Asegurando el IoT: Estrategias Proactivas para Vencer Amenazas Emergentes

En el Día Mundial del IoT, 9 de abril, celebramos lo lejos que ha llegado el Internet de las Cosas. La base instalada de dispositivos conectados creció de 15.000 millones en 2015 a 30.000 millones en 2020 y se proyecta alcance 75.000 millones para 2025.

Estos dispositivos generan insights que impulsan productividad, resuelven problemas complejos y desbloquean nuevas oportunidades de negocio en todos los sectores. Sin embargo, la propia conectividad que alimenta la innovación también expande la superficie de ataque, haciendo la seguridad robusta esencial.

La seguridad ya no puede ser una reflexión posterior. Debemos evitar que el IoT se convierta en una "Internet de Amenazas" construyendo defensas que mantengan el ritmo del despliegue.

Insights de la 19ª edición del Estudio Global C-suite de IBM —realizado por el Instituto de IBM para Valor de Negocio— destacan varias brechas críticas:

• Conciencia limitada de seguridad IoT. Los ejecutivos a menudo carecen de comprensión clara de los riesgos y no establecen programas formales de seguridad. Marcos tradicionales centrados en TI y estructuras organizativas no abordan las necesidades de fiabilidad y predictibilidad de dispositivos siempre activos y críticos para la misión.
• Estándares emergentes lentamente. La adopción de controles del Centro para Seguridad de Internet (CIS), incluyendo inventarios de dispositivos autorizados, diagnósticos integrados y hardware y firmware endurecidos, sigue siendo desigual.

Notablemente, el 36% de ejecutivos encuestados identificaron asegurar una plataforma IoT como el principal reto de su organización. Muchos están desplegando nuevos dispositivos más rápido de lo que pueden asegurarlos, y solo una minoría de firmas industriales y de utilities han implementado completamente tecnologías de seguridad específicas para IoT.

¿Qué puede hacer para mantenerse adelante?

1. Lance un programa formal de seguridad IoT. Adopte un modelo de excelencia operacional que alinee personas, procesos y tecnología. Desarrolle talento interno de ciberseguridad y aumente la conciencia de riesgos IoT en toda la organización.
2. Perfile cada endpoint. Identifique, inventarie y monitorice continuamente cada dispositivo. Defina SLAs claros para despliegues liderados por socios y cree un equipo de seguridad cross-funcional que incluya seguridad TI, ingeniería, operaciones y vendedores de sistemas de control.
3. Actúe proactivamente. Realice simulacros de brecha regulares, mantenga conciencia situacional en tiempo real en campo y planta, y habilite monitorización 24/7 desde un centro de operaciones de seguridad.

En este Día Mundial del IoT, tome acción decisiva para cerrar la brecha de seguridad y construir una red inquebrantable.

Para más detalles y descargar la 19ª edición del Estudio Global C-suite de IBM, haga clic aquí.

James Murphy, Líder Global – IoT, Seguridad & Blockchain, IBM Watson and Cloud Platform