Diseñando seguridad en el IIoT: Directrices expertas para proteger sistemas industriales IoT

¿Qué es el Industrial Internet of Things?

El Industrial Internet of Things (IIoT) difiere del IoT de consumo al integrar tecnología operacional —como sistemas de control industrial (ICS)— con TI empresarial, flujos de trabajo de negocio y analíticas. A diferencia de entornos OT tradicionales, los dispositivos IIoT están ampliamente conectados a otros sistemas y personal, y a diferencia de sistemas TI, interactúan directamente con el mundo físico vía sensores y actuadores, creando retos únicos de seguridad.

Beneficios y riesgos emergentes

Cuando se implementa correctamente, IIoT permite sistemas de lazo cerrado donde sensores recopilan datos, analíticas derivan insights y actuadores responden en tiempo real. Esta conectividad impulsa eficiencia, mantenimiento predictivo y visibilidad operacional. Sin embargo, la misma apertura expande la superficie de ataque, haciendo redes IIoT objetivos atractivos para adversarios cibernéticos.

Iniciativa respaldada por DOE para seguridad en edge de red eléctrica

Intel lidera un programa del Departamento de Energía enfocado en fortificar dispositivos edge en la red eléctrica. El proyecto introduce gateways seguros para equipos legacy (brownfield) y actualizaciones basadas en FPGA para dispositivos nuevos (greenfield). El objetivo es reducir la superficie de ataque cibernético sin interrumpir la entrega esencial de energía.

Cinco pilares de la seguridad IIoT

Según Sven Schrecker, arquitecto jefe de seguridad IoT de Intel y co-presidente del grupo de trabajo de seguridad IIC, la seguridad es una de cinco consideraciones esenciales al diseñar dispositivos IIoT:

• Seguridad
• Fiabilidad
• Seguridad (Security)
• Privacidad
• Resiliencia

Schrecker enfatiza que las políticas de seguridad deben ser co-escritas por equipos TI y OT para que los derechos de comunicación de cada dispositivo estén claramente definidos.

Construyendo una cadena de confianza desde diseño a despliegue

Haydn Povey, CEO de Secure Thingz y miembro de la junta de IoT Security Foundation, describe cuatro capas organizacionales que deben abordar la seguridad:

• Liderazgo CxO
• Arquitectos de seguridad
• Ingenieros de desarrollo
• Gerentes de operaciones

Los ingenieros de desarrollo traducen la política de seguridad corporativa en decisiones de diseño concretas —como verificación de identidad de dispositivo, actualizaciones de firmware seguras y atestación de hardware. Los gerentes de operaciones aseguran que cada componente en la cadena de suministro lleve una identidad única y verificable.

Desafíos de una pila de software fragmentada

Robert Martin, ingeniero principal senior en MITRE y miembro del comité directivo de IIC, advierte que un cambio menor de hardware puede propagarse al software, produciendo fallos que nadie puede atribuir. Contrasta esto con oficios de construcción regulados, donde modificaciones relacionadas con seguridad desencadenan certificación.

Directrices para diseño seguro de IIoT

Referencias de la industria incluyen el Marco de Seguridad IoT de IIC (con su perfil de manufactura) y el Marco de Ciberseguridad de NIST. Los diseñadores deben mapear estos marcos a requisitos de ciclo de vida de dispositivo —identidad, detección de ataque, recuperación, remediación y parcheo.

Arquitectura de Seguridad de Plataforma (PSA) de Arm

La PSA de Arm ofrece un proceso de tres etapas —Analizar, Arquitecturar, Implementar— para incrustar seguridad desde la base. La etapa de análisis involucra modelado de amenazas; Arm proporciona plantillas para rastreadores de activos, medidores de agua y cámaras de red. Una vez entendidas las amenazas, los diseñadores implementan medidas como identidades de dispositivo inmutables, arranque de confianza, actualizaciones OTA seguras y verificación del lado cloud.

El marco PSA de Arm anima a diseñadores a considerar primero amenazas, luego dar forma a diseño e implementación. (Fuente: Arm)