Seguridad IoT a prueba de futuro: estrategias expertas para un mundo conectado más seguro

El Internet de las Cosas está remodelando la vida cotidiana e industria por igual, pero su postura de seguridad sigue siendo desigual y, en muchos casos, ausente.

Para proteger el ecosistema IoT en rápida expansión, necesitamos un conjunto unificado de estándares de seguridad. La criptografía de clave pública basada en identidad ofrece una línea base agnóstica al sector que puede aplicarse desde hogares inteligentes a sistemas industriales críticos, según Roderick Hodgson, director de Secure Chorus.

Durante la reciente ETSI Security Week en Sofia Antipolis, Francia, hablé como director de Secure Chorus, una organización sin ánimo de lucro que establece liderazgo de pensamiento y estándares a nivel de industria para ciberseguridad.

En general, los ciberataques IoT están aumentando un 600% anual. Electrónica comercial e industrial, utilities, médica, automotriz y transporte son los sectores más expuestos al liderar la adopción IoT.

El IoT no es meramente un dispositivo; es un marco que incrusta conectividad e inteligencia en equipos diversos, permitiendo recolección y reacción de datos en tiempo real. Acoplado con computación en la nube, motores analíticos y plataformas de big data, el IoT alimenta innovación sin precedentes pero también magnifica el impacto de ataques estado-patrocinados, cierres económicos y caos a gran escala.

A medida que crece el número de dispositivos conectados —especialmente dentro de infraestructura nacional crítica (CNI) como nuclear, aviación y servicios esenciales— la ciberseguridad se ha vuelto prioridad máxima para fabricantes, adoptantes, reguladores y estados-nación.

El panorama IoT enfrenta cuatro retos clave de seguridad:

1. El volumen puro de dispositivos que requieren protección supera con creces entornos TI tradicionales.
2. Los dispositivos varían ampliamente: desde soluciones de baja potencia y ancho de banda bajo a sistemas de alta computación y alta velocidad en red.
3. Los contextos de despliegue difieren en capacidad de procesamiento, caso de uso, topología de red y ubicación física.
4. Muchos dispositivos ahora forman parte de sistemas críticos de seguridad que impactan directamente salud y seguridad.

Los desafíos simultáneos de autenticación y seguridad en IoT pueden resolverse mediante criptografía de clave pública basada en identidad, que vincula claves criptográficas directamente a la identidad de un dispositivo.

Cuando se combina con un Servidor de Gestión de Claves (KMS), este enfoque escala a lo ancho del amplio espectro de dispositivos y establece confianza que trasciende fronteras de sistemas individuales.

Los Productos Conformes Secure Chorus (SCCP) entregan:

• Seguridad de datos — Encriptación end-to-end protege cada paso de procesamiento de datos.
• Propiedad de datos — Un KMS da al propietario del sistema control total sobre seguridad.
• La criptografía basada en identidad elimina infraestructura costosa y compleja de distribución de credenciales, permitiendo despliegue a gran escala.

Para dispositivos de baja potencia e infraestructura crítica por igual, la criptografía de clave pública basada en identidad entrega el equilibrio requerido de seguridad y eficiencia.

MIKEY-SAKKE es uno de tales protocolos, proporcionando autenticación robusta, distribución de claves y revocación en escenarios de despliegue variados. Secure Chorus y sus partners han adoptado MIKEY-SAKKE como estándar abierto, habilitando soluciones de comunicación multimedia interoperables.

Autor: Roderick Hodgson, Director, Secure Chorus

Sobre el autor

Roderick Hodgson es un tecnólogo y estratega de innovación supervisando toda la tecnología en Secure Chorus, responsable de estrategia técnica y representación externa.