Cómo mitigar los desafíos de seguridad de Internet de las cosas en el desarrollo

Parafraseando a Henry Kissinger, "No es frecuente que [las empresas] aprendan del pasado, y es más raro que saquen las conclusiones correctas de él". En Link Labs, esperamos romper esta tendencia en lo que respecta a la seguridad en el Internet de las cosas (IoT). La mayoría de las personas son conscientes de los problemas de seguridad cibernética que enfrentan los consumidores y las empresas cuando se trata de Internet, la computación en la nube, los pagos electrónicos, los dispositivos móviles y una gran cantidad de otras tecnologías. La razón por la que la seguridad es un problema tan importante en la informática cibernética es que las medidas a menudo se consideraron solo después lanzamiento de un producto o nueva tecnología. En resumen, no es fácil adaptar la seguridad.

Con eso en mente, eche un vistazo al cuadro de Tendencias de Google a continuación. Esto muestra la popularidad de los términos de búsqueda a lo largo del tiempo. Como puede ver en azul, "Internet de las cosas" ha despegado como término de búsqueda ... y actualmente se encuentra en su punto más popular en la historia de Google (a partir de enero de 2015). Pero mira la línea roja. Así es como el volumen de búsqueda de "seguridad de Internet de las cosas" se compara con el de "Internet de las cosas" en popularidad durante el mismo período de tiempo. No esperaría que la seguridad de IoT se acercara a IoT en términos de popularidad, pero apuesto a que la magnitud relativa podría haber tenido una historia diferente que contar.

Es una buena imagen visual de la priorización que se lleva a cabo en el IoT. Las empresas ven una oportunidad de $ 19 billones y quieren apresurarse al desarrollo y, a menudo, la seguridad se convierte en una víctima del time-to-market. ¿Suena familiar? Esta es exactamente la razón por la que estamos viendo brechas importantes en Home Depot y Target, y por qué el IoT es susceptible a ataques.

Planifique sus desafíos de seguridad de Internet de las cosas

Aunque parece que ya estamos en este camino sin retorno como industria, todavía hay esperanza. Y comienza con usted, su empresa y la aplicación de IoT que está creando. Debe considerar los desafíos de seguridad de Internet de las cosas a los que se enfrenta antes de desarrollar completamente la tecnología. He aquí una forma de cómo hacerlo. La matriz de riesgos para la seguridad de IoT Una matriz de riesgos es un método básico en la gestión de riesgos que compara la probabilidad de riesgo con el impacto de ese riesgo. Si cierto riesgo es muy probable y también tiene un gran impacto, ese problema se convierte en la prioridad uno. Primero debes concentrarte en detener esa amenaza.

Su equipo puede establecer una línea de tolerancia al riesgo para ayudarlo a priorizar sus desafíos de seguridad de IoT / M2M. Si el impacto es medio pero la probabilidad es muy baja, ese elemento puede caer por debajo de su línea de tolerancia al riesgo y no se concentrará en él. Obviamente, con un presupuesto ilimitado o una empresa externa que pueda garantizar la seguridad, podrá proteger de forma segura todos los puntos de acceso a su sistema. Eso es ideal. Por cierto, nos gustaría reiterar el hecho de que la "tolerancia al riesgo" no es una variable dependiente del "tiempo de comercialización". Pero, si lo hace solo, le recomendamos comenzar con el proceso de matriz de riesgo que ve arriba. A continuación, se muestran algunos problemas de seguridad típicos que puede enfrentar una aplicación de IoT:

• Métodos de intercambio de claves públicas / privadas AES
• Proteger las redes TPC / IP adjuntas de intrusiones a través de su dispositivo
• Protección de claves previamente compartidas de la ingeniería inversa a través de un depurador de MCU

En resumen, recomendamos describir todos los desafíos de seguridad M2M que enfrenta su aplicación. Luego, anótelos en una matriz de riesgos y priorice sus preocupaciones. ¿Qué tan bien puede asegurar con seguridad las principales prioridades y todas las preocupaciones siguientes? Envíenos un mensaje si desea ayuda de un ingeniero de Link Labs acerca de sus desafíos de seguridad específicos de Internet de las cosas.