Protegiendo dispositivos IoT con tecnología de engaño

Por Carolyn Crandall, Directora de Engaño en Attivo Networks

La rápida adopción del Internet de las Cosas (IoT) está transformando cómo operan negocios y hogares, pero también está creando un panorama creciente de vectores de ataque. La seguridad a menudo ha quedado rezagada respecto a la innovación, permitiendo a atacantes explotar dispositivos IoT para ransomware, ataques distribuidos de denegación de servicio y más. Carolyn Crandall explica que a medida que estos dispositivos se vuelven ubicuos, también lo hacen los riesgos.

Según Gartner, el número de dispositivos conectados alcanzó 14.200 millones en 2019 y se proyecta llegar a 25.000 millones para 2021 —cada dispositivo representando un punto de entrada potencial para una brecha.

El gobierno del Reino Unido ha respondido con una consulta sobre nuevas leyes y estándares de seguridad IoT, proponiendo etiquetado obligatorio que indique la postura de seguridad de un dispositivo y requiriendo la inclusión de elementos clave del código de práctica "Seguro por Diseño". Aunque estas guías —cubriendo monitoreo de anomalías, encriptación y actualizaciones de software— son una base sólida, no son una bala de plata.

Las defensas perimetrales tradicionales como firewalls y filtrado de red son cada vez más inadecuadas contra las tácticas sofisticadas usadas para comprometer IoT. El puro volumen de dispositivos introduce complejidad sin precedentes en monitoreo, parcheo y aseguramiento de cada punto de apoyo potencial. Atacantes explotan vulnerabilidades conocidas a través de muchos dispositivos, a menudo desplegando el mismo exploit en masa para aumentar tasas de éxito y ganancias.

Para contrarrestar esta amenaza, las empresas deben moverse más allá de la seguridad centrada en dispositivo y adoptar defensas más proactivas y adaptativas. Uno de los enfoques más efectivos es la tecnología de engaño, que convierte la red en un señuelo para atacantes.

Protección a través del Engaño

La tecnología de engaño crea una capa realista e invisible de señuelos y trampas que imita infraestructura IoT legítima. Cuando un atacante cree que ha infiltrado la red, en realidad está interactuando con señuelos cuidadosamente elaborados que registran cada uno de sus movimientos. Esta detección temprana permite a los equipos de seguridad identificar las tácticas, técnicas y procedimientos (TTPs) del atacante y responder rápidamente, fortificando los activos reales.

Más allá de la detección, el engaño fuerza a los atacantes a perder tiempo y recursos persiguiendo objetivos no productivos. Una vez que se dan cuenta de que el entorno es hostil, o abandonan el esfuerzo o pasan a una víctima menos segura.

Las soluciones modernas de engaño aprovechan machine learning para mantener autenticidad, replicando sistemas operativos, servicios, puertos y patrones de comportamiento de dispositivos reales. Esta combinación de señuelos atractivos y cebos convincentes disuade eficazmente tanto ataques automatizados como avanzados en IoT y otros activos conectados.

A medida que IoT continúa expandiéndose, la amenaza de atacantes usando estos dispositivos como puertas de entrada a redes corporativas crecerá. Al integrar tecnología de engaño, las organizaciones pueden neutralizar ese riesgo mientras aún cosechan los beneficios de productividad e innovación de IoT.

Autor: Carolyn Crandall, Directora de Engaño, Attivo Networks