Acción urgente necesaria: Protegiendo IoT en infraestructuras críticas nacionales

Garantizar la integridad de la red eléctrica ya no es opcional —es un imperativo de seguridad nacional.

Los dispositivos IoT están permeando rápidamente cada rincón de nuestras vidas, desde termostatos inteligentes hasta vehículos autónomos. Aunque brindan una eficiencia sin precedentes, también crean una proliferación de nuevos vectores de ataque. Alan Grau, VP de Soluciones Embebidas IoT en Sectigo enfatiza que asegurar estas puertas de entrada debe ser una prioridad máxima.

Aunque la mayoría reconoce la necesidad de proteger sistemas de energía y agua, la conversación a menudo pasa por alto el papel crucial de autenticar dispositivos IoT con certificados digitales. Sin esa capa de verificación de identidad, los endpoints permanecen vulnerables a los ataques que ya son generalizados.

Según el Instituto Ponemon, el 90% de los proveedores de infraestructura crítica nacional (CNI) ya lidian con ataques IoT —dejando al 10% restante sin saber que también son objetivos. A medida que campañas de denegación de servicio distribuido (DDoS) y ransomware cada vez más atacan dispositivos no seguros, las organizaciones en todo el ecosistema —desde servidores hasta vehículos y redes eléctricas— deben actuar ahora.

Gobiernos de todo el mundo han comenzado a emitir requisitos regulatorios para seguridad de dispositivos de consumo, pero estas medidas siguen fragmentadas e incompletas. La responsabilidad recae en cada parte interesada —OEMs, integradores de sistemas y organizaciones de usuarios finales— para integrar y adoptar tecnologías de autenticación que protejan nuestros servicios esenciales.

Asegurando el sector salud

Las instituciones sanitarias manejan volúmenes vastos de datos altamente sensibles: propiedad intelectual, información de salud personal (PHI) y configuraciones de dispositivos. Estos activos son objetivos codiciados para malware, ransomware, botnets IoT, phishing, compromiso de correo empresarial, extorsión y brechas a gran escala.

Desafortunadamente, muchas organizaciones sanitarias carecen de cifrado robusto para datos en tránsito y en reposo, e infrautilizan los beneficios protectores de la identidad digital en sus ecosistemas de dispositivos.

Aún más alarmante es la amenaza pasada por alto que plantean «cosas» médicas no seguras como biosensores, wearables, marcapasos y bombas de infusión. A medida que la atención al paciente se digitaliza cada vez más —y los datos de pago también se almacenan y transmiten— la fortificación continua de controles de seguridad es esencial para adelantarse a amenazas evolutivas.

Protegiendo vehículos conectados

El auge de vehículos autónomos amplifica las apuestas de la seguridad IoT. Camiones de reparto, autobuses, taxis y coches personales pronto se comunicarán entre sí y con sistemas de tráfico urbanos, creando objetivos ricos para atacantes.

El informe «Kill Switch» de Consumer Watchdog de 2019 predice que más de dos tercios de los coches nuevos en carreteras estadounidenses para 2022 tendrán conectividad online a sistemas críticos de seguridad. Un solo vehículo comprometido podría interrumpir el flujo de tráfico, o peor, causar accidentes y poner en peligro vidas. Ataques masivos de ransomware a flotas podrían paralizar redes de transporte.

Fortificando la red eléctrica

Los dispositivos IoT son indispensables en el sector energético: sensores y unidades de control monitorizan suministro, previenen cortes y permiten mantenimiento predictivo. Las redes modernizadas prometen eficiencia energética y reducción de intervención humana.

Sin embargo, esta automatización ha atraído amenazas cibernéticas persistentes. En la última década, ataques e incidentes han puesto de relieve la vulnerabilidad de la industria energética y su alto valor para adversarios. Notablemente, el ataque de prueba de Rusia a la red de Ucrania demostró la capacidad de apagar regiones enteras.

Dado el potencial catastrófico de tales incidentes, asegurar la infraestructura IoT dentro del sector energético nunca ha sido más urgente.

Incrustando seguridad desde la fábrica

La legislación, fabricantes y socios de la cadena de suministro comparten responsabilidad. La gestión de identidad debe integrarse en los dispositivos desde el principio, automatizada para evitar error humano y actualizada a lo largo del ciclo de vida de cada dispositivo.

Certificados digitales, arranque seguro, actualizaciones over-the-air y firewalls integrados forman el núcleo de una defensa resiliente. Bloquean conexiones no autorizadas antes de que alcancen la red, manteniendo a los ciberdelincuentes fuera desde el principio.

La seguridad IoT empresarial y embebida es ahora un interés nacional, no solo una preocupación de proveedor u operador.

El autor es Alan Grau, VP de Soluciones Embebidas IoT en Sectigo.

Sobre el Autor

Alan Grau es Vicepresidente de Soluciones Embebidas IoT en Sectigo, líder global en gestión automatizada de identidad digital y seguridad web. Desde que se unió a Sectigo en mayo de 2019 tras la adquisición de Icon Labs —pionero en seguridad de dispositivos IoT y embebidos— Grau ha impulsado el desarrollo de soluciones líderes que aseguran miles de millones de endpoints conectados en todo el mundo.