Acelerar la Migración de IoT a la Nube: Estrategias Seguras e Interoperables

Por: Michael Tennefoss, VP de IoT y Alianzas Estratégicas, Aruba, una empresa de Hewlett Packard Enterprise.

Mover cargas de trabajo de IoT a la nube, e intercambiar datos de forma segura entre servicios de IoT en la nube y dispositivos IoT tanto heredados como nuevos, puede requerir meses de ingeniería personalizada. La mayoría de proveedores de IoT envían datos de sensores y actuadores en formatos no interoperables o propietarios que deben reformatearse para hacerlos utilizables por aplicaciones en la nube. Además, los dispositivos IoT heredados carecen de mecanismos modernos de ciberseguridad y pilas de software compatibles con la nube. Reemplazar dispositivos heredados por nuevos es prohibitivamente costoso, mientras que el trabajo de ingeniería para hacer útiles las cargas de datos de IoT puede ser significativo. Y estos gastos pueden ser recurrentes, por ejemplo, cuando se añaden nuevos dispositivos IoT de diferentes proveedores con el tiempo, tras la adquisición de una nueva empresa o tras una renovación de sitio.

Los proveedores de IoT a menudo suministran gateways para abordar estos problemas; sin embargo, los gateways introducen sus propios problemas. Los gateways son caros de comprar, desplegar y mantener. Pueden ser difíciles de gestionar y solucionar remotamente, a menudo requiriendo software de gestión dedicado que no puede integrarse en los sistemas de gestión de TI existentes. Los gateways también pueden introducir nuevas vulnerabilidades de seguridad en sus sistemas operativos, mecanismos de gestión de claves y certificados, y por la falta de visibilidad sobre ataques en el lado del dispositivo IoT del gateway. Finalmente, los gateways que incorporan enlaces celulares u otros de área amplia pueden proporcionar una puerta trasera a redes IoT y TI locales. Por estas razones, muchos Directores de Seguridad de la Información (CISO) no permiten gateways IoT dedicados en redes corporativas.

HPE Aruba Networking, Microsoft y reelyActive se propusieron resolver estos problemas con una solución que puede desplegarse en horas en lugar de meses, no requiere ingeniería personalizada y usa puntos de acceso Wi-Fi existentes como gateways IoT de confianza en lugar de gateways de hardware dedicados. La solución se basa en tres pilares:

• Puntos de acceso que incorporan radios IoT Wi-Fi para servir simultáneamente y de forma segura las necesidades de movilidad de TI, conectar a dispositivos IoT y funcionar como gateways integrados de TI a IoT;
• HPE Aruba Networking IoT Transport para Azure que codifica el flujo de datos de dispositivos IoT a través de los puntos de acceso en un formato compatible con Microsoft Azure IoT Hub; y
• reelyActive Pareto Anywhere para Microsoft Azure (reelyactive.com/pareto/anywhere/integrations/azure), un nuevo conversor gratuito de código abierto que reformatea datos de IoT y unidades de medida (como temperatura y potencia) en un formato universal compatible con Power BI y otras aplicaciones de Azure. Estas aplicaciones de Azure pueden consumir directamente datos de una mezcla heterogénea de dispositivos BLE, EnOcean de 800 y 900MHz, y dispositivos IoT especializados que se conectan al puerto USB en los puntos de acceso HPE Aruba Networking sin un gateway local dedicado.

Aruba

Los puntos de acceso aplican tecnología moderna de ciberseguridad para proteger tanto datos de TI como de IoT, y su actividad es visible para herramientas de gestión de TI y aplicaciones de seguridad de terceros. Solo dispositivos IoT autorizados pueden intercambiar datos con los puntos de acceso, y los dispositivos conectados a través del puerto USB del punto de acceso no tienen acceso al sistema operativo ni a los recursos de cómputo del punto de acceso. Los datos de IoT se envían a través de túneles seguros directamente al Azure IoT Hub y se segregan de todo otro tráfico transportado por el punto de acceso. Los túneles seguros protegen datos de dispositivos IoT heredados que carecen de cifrado, autenticación basada en certificados y otros mecanismos modernos de ciberseguridad.

Microsoft Azure IoT Hub sirve como terminus para datos de IoT enviados a través de túneles seguros desde puntos de acceso Aruba. Pareto Anywhere para Azure abstrae el formato de datos original para que los datos vistos por las aplicaciones sean flujos de datos inteligibles, consistentes y inmediatamente consumibles en unidades de medida reconocibles. Esto permite a los desarrolladores de aplicaciones escribir una aplicación de Azure una vez y luego procesar datos de IoT sin importar su origen. Como resultado, Azure Streaming Analytics, Power BI y aplicaciones relacionadas de Microsoft pueden procesar directamente los datos de IoT para crear gemelos digitales, monitorización if-this-then-that, archivado de datos, analítica de datos y otros servicios de negocio de alto valor con mínimo esfuerzo o gasto.

La migración de cargas de trabajo de IoT a la nube puede reducirse a menos de 60 minutos frente a 3-6 meses usando métodos de integración convencionales. Los gateways locales pueden eliminarse, reduciendo costes de ciclo de vida, mejorando la visibilidad y simplificando la gestión del sistema. Clientes con puntos de acceso compatibles existentes pueden adaptar servicios IoT sin desmantelar y reemplazar infraestructura.

Recursos Relacionados:

• Tomando el Calor: Switches Rugerizados para Aplicaciones de TI, IoT y OT
• Cómo Impulsar Objetivos de Negocio Estratégicos con IoT
• Integrar Seguramente Dispositivos IoT en Redes TI para Aplicaciones de Vuelta al Trabajo y Control de Infecciones