NIST publica directrices preliminares para fortalecer la seguridad de dispositivos IoT para fabricantes

Las nuevas recomendaciones de NIST ofrecen actividades voluntarias relacionadas con ciberseguridad que los fabricantes deberían considerar realizar antes de vender sus dispositivos IoT a los clientes.

El Instituto Nacional de Estándares y Tecnología (NIST) ha publicado un segundo borrador de sus recomendaciones para fabricantes de dispositivos de Internet de las Cosas (IoT).

En él, la agencia federal hace una serie de preguntas y evaluaciones a realizar antes de la comercialización, dirigidas a "reducir la prevalencia y gravedad de compromisos de dispositivos IoT".

Los puntos principales incluyen:

• Identificar clientes esperados y definir casos de uso esperados para dispositivos IoT: Este es el primer punto de NIST y es muy importante. Al averiguar para qué se usará el dispositivo, dónde se usará y a qué se conectará, el fabricante puede identificar los puntos débiles y reforzarlos antes de la venta.

• Investigar objetivos de ciberseguridad del cliente: Esto sigue al primer punto, identificando puntos débiles antes de que el dispositivo se envíe. NIST pregunta cómo interactuará el dispositivo con el mundo físico, cómo se accederá a él, quién lo monitoreará, qué datos almacenará y qué regulaciones debe seguir. California recientemente aprobó una ley estatal para seguridad IoT, podemos esperar que más estados y países hagan lo mismo este año.

• Determinar cómo abordar los objetivos del cliente: Después de averiguar las amenazas externas, los fabricantes de dispositivos deben buscar mejorar la seguridad a bordo averiguando identificación del dispositivo, configuración, protección de datos, restricciones de acceso lógico, actualizaciones de software y firmware.

• Definir enfoques para comunicarse con los clientes: Una vez que un producto está a la venta, los fabricantes deben poder comunicarse con los clientes sobre cualquier problema. NIST recomienda que los fabricantes hagan la información lo más fácil posible de entender y acceder.

• Decidir qué comunicar a los clientes y cómo comunicarlo: Una de las mayores preocupaciones de los compradores es que su dispositivo pierda toda funcionalidad una vez que el fabricante termine el soporte. NIST recomienda que el fabricante sea claro con el cliente sobre cuánto tiempo pretende proporcionar soporte y qué funcionalidad tendrá el dispositivo después de que termine el soporte.