Seguridad IoT: Por qué la industria debe priorizar tendencias globales PKI, según Thales

La infraestructura de clave pública (PKI) a menudo se describe en jerga técnica, pero su impacto en el Internet de las Cosas (IoT) es profundo. Una investigación reciente del Instituto Ponemon destaca cómo las aplicaciones cloud e IoT se están convirtiendo en los nuevos disruptores para la planificación futura de PKI, una tendencia que podría dejar miles de millones de dispositivos vulnerables si no se aborda.

Insights clave de la estrategia de seguridad de Thales

John Grimm, Director Senior de Estrategia de Seguridad para Thales e-security, enfatiza que PKI es esencial para proteger ecosistemas IoT. Señala que los mismos debates jurisdiccionales que históricamente rodearon a PKI ahora afectan despliegues IoT, requiriendo colaboración entre equipos de seguridad, TI, cumplimiento y operaciones.

Grimm señala que el profesional PKI ideal es un arquitecto IoT —un rol con solo unos 100 expertos reconocidos mundialmente, según Gartner. Desafortunadamente, muchas organizaciones conectan dispositivos sin supervisión de TI, eco de retos pasados cuando las LANs se expandieron rápidamente sin gobernanza adecuada.

Retos técnicos y políticos

En el lado técnico, muchas máquinas industriales no fueron diseñadas para conectividad de red. La sobrecarga computacional de PKI puede abrumar dispositivos de gama baja, dificultando la implementación segura. Incluso hardware IoT construido a propósito enfrenta riesgos; firmware OEM comprometido puede introducir backdoors desde el inicio. Clive Watts, Responsable de Producto en Secure Thingz, advierte que un dispositivo comprometido a nivel de fábrica puede comprometer toda la red.

Percepción pública y necesidad de comunicación clara

Incidentes como el hack del casino de Las Vegas —donde el sistema de seguridad de un casino fue vulnerado a través de un termómetro de pecera conectado a Internet— demuestran lo fácil que el público puede asociar IoT con brechas de seguridad. Explicaciones claras y relatables del papel de PKI en IoT pueden ayudar a cambiar el foco del miedo a la confianza.

En última instancia, la industria IoT debe adoptar prácticas PKI robustas para salvaguardar la integridad de dispositivos, asegurar cumplimiento regulatorio y construir confianza con consumidores. La colaboración proactiva entre disciplinas y un compromiso con diseño seguro serán críticos a medida que el panorama IoT continúe expandiéndose.

Artículo del escritor tecnológico freelance Nick Booth.