Seguridad IoT: Prioridad central para operadores de red en era RAN y Edge

Líderes de telecomunicaciones han pasado la última década explorando una amplia gama de casos de uso IoT, destacando beneficios transformadores para empresas, sectores industriales y sociedad en general. En medio de esta revolución digital, la promesa de nuevas fuentes de ingresos y eficiencias operativas es clara, pero también lo es el imperativo de salvaguardar estos ecosistemas emergentes.

Mientras mucha discusión se centra actualmente en desplegar servicios IoT, Robert Winters, Director de TeraVM en Viavi Solutions, urge a operadores a cambiar foco hacia un reto más urgente: asegurar el IoT.

DDoS: Una amenaza mayor, distribuida

Operadores están aún en etapas tempranas del ciclo de vida de despliegue IoT, con muchos buscando guía en mejores prácticas de seguridad pero sin implementarlas plenamente. El daño escalado de ataques distribuidos de denegación de servicio (DDoS) subraya el papel crítico que la seguridad de red robusta debe jugar.

Un informe de Akamai 2018 notó un aumento del 16 % en incidentes DDoS comparado al año previo, con el mayor ataque registrado alcanzando 1,35 Tbps. Campañas DDoS impulsadas por IoT atacan componentes centrales de redes móviles, amenazando desestabilizar o incluso tumbar infraestructuras enteras. El impacto es generalizado —afectando empresas, servicios críticos y consumidores cotidianos que dependen de recursos compartidos de core móvil.

Una estrategia de mitigación es segregar tráfico de consumidor de tráfico IoT, empleando network slicing para crear vías dedicadas para cada uno. Un operador australiano ya ha implementado este enfoque, tallando un carril dedicado para equipos de primera respuesta. Aislar flujos de tráfico simplifica detección y contención de ataques, mejorando postura de seguridad general.

Network slicing es complejo y permanece en fase de desarrollo del despliegue 5G más amplio, pero se convertirá en uno de varios mecanismos disponibles para contrarrestar amenazas de botnets basadas en IoT.

Llevando pruebas al Edge —RAN y Core por igual

La expansión del IoT será impulsada por computación edge móvil (MEC), que acerca procesamiento y computación a usuarios finales. Esta proximidad entrega alto ancho de banda, latencia ultra-baja y conectividad en tiempo real a la red radio, desbloqueando nuevos casos de uso a través de múltiples industrias.

Actualmente, gateways de seguridad se alojan típicamente en centros de datos en el core móvil, donde se procesa tráfico de estaciones base. A medida que IoT y MEC desplazan manejo de tráfico al borde de la red, gateways de seguridad deben migrar acordemente. Aunque la industria ha hablado extensamente sobre este cambio, el despliegue a gran escala de gateways de seguridad basados en edge sigue limitado.

Operadores están adoptando cada vez más mini centros de datos localizados en el edge —efectivamente pequeños «hubs edge». Estos hubs alojan múltiples servidores y, consecuentemente, presentan objetivos atractivos para atacantes.

Para proteger toda la arquitectura de red en evolución, operadores necesitan una suite completa de herramientas de testing end-to-end que cubran rendimiento y seguridad desde la red de acceso radio (RAN) a través del core, vía mobile edge. Tales soluciones validan experiencia de usuario para aplicaciones de datos mientras aseguran que controles de seguridad sean robustos y efectivos.

Testing escalable, virtual, flexible

A medida que proliferan endpoints IoT, el riesgo de infiltración maliciosa aumenta. Muchas aplicaciones IoT están aún en beta, sin embargo operadores no pueden permitirse esperar. Sus redes deben estar listas para acomodar una vasta gama de dispositivos, proteger usuarios finales y salvaguardar sus propios intereses de negocio.

La estrategia más efectiva es testing de estrés de red virtualizado. Emulando escenarios reales —incluyendo millones de dispositivos IoT a través de estándares de conectividad como NB-IoT, CAT-M y LPWAN— operadores pueden anticipar y mitigar vulnerabilidades potenciales.

Laboratorios virtuales permiten a operadores planear para un futuro inevitable rico en IoT, identificar problemas de infraestructura con antelación y posicionar sus redes para monetizar servicios IoT con confianza. Como el testing ocurre en entorno virtual, operadores pueden escalar para testear desde unos cientos de dispositivos a millones, sin incurrir en cargas logísticas o financieras de despliegues físicos. Múltiples tipos de tráfico pueden simularse concurrentemente, preparando infraestructura para escenarios de sobrecarga similares a los vistos en ataques DDoS.

Operadores deben actuar ahora para confrontar la amenaza de seguridad IoT, o arriesgan comprometer servicios, dañar reputaciones y frenar la adopción más amplia de tecnologías IoT.

Autor: Robert Winters, Director TeraVM en Viavi Solutions.