¿Qué es la seguridad de IoT?
Historia de la seguridad
La seguridad ha sido importante para la sociedad humana durante mucho, mucho tiempo. Pero a medida que pasó el tiempo, lo que necesitaba seguridad y cómo se aseguró cambió drásticamente. Durante la última vida humana, ha surgido una nueva forma de seguridad:ciberseguridad. —que está cambiando más rápidamente que la seguridad tradicional. La piratería ha evolucionado desde la replicación de tonos de acceso telefónico para realizar llamadas de larga distancia de forma gratuita, hasta la ejecución de campañas sofisticadas patrocinadas por estados nacionales en el transcurso de meses.
La seguridad industrial se encuentra con el Internet de las cosas
Cada nueva tecnología y tendencia tecnológica representa una nueva superficie de ataque, o una tendencia en el cambio de la superficie de ataque, para los actores malintencionados. El rey figurativo de las tendencias tecnológicas actuales es el Internet de las cosas (IoT) , un término utilizado para describir los dispositivos que ahora se conectan a Internet en cantidades tan grandes que el cerebro humano literalmente no puede comprenderlo. Durante 2020, se estima que 31 mil millones de dispositivos habrá sido instalado y conectado a Internet. Si cada uno de esos dispositivos tuviera un grano de arroz de largo y estuviera dispuesto en una línea, la línea daría la vuelta al ecuador terrestre casi seis veces. La misma tendencia está ocurriendo dentro de los sistemas industriales, denominados Internet Industrial de las Cosas (IIoT) . Esa afluencia masiva de dispositivos ciertamente afecta la superficie de ataque de los actores malintencionados y la forma en que protegemos esos sistemas, pero ¿cómo?
Aplicación de seguridad a IIoT
Los expertos están lidiando actualmente con esta pregunta exacta. De hecho, la Sociedad Internacional de Automatización (ISA) y la Comisión Electrotécnica Internacional (IEC) están considerando expandir la serie ISA/IEC 62443 de estándares de ciberseguridad para sistemas de control industrial con estándares específicos para guiar implementaciones de seguridad para sistemas IIoT .
Si eso ocurre, se llevarán a cabo muchas reuniones y debates para desarrollar una respuesta a la pregunta basada en el consenso. Mientras tanto, se pueden acordar ciertas verdades. El principal de ellos es que IIoT y la conectividad mejorada que provoca, difuminan las líneas entre los sistemas —física, geográfica y lógicamente en la red. Asegurar el perímetro de un sistema ya no es suficiente; debe usarse la defensa en profundidad.
En esencia, construir un muro para que el atacante pueda escalar no es el enfoque correcto:se necesita un "foso", tan ancho y con un lodo tan espeso que los atacantes no puedan atravesarlo. Ese enfoque requiere una combinación de prácticas fundamentales de diseño de sistemas (como segmentar y filtrar el tráfico dentro de una red), tecnologías de seguridad avanzadas (como sistemas de detección de intrusos), capacitación y concienciación sobre ciberseguridad para todos, desde el operador hasta el ejecutivo, y políticas y procesos para el mantenimiento de los sistemas y programas de seguridad. En última instancia, la seguridad adecuada de IIoT es una combinación de todas las mejores prácticas de seguridad desarrolladas hasta la fecha, aplicadas de manera consistente y uniforme en toda la empresa.
Tecnología Industrial
- El camino hacia la seguridad industrial de IoT
- Seguridad de IoT:¿de quién es la responsabilidad?
- Todo va a IoT
- Seguridad de IoT:¿una barrera para la implementación?
- Modernización de la ciberseguridad
- Protección de IoT mediante engaños
- Seguridad de IoT:lo que podemos aprender de las amenazas recientes
- Seis pasos para proteger los sistemas integrados en IoT
- Una lista de verificación de seguridad de ICS
- ¿Qué es una llave de seguridad de red? ¿Cómo encontrarlo?
- Qué significa la llegada de 5G para la seguridad de IoT