Tres preguntas clave que los operadores de red deben hacer para asegurar despliegues IoT

La pandemia de COVID-19 empujó la fiabilidad y seguridad de las redes de comunicación al centro de atención, ya que millones se desplazaron a trabajo remoto, atención y aprendizaje, dice Steve Buck, SVP de Producto y Operaciones en la Unidad de Negocio de Seguridad de Mobileum.

Observadores notan que, impulsado por necesidad, la transformación digital a través de numerosos sectores se aceleró a un ritmo nunca visto en años recientes.

La salud ejemplifica esta tendencia, con la adopción de telemedicina aumentando dramáticamente. El Internet de las Cosas (IoT) aceleró aún más este cambio al habilitar diagnósticos digitales. Termómetros digitales que rastrean la propagación de gripe en tiempo real vieron uso intensificado durante el pico de la pandemia en Estados Unidos. En abril, Livongo Health —un proveedor de monitorización remota IoT para enfermedades crónicas— elevó su guía trimestral, reflejando la mayor demanda de sus servicios impulsada por COVID-19.

Tiempo para reevaluar la seguridad

La rápida adopción de IoT presenta tanto oportunidades como desafíos. A medida que aplicaciones IoT como monitorización de salud crecen, los operadores de red deben evaluar críticamente las implicaciones de seguridad de estos dispositivos.

Asegurar redes IoT es inherentemente complejo. Los operadores deben gestionar una amplia gama de hardware, firmware, sistemas operativos y protocolos de comunicación abarcando 3G, 4G/LTE y 5G. La superficie de ataque se ha inflado —ahora aproximadamente 100 veces mayor que hace unos años— debido a la afluencia de millones de dispositivos IoT, muchos de los cuales corren en firmware de seguridad desactualizado o débil. Estas vulnerabilidades ya están siendo explotadas.

Por ejemplo, una vulnerabilidad en el protocolo IoT de baja potencia Zigbee —usado por luces inteligentes Philips Hue y numerosos otros dispositivos— fue descubierta en 2017. Asombrosamente, el mismo fallo sigue siendo explotable tres años después. Cada vez que apaga sus luces por la noche, puede estar dejando un vector potencial para un ataque de denegación de servicio distribuido (DDoS) que podría disruptar la red.

Además, los dispositivos IoT pueden ser autónomos, deambular a través de redes y operar dentro de network slices —cada uno con necesidades de seguridad distintas atadas a casos de uso industriales. Estas capas de complejidad demuestran que los modelos de seguridad heredados son insuficientes para entornos IoT modernos.

Tres preguntas para hacerse

En su lugar, tres preguntas críticas deben hacerse para determinar qué tan segura está su red contra vulnerabilidades IoT:

• ¿Cómo protege a roamers IoT on-network, inbound y outbound de ataques de señalización?
• ¿Puede confirmar que los dispositivos IoT están operando como se pretende?
• ¿Es capaz de detectar si un dispositivo rebelde está aislado o es parte de un ataque más amplio?

Estas preguntas iluminan vulnerabilidades clave y ayudan a detectar comportamiento malicioso de IoT. Ya sea que un suscriptor esté operando un vehículo autónomo en su red o un dispositivo esté deambulando en otra parte, la protección es esencial. Firewalls de señalización multi-protocolo son críticos para asegurar tráfico a través de 3G, 4G y 5G y para dirigir dispositivos roaming hacia redes de socios de confianza.

Identificar un dispositivo rebelde

Entender la identidad y contexto de comunicación de un dispositivo le permite detectar anomalías de comportamiento o cambios en su eSIM/tarjeta SIM. Picos repentinos de tráfico, por ejemplo, pueden señalar toma de control por botnet.

Detectar tales anomalías le permite capturar la firma de un dispositivo rebelde, permitiéndole localizar otros dispositivos que compartan esa huella y bloquearlos. Analizar los datos de conectividad revela además si el dispositivo rebelde opera solo o como parte de un ataque coordinado.

La adopción de IoT permanece en sus etapas tempranas, pero los riesgos asociados solo crecerán en complejidad y escala. Cisco proyecta que el tráfico IoT comprenderá el 50% —aproximadamente 14,7 mil millones— de todas las conexiones en red para 2023.

Consecuentemente, los operadores deben desplegar mecanismos de seguridad robustos que identifiquen cada dispositivo IoT en su red, entiendan su comportamiento esperado y disciernan rápidamente si una anomalía es aislada o indicativa de una amenaza mayor.

Steve Buck aporta más de 30 años de experiencia en telecomunicaciones móviles a través de ingeniería y marketing para fabricantes de equipos y operadores. Su experiencia abarca fraude, identidad y soluciones de riesgo para empresas en banca, retail, sector público y otros verticales.

Se unió a Evolved Intelligence como COO en 2015, liderando iniciativas de roaming y seguridad. Tras la adquisición de Evolved Intelligence por Mobileum en 2018, Steve ahora dirige la Unidad de Negocio de Seguridad de Mobileum.

El autor es Stephen Buck, jefe de la Unidad de Negocio de Seguridad en Mobileum.