Asegurando el futuro de 6 billones $: Por qué importan los estándares y regulación IoT

En la era de la transformación digital, un número cada vez mayor de dispositivos se están conectando, desbloqueando niveles sin precedentes de servicio y eficiencia en todos los sectores. Como señala el director del ecosistema de dispositivos seguros de Arm, David Maidment, este impulso es "impresionante".

Si bien los beneficios son innegables, la expansión del ecosistema conectado también amplifica las amenazas del cibercrimen. Cada dispositivo que se conecta a Internet se convierte en un vector de ataque potencial, desplazando el foco de los cibercriminales de la infraestructura TI tradicional a la tecnología de consumo e industrial cotidiana.

6 billones $ en costes de cibercrimen

Según el Informe Anual de Cibercrimen de Cybersecurity Ventures, el daño global por cibercrimen se proyecta alcanzar 6 billones $ (5,37 billones €) para 2021—una cifra astronómica que refleja solo pérdida financiera, no daño reputacional ni impactos intangibles.

Aumentando la urgencia, el Informe de Amenazas de Seguridad en Internet 2019 de Symantec estima que los dispositivos IoT enfrentan un promedio de 5.400 ataques cada mes. Estas estadísticas subrayan por qué los estándares de seguridad están evolucionando rápidamente en el último año.

Con el despliegue de 5G y la proyección de un billón de dispositivos conectados, gobiernos y grupos industriales están implementando medidas preventivas para proteger contra vulnerabilidades. Ahora es esencial que cada dispositivo sea diseñado con seguridad desde el principio y que los procesos de negocio integren la seguridad como principio fundamental.

Leyes y estándares de seguridad

Reguladores mundiales han introducido marcos como ETSI 303-645 (Ciberseguridad para IoT de Consumo), SB-327 de California, y NISTIR 8259 (Baseline de Características de Ciberseguridad Básicas para Dispositivos IoT Asegurables). Estos documentos proporcionan guía detallada —desde higiene de contraseñas a criptografía, auditoría y otros protocolos de seguridad esenciales.

Industrias que antes estaban en gran medida sin regular ahora se mueven hacia la autorregulación, que gradualmente se transforma en ley exigible. Desplegar dispositivos inseguros puede resultar en desmantelamiento forzado, interrupción operativa y pérdida de flujos de ingresos.

Protegiendo su negocio

Para navegar el panorama regulatorio en evolución, comience con un marco confiable y escalable que funcione en múltiples jurisdicciones. Un lenguaje común de mejores prácticas de seguridad ayuda a las empresas a implementar y auditar controles consistentemente.

Esquemas independientes como PSA Certified —respaldado por el Instituto Nacional de Estándares y Tecnología de EE. UU.— proporcionan un marco para asegurar dispositivos y un esquema de aseguramiento que verifica la implementación correcta. PSA Certified mapea estándares clave a través de regiones, dándole una lista de verificación clara ya sea que esté desarrollando dispositivos o seleccionándolos para sus operaciones.

Adopte un marco de seguridad

La seguridad es un compromiso continuo, no una tarea única. Al integrar un marco de seguridad robusto en su organización, salvaguarda sus finanzas, protege su marca y construye confianza en un futuro impulsado por IoT.

Autor: David Maidment, Director, Ecosistema de Dispositivos Seguros, Arm.