Gartner : 1,5 Md$ dépensés en sécurité IoT en 2018, mais des lacunes stratégiques persistent

Les dépenses mondiales en sécurité Internet des Objets atteindront 1,5 milliard de dollars en 2018, une hausse de 28 % par rapport à 2017, selon un nouveau rapport de Gartner.

Cependant, la société d'analyse avertit que la sécurité IoT est laissée aux unités métier opérationnelles, avec un manque de stratégie globale d'entreprise, une piètre « sécurité by design », et peu de contrôle sur la technologie au sein des appareils connectés.

Son rapport, Forecast: IoT Security, Worldwide 2018, indique que les attaques basées sur l'IoT sont déjà une réalité. Une récente enquête Gartner a révélé que près de 20 % des organisations ont subi au moins une attaque basée sur l'IoT au cours des trois dernières années.

« Dans les initiatives IoT, les organisations n'ont souvent pas le contrôle sur la source et la nature des logiciels et matériels utilisés par les appareils connectés intelligents », a déclaré Ruggero Contu, Directeur de recherche chez Gartner.

« Nous nous attendons à voir une demande pour des outils et services visant à améliorer la découverte et la gestion d'actifs, l'évaluation de la sécurité logicielle et matérielle, et les tests de pénétration. En outre, les organisations chercheront à accroître leur compréhension des implications de l'externalisation de la connectivité réseau. »

Ces facteurs seront les principaux moteurs de la croissance de la sécurité IoT, avec des dépenses prévues à 3,1 milliards de dollars en 2021, selon la société.

Comment le marché se décompose

Le rapport prévoit que les dépenses en sécurité des endpoints représenteront environ un tiers de la valeur des dépenses en services professionnels de sécurité cette année : 373 millions de dollars contre 946 millions. Pendant ce temps, les dépenses en sécurité des passerelles devraient atteindre 186 millions de dollars.

Cependant, en 2021, les dépenses en services professionnels de sécurité devraient dépasser 2 milliards de dollars, avec la sécurité des endpoints à 631 millions, et la sécurité des passerelles à 415 millions.

Malgré une croissance saine d'année en année jusqu'à la prochaine décennie, le rapport prédit que le plus grand frein à la croissance de la sécurité IoT sera un manque de priorisation et d'implémentation des meilleures pratiques et outils de sécurité. Cela freinera les dépenses en sécurité IoT de 80 % : un chiffre extraordinaire.

Pas de stratégie coordonnée

« Bien que la sécurité IoT soit constamment citée comme une préoccupation primaire, la plupart des implémentations de sécurité IoT ont été planifiées, déployées et opérées au niveau de l'unité métier, en coopération avec certains départements IT pour s'assurer que les portions IT affectées par les appareils sont suffisamment adressées », a déclaré Contu.

Bien que des patterns de sécurité de base aient été révélés dans de nombreux projets verticaux, ils n'ont pas encore été « codifiés en politiques ou modèles de design pour permettre une réutilisation cohérente », continue le rapport.

« En conséquence, les standards techniques pour les composants spécifiques de sécurité IoT dans l'industrie ne commencent tout juste à être adressés par les organismes de standards de sécurité IT, les organisations de consortium et les alliances de vendeurs », ajoute-t-il.

Cette absence de « sécurité by design » vient d'un manque de régulations spécifiques et strictes. Allant de l'avant, Gartner s'attend à ce que cette tendance change, surtout dans les industries fortement régulées, comme la santé et l'automobile.

D'ici 2021, Gartner prédit que la conformité réglementaire sera le principal influenceur pour l'adoption de la sécurité IoT — d'où la hausse significative des dépenses.

Internet of Business dit

Comme le dit Gartner, les dépenses augmentent. Mais le thème constant dans tous les rapports 2018 sur la sécurité IoT a été exactement le même : l'approche des utilisateurs face au problème spécifique de la sécurisation des implémentations IoT est laxiste, les fabricants d'appareils se précipitent sur le marché pour concurrencer, et la stratégie est pauvre au niveau du conseil d'administration.

Pendant ce temps, les régulations rattrapent le marché, tout comme la loi est en retard de plusieurs années sur l'avancée de l'IA dans d'autres domaines du monde connecté.

À lire aussi : Cambridge Analytica vs Facebook : Pourquoi les lois sur l'IA sont inadéquates

Le résultat de tout cela est un vide là où une politique de sécurité IoT devrait être, même pendant que les gens jettent de l'argent sur le problème. À mesure que l'IoT grandit, cela pose un défi sérieux aux décideurs, qui laissent les grandes décisions à des départements métier qui peuvent manquer à la fois d'une vision d'ensemble et de l'expertise sécurité pertinente.

Espérons que le nom et la réputation de Gartner persuaderont plus de gens de voir le sous-texte sous les chiffres de dépenses sains.

• Juste une partie de notre couverture sécurité 2018 jusqu'ici :

À lire aussi : Les rapports révèlent un besoin critique de mise à niveau de la cybersécurité IoT

À lire aussi : Sécurité IIoT : Comment sécuriser « l'Internet des Menaces », par IBM

À lire aussi : Tenable dévoile un outil de benchmarking cybersécurité

À lire aussi : Vendeurs et utilisateurs ignorent la sécurité IoT dans la ruée vers le marché — rapport

À lire aussi : L'IoT augmente le risque cyber, selon un rapport approfondi