Asegurando el IoT: Protegiendo Vidas Antes de que los Hackers Ataquen

Robert Haim de ACG Research explica por qué el Internet de las Cosas (IoT) debe fortificarse antes de que actores maliciosos puedan causar daño.

El ex Vicepresidente de EE. UU. Dick Cheney desactivó famosamente el acceso inalámbrico a su marcapasos para evitar un ataque cardíaco inducido por terroristas. En la película de 2007 "La Jungla 4.0", criminales secuestraron las señales de tráfico de Washington D.C., poniendo todas en verde y creando caos. Estos incidentes reales y ficticios ilustran el potencial letal de sistemas IoT comprometidos.

Con miles de millones de sensores y actuadores conectados en todo el mundo, la seguridad débil es solo cuestión de tiempo antes de que atacantes tomen control, desencadenen comportamientos peligrosos u manipulen operadores humanos para tomar decisiones erróneas.

¿Cómo detenemos esto antes de que ocurra una tragedia? La respuesta está en prácticas de seguridad robustas adaptadas a las restricciones únicas del IoT.

Detecte el ataque. Detenga el ataque

El reto de lograr una red IoT "segura" es que la seguridad es inherentemente un objetivo negativo —debe mantener a adversarios a raya sin conocer sus capacidades exactas. Muchos endpoints IoT carecen de memoria para pilas de seguridad sofisticadas, obligándonos a repensar estrategias de protección.

"Tenemos que proteger el propio dispositivo y planificar qué pasa si se compromete", señala Haim. Sorprendentemente, el 55% de empresas no pueden identificar la fuente de sus amenazas.

Mire acciones, no solo identidad

Mark McGovern de CA Technologies enfatiza que el comportamiento del usuario pesa más que las credenciales. "Ya sea una institución financiera manejando 100 millones de usuarios o una compañía de cable, la pregunta real es qué hace un actor autenticado, no quién dice ser", dice.

La analítica de CA monitoriza patrones y marca anomalías que divergen del comportamiento histórico, reforzando modelos de machine learning y fortaleciendo confianza.

Empiece con modelado de amenazas

John Michelsen de Zimperium destaca la necesidad de modelado de amenazas a nivel de dispositivo. "Antes de que cualquier producto IoT llegue al mercado, identifique cada vector de explotación posible en niveles de dispositivo, red y aplicación", aconseja.

En Black Hat 2017, 13 de 15 pomos de puerta automatizados fueron comprometidos en horas, subrayando que al menos el 70% de dispositivos IoT de consumo siguen siendo hackeables.

Todos deben mirar fuera

Roark Pollock de Ziften argumenta que las pruebas internas solas son insuficientes. "Auditorías externas, certificaciones de socios y revisiones de la comunidad open-source son esenciales para validar controles de seguridad", dice.

"No confíen solo en sus ingenieros", advierte Pollock. Expertos externos y escrutinio comunitario pueden descubrir vulnerabilidades ocultas.

Use inteligencia artificial para vigilar la identidad

Hank Skorny de Neustar explica que la identidad es probabilística. "Debe desafiar y refinar continuamente aserciones de identidad usando machine learning, monitorizando cada interacción en tiempo real", afirma.

Modelos impulsados por IA detectan patrones maliciosos más rápido que analistas humanos, permitiendo intervención instantánea.

Demuestre confianza a través de múltiples dominios

Leyes de protección de datos como HIPAA o estatutos de seguridad nacional requieren salvaguardias estrictas. Zebra Sports, proveedor de telemetría de atletas, ejemplifica cómo equipos deportivos aplican los mismos principios de seguridad rigurosos usados en contextos militares e industriales.

John Pollard de Zebra Sports señala que capturar datos de rendimiento sin precedentes para equipos NFL demanda protección idéntica a cualquier telemetría sensible, desde guía de misiles a equipos hospitalarios.

Cree zonas de confianza —y hágales cumplir

No todos los usuarios necesitan el mismo acceso. El personal TI de hospital puede necesitar verificar datos de bomba de diálisis sin verlos, mientras técnicos de campo deben tener acceso limitado basado en roles. Sanjeev Datla de Lantronix enfatiza que las zonas de confianza deben definirse por responsabilidades, no solo credenciales.

La analítica conductual ayuda a identificar outliers —acciones que se desvían del patrón normal de un usuario— disparando alertas y requiriendo aprobación de nivel superior.

Nunca olvide: todo está conectado

Pollock observa que los dispositivos IoT modernos son esencialmente PCs completos, pero a menudo se tratan como sensores "tontos". "Todos los dispositivos conectados deben monitorizarse tanto por estado como por higiene. Endurecimiento, monitorización conductual y verificación externa son innegociables", afirma.

Cuando dispositivos o aplicaciones IoT son vulnerables, vidas pueden estar en juego.

El autor es Robert Haim, analista principal – Análisis de Negocio & IoT, ACG Research