Estrategias proactivas para asegurar el desarrollo IoT desde cero

Como señaló Henry Kissinger, "No es frecuente que las empresas aprendan del pasado; aún más raro que extraigan las conclusiones correctas". En Link Labs, nuestro objetivo es romper ese patrón cuando se trata de asegurar el Internet de las cosas (IoT). Aunque los riesgos de ciberseguridad en computación en la nube, pagos electrónicos y móvil se discuten ampliamente, el IoT a menudo queda rezagado porque la seguridad se trata como una reflexión posterior —retrofitar protección es notoriamente difícil.

Observa el gráfico de Google Trends a continuación. La línea azul rastrea la popularidad general de "Internet de las cosas", que alcanzó su pico en enero de 2015, mientras que la línea roja muestra búsquedas de "seguridad Internet de las cosas". Aunque el volumen absoluto para seguridad sigue siendo menor, el ascenso relativo cuenta otra historia: las preocupaciones de seguridad crecen más rápido que el ruido general de IoT.

Las empresas persiguen una oportunidad proyectada de 19 billones de dólares y se apresuran al mercado, comprometiendo frecuentemente la seguridad. Esta mentalidad explica brechas de alto perfil como las de Home Depot y Target, y por qué muchos dispositivos IoT permanecen vulnerables.

Planificar los desafíos de seguridad IoT temprano

Afortunadamente, la industria puede cambiar de dirección. Comienza con una comprensión clara de los riesgos de seguridad específicos que enfrenta tu solución IoT. Un enfoque probado es la Matriz de Riesgo para Seguridad IoT —una herramienta simple que pondera probabilidad contra impacto para surgir las amenazas más críticas primero.

Fuente: ruleworks.co.uk

Al definir un umbral de tolerancia al riesgo, los equipos pueden priorizar recursos. Riesgos altamente probables y de alto impacto deben abordarse inmediatamente, mientras que riesgos de baja probabilidad e impacto medio pueden quedar por debajo del umbral. Recuerda, la tolerancia al riesgo es independiente del time-to-market.

Desafíos típicos de seguridad IoT incluyen:

• Intercambios de claves pública/privada basados en AES
• Protección de redes TCP/IP adjuntas contra intrusión a través de dispositivos
• Salvaguardar claves pre-compartidas contra ingeniería inversa vía depuradores MCU

Comienza catalogando todas las preocupaciones de seguridad M2M, mapeándolas en una matriz de riesgo y luego priorizando. ¿Qué tan bien puedes asegurar las prioridades principales —y el resto? Si necesitas orientación experta, contacta a un ingeniero de Link Labs para abordar tus obstáculos específicos de seguridad IoT.