Jopa 82 prosenttia it-alan päätöksentekijöistä EMEA-alueella uskoo, että etätöihin siirtyminen työntekijöiden kotoa käsin on heikentänyt yritysverkon turvallisuutta laitteiden internetin kasvamisen myötä. Tämä johtuu siitä, että yritysverkkoihin on tullut mukaan älylaitteita, jotka eivät ole yrityksen omia.
Tähän tulokseen tultiin Vanson Bournen koostamassa Palo Alto Networksin puolivuosittaisessa IoT-turvallisuusraportissa. Raporttia varten kerättiin tietoa maailmanlaajuisesti 1 900 it-alan päätöksentekijältä.
EMEA-alueella tutkimustulokset jakaantuivat laajasti it-päätöksentekijöiden ja laitteiden internetin osalta. Päätöksentekijät ovat aiempaa luottavaisempia IoT-laitteiden näkyvyyteen verkossa (70 % vuonna 2021, 58 % vuonna 2020). Toisaalta 45 prosenttia päätöksentekijöistä koki tilanteen vähemmän turvalliseksi IoT-laitteiden verkottumisen osalta, kun työntekijä työskentelee koti- tai etätoimistolta käsin.
Vastaajista 72 prosenttia on huomannut ei-yrityslähtöisten älylaitteiden määrän kasvun yritysverkossa. Esimerkiksi 28 prosentilla vastaajista oli kokemusta lemmikkieläimiin liittyvien laitteiden liittymisestä yritysverkkoihin. Samaa havaittiin yritykseen liittymättömien kameroiden (31 %) sekä terveys- ja urheilutuotteiden (31 %) liittymisen osalta. Jokainen näistä sisältää tuntemattomia turvallisuusuhkia.
Vain noin viidenneksellä organisaatioista on erinomainen turvallisuusluokitus laitteiden ja verkoston mikrosegmentoinnissa. Noin 24 prosenttia käyttäjistä ei segmentoinut IoT-laitteita omaan verkostoonsa erilleen yritysverkoston ensisijaisista laitteistoista, joissa on yrityksen kannalta kriittiset sovellukset.
Lähes 95 vastaajista ymmärsi IoT-turvallisuuden parantamisen tarpeen verkostossaan ja yli puolet (56 %) vastaajista uskoo, että yrityksen tulee arvioida uudelleen näiden laitteiden käyttöä ja hallintaa.
Palo Alto Networksin EMEA-alueen tietoturvajohtaja Greg Dayn mukaan tutkimus osoittaa, että organisaatioista suurimman osan pitäisi standardoida ja määritellä tarkemmin kotitoimistojen ja yritysverkkojen väliset yhteydet. Erityisen tärkeää tämä on silloin, kun mukana on kotiverkkoon liitettyjä kahvinkeittimiä, lemmikkien ruokinta-automaatteja ja muita vastaavia laitteita.
- Kuluttajalaitteiden liittämisen riskiä osaksi yritysverkostoa ei selvästikään ymmärretä kunnolla. On hyvä, että it-tiimit kokevat havaitsevansa verkkoonsa liitetyt laitteet koko organisaation kattavuudella, mutta tässä pitää varmistaa, että verkko on turvallinen myös IoT-laitteiden osalta. Sokeita pisteitä ei saa jäädä, Greg Day kommentoi.
Tutkimukseen voi tutustua täällä.
Kuva: AdobeStock