Ley de Ciberseguridad IoT del Senado EE. UU.: Catalizador para Dispositivos Inteligentes Seguros

Steve Brumer, 151 Advisors

En agosto, destacamos cómo senadores de EE. UU. impulsan una seguridad IoT más estricta. El borrador de ley, la IoT Cybersecurity Improvement Act, mandata que dispositivos inteligentes cumplan salvaguardas esenciales antes de ser desplegados por agencias gubernamentales.

Bajo la Ley, la Oficina de Gestión y Presupuesto de la Casa Blanca (OMB) debe establecer estándares de seguridad a nivel de red para dispositivos IoT —definidos como objetos físicos que conectan a internet y pueden recopilar, enviar o recibir datos. Agencias ejecutivas también deberán mantener un inventario exhaustivo de todos los dispositivos conectados que usen.

Steve Brumer, socio en 151 Advisors —firma global de asesoría y ejecución especializada en movilidad, IoT, smart cities, seguridad y tecnologías cloud-based— explica a Jeremy Cowan que la regulación a menudo beneficia al negocio al crear nueva demanda para soluciones de seguridad. «Cuando agencias gubernamentales asignan presupuestos para seguridad IoT, fuerza al mercado a innovar», dice Brumer. «El gasto en seguridad ha sido históricamente reactivo, pero brechas de alto perfil —como Target y Sony— han forzado a empresas a invertir».

Brumer señala que la mayor amenaza sigue siendo vulnerabilidades sin parchear. «Hackers explotan fallos conocidos que deberían haberse arreglado, yet muchos dispositivos permanecen desactualizados», añade, citando el incidente WannaCry como evidencia de negligencia generalizada.

¿Impulsará Financiación Gubernamental Herramientas IoT Más Seguras?

Él cree que la inversión pública dará a firmas de seguridad el capital para desarrollar soluciones rentables en los próximos años. Sin embargo, sin estándares globales, este enfoque arriesga convertirse en parche temporal en lugar de mejora duradera.

IoT Now preguntó a Brumer si nuevas regulaciones de ciberseguridad se traducirán automáticamente en mejor seguridad IoT conforme agencias federales aumentan gasto en soluciones protectoras.

Él responde afirmativamente, añadiendo una salvedad: «Las nuevas regulaciones señalan al sector privado que seguridad IoT es ahora prioridad federal, obligando adherencia a estándares que elevarán niveles de protección overall».

Seguridad: El Reto IoT Más Inmediato

Mike Bell, EVP de Devices & IoT en Canonical, enfatiza la importancia de seguridad de dispositivo. «Una encuesta reciente de Canonical encontró que el 45% de profesionales IoT ven mejor seguridad de dispositivo como su prioridad principal», dice Bell. «Parcheo remoto es esencial para cerrar vulnerabilidades rápido, seguro y sin disrupción».

Canonical ha invertido en el parcheo remoto integrado de Ubuntu Core para cubrir esta necesidad. Con gasto gubernamental EE. UU. en IoT alcanzando casi 9 mil millones $ en 2015, cualquier nuevo estándar congresional está llamado a impactar tanto a vendors enterprise como consumer, añade Bell.

Knud Lasse Lueth, director gerente en IoT Analytics GmbH, también comparte su visión. «Legislación como este bill puede acelerar mejoras en seguridad IoT», dice. «Nuestra investigación indica que al menos 150 vendors de seguridad podrían beneficiarse directamente».

Actualmente, gasto en seguridad para proyectos IoT ocupa menos del 1% de costes totales de proyecto —una cifra que debería subir dadas las severas consecuencias de brechas. Énfasis en gestión de parches, especialmente tras incidentes Mirai y WannaCry, es crítico, subraya Lueth.