 우선시했고, 또 다른 43%는 인증서 만료일 파악이 중요하다고 말했습니다.

익스트림 네트웍스(Extreme Networks)의 IT 전문가 540명 설문조사에서는 보안 예방조치가 '납작하게 무너지고(falling flat)' 있으며 기업들이 내부자 위협의 만연함을 과소평가하고 있음을 드러냈습니다. 조직의 84%가 기업 네트워크에 IoT 디바이스를 가지고 있습니다. 이들 중 70%가 성공적이거나 시도된 해킹을 인지하고 있지만, 절반 이상이 기본 비밀번호를 넘어선 보안 조치를 사용하지 않습니다. "결과는 빠르게 확장되는 공격 표면과 기업들이 침해에 대해 어떻게 최선으로 방어할지에 대한 불확실성에서 나타나는 취약성을 강조합니다."라고 설문조사 보고서 저자들은 말합니다.

대다수 전문가(55%)는 침해의 주요 위험이 주로 조직 외부에서 온다고 믿습니다. 동시에 70% 이상이 네트워크상의 디바이스에 대한 완전한 가시성을 가지고 있다고 믿습니다.

10명 중 9명의 IT 전문가는 자신의 네트워크가 공격이나 침해로부터 안전하다고 확신하지 못합니다. 금융 서비스 IT 전문가들이 보안에 가장 우려하며, 89%가 네트워크가 침해로부터 안전하지 않다고 확신하지 못한다고 답했습니다. 이어 의료 산업(88% 확신 못 함), 전문 서비스(86% 확신 못 함) 순입니다. 교육과 정부가 네트워크가 공격 표적이 될 것에 대해 가장 덜 우려하는 부문입니다.

기술 인력 부족과 구현 복잡성도 보안 조치를 방해합니다. 모든 보안 배포 프로젝트의 3분의 1이 실패하며, 실패의 주요 원인은 자격을 갖춘 IT 인력 부족(37%), 과도한 유지보수 비용/노력(29%), 구현 복잡성(19%)입니다.