Alineando estrategias de seguridad IoT con ambiciones de operadores en el creciente mercado IoT

El papel del operador en la cadena de valor IoT

Pronosticamos que 6.400 millones de conexiones IoT mundiales usarán redes fijas, móviles y de área amplia de baja potencia (LPWA) para 2025. A medida que el mercado IoT se expande, también lo hace el riesgo de seguridad, haciendo de la protección robusta un foco central para todos los stakeholders.

Un proyecto IoT end-to-end abarca dispositivos, plataformas, capas e interfaces diversos, creando múltiples puntos de contacto de seguridad. Consecuentemente, la seguridad ha subido a la cima de la lista de prioridades para iniciativas IoT.

Los operadores de telecomunicaciones, actuando como proveedores de servicios IoT, deben desarrollar capacidades de seguridad que se alineen con su estrategia y ambición general, según Sherrie Huang y Michele Mackenzie de Analysys Mason.

Los operadores de telecomunicaciones necesitan desarrollar ofertas de seguridad que coincidan con su propuesta IoT

Los operadores han asegurado durante mucho tiempo la capa de conectividad con soluciones de seguridad integradas carrier-grade. Transmisión segura, integridad de datos y autenticación de usuario han estado integradas en redes de operadores durante décadas, y las redes celulares son ampliamente consideradas seguras y fiables.

En el mercado IoT, los operadores están abordando cada vez más componentes más allá de la conectividad para capturar mayores porciones de ingresos. Avanzar en la cadena de valor requiere experiencia especializada en seguridad que muchos CSPs actualmente carecen.

Los operadores necesitarán:

• Mapear sus ofertas de seguridad estrechamente a los componentes IoT de la cadena de valor que proporcionan —aplicación, dispositivo y capacidades habilitadoras como alojamiento— reconociendo que la seguridad de dispositivo más allá de autenticación SIM puede ser nuevo territorio.
• Adaptar soluciones de seguridad para verticales objetivo, incorporando requisitos técnicos, cumplimiento regulatorio (ej. GDPR en la UE) y modelos de negocio.

Los operadores necesitarán asociarse o invertir para alinear su oferta de seguridad con su propuesta IoT. Aquellos con una unidad interna de ciberseguridad, como Telefónica y Vodafone, ya pueden poseer las habilidades necesarias para construir soluciones in-house, pero la mayoría aún se beneficiará de asociaciones externas o adquisiciones.

Inversiones estratégicas o adquisiciones pueden señalar la intención de una firma y fortalecer su posición en la cadena de valor. Este enfoque audaz no se limita a operadores globales —jugadores regionales como KPN y Tele2 también han adquirido firmas para reforzar sus credenciales de seguridad.

Aunque es improbable que la seguridad genere una corriente de ingresos significativa por sí sola, es crucial para ganar nuevo negocio y diferenciar el servicio de un operador de competidores.

La seguridad puede ayudar a operadores a diferenciar y fortalecer su servicio LPWA

Para 2025, más de la mitad de todas las conexiones IoT de área amplia estarán en redes LPWA, presentando retos únicos. Muchos dispositivos LPWA son de baja potencia con recursos computacionales limitados, restringiendo opciones de seguridad disponibles.

Operadores desplegando estándares 3GPP (NB-IoT y LTE-M) tienen una oportunidad principal para diferenciarse temprano en el mercado LPWA destacando la naturaleza inherentemente segura de sus redes. A pesar de los claros beneficios, los operadores han sido lentos en comercializar el valor de la seguridad integrada y estandarizada.

Integrar capas de seguridad adicionales desde el inicio puede aumentar costes upfront pero finalmente reduce costes de ciclo de vida al simplificar actualizaciones y mantenimiento de dispositivos.

Los operadores podrían posicionar la seguridad como diferenciador central mediante:

• Promocionando los atributos de seguridad integrados de su red —como autenticación basada en SIM— y comercializando las capacidades de sus plataformas de conectividad y gestión de dispositivos para detección de anomalías, cuarentena y actualizaciones OTA.
• Desarrollando nuevas capas de seguridad rentables —a menudo a través de asociaciones— adaptadas a soluciones LPWA, como protección avanzada basada en SIM.
• Asegurando que su oferta de seguridad cubra cada componente de la cadena de valor, aprovechando servicios profesionales y equipos de ciberseguridad internos para asesorar e implementar soluciones.

La seguridad IoT podría ser un diferenciador importante

Aunque las soluciones de seguridad IoT pueden no generar ingresos directos sustanciales, la seguridad integrada en la capa de conectividad añade valor innegable. Capas de seguridad adicionales para otros componentes de la cadena de valor son servicios premium que es improbable que impulsen grandes corrientes de ingresos pero son esenciales para ganar negocio IoT y diferenciar operadores de la competencia.

Los autores de este blog son Sherrie Huang, analista senior, y Michele Mackenzie, analista principal en Analysys Mason.