Estrategias centradas en el humano para seguridad IoT en manufactura

Mientras el Internet de las Cosas promete eficiencia operativa sin precedentes, también introduce una vasta superficie de ataque que muchos fabricantes ahora miran con cautela. Titulares recientes de brechas de datos confirman que el riesgo no es teórico —los dispositivos conectados crecen a ritmo vertiginoso, con estimaciones de McKinsey & Co. proyectando 20-30.000 millones de dispositivos mundiales para 2020, arriba de 10-15.000 millones en 2015.

Cuando hablo con líderes de TI en el sector, "seguridad" consistentemente encabeza la lista de preocupaciones. Sin embargo, proteger un ecosistema IoT no es solo sobre firewalls y encriptación; está profundamente arraigado en cultura corporativa y comportamientos cotidianos de empleados.

El primer paso, más costo-efectivo, es una auditoría cultural honesta. Desplegar encuestas anónimas o focus groups que pregunten a empleados por qué recurren a workarounds como "shadow IT". Por ejemplo, si el equipo de TI tarda cuatro semanas en producir un reporte de envío, el equipo de logística puede almacenar los mismos datos en una carpeta cloud personal —exponiéndolos a robo si se pierde un portátil.

Revisar indicadores de rendimiento que impulsan acciones del personal. Ingenieros de guardia 24/7 que deben responder a cada alarma pueden sentirse compelidos a instalar una cámara 4G para monitorizar equipos remotamente. Aunque conveniente, un hotspot no verificado puede convertirse en backdoor para atacantes. Alinear métricas para que eficiencia no comprometa seguridad.

Implementar una "ventana de amnistía" donde empleados puedan revelar herramientas no autorizadas sin temor a represalias. Una vez reportadas, evaluar cada solución contra su estrategia de seguridad. Tras remediación, considerar contratar un hacker ético o firma de penetration testing para descubrir vulnerabilidades ocultas que insiders puedan pasar por alto.

La seguridad nunca es una solución única. Realizar spot checks regulares, auditorías formales y entrenamiento obligatorio que refuerce peligros de phishing y otros ataques de ingeniería social. El liderazgo debe dar ejemplo —modelar cuestionar extraños en pasillos, iniciar reuniones con recordatorios de seguridad— espejando protocolos de seguridad arraigados en manufactura.

Estas medidas aplican a todos los despliegues tecnológicos, pero son especialmente críticas para empresas habilitadas IoT por la inmensa amplitud de dispositivos involucrados. Una base humana y cultural robusta puede ser la diferencia entre una red resiliente y una brecha costosa.

Marcia Elaine Walker es Principal Industry Consultant para Manufactura en SAS. Síguela en LinkedIn o @MWEnergy en Twitter. Sigue noticias de SAS @SASsoftware en Twitter.