Asegura tu infraestructura IoT: 3 mejores prácticas probadas

27 de septiembre de 2021

Con muchos de nosotros continuando trabajando desde casa, no hay duda de que la seguridad sigue siendo una prioridad. Empresas como LinkedIn, Yahoo y Marriott se encuentran entre las organizaciones que han sufrido algunas de las peores brechas de datos recientemente, con millones de usuarios afectados. Con la seguridad en mente para muchas empresas, el IoT presenta una tremenda oportunidad de negocio. Mitigar el riesgo de que una red sea hackeada puede poner a las organizaciones en una mejor posición para hacer crecer sus negocios y aprovechar los datos. Antes de adoptar IoT dentro de una organización, hay varios factores que las organizaciones deben considerar para poder aprovechar las oportunidades que ofrece el IoT sin comprometer la seguridad de sus negocios. Aquí hay tres mejores prácticas para la seguridad IoT.

Darse cuenta de cuándo un caso de uso requiere un dispositivo conectado por IP

Cuando las organizaciones buscan transmitir cantidades masivas de datos, lo probable es que los departamentos de TI requieran que los dispositivos IoT tengan direcciones IP. Desafortunadamente, estar constantemente conectados a internet hace que los dispositivos sean más susceptibles a ataques y las empresas necesitarán aumentar la protección. En otras palabras, si el dispositivo se comunica constantemente con la red, hay innumerables oportunidades para que esa red sea vulnerada. Entonces, ¿qué pueden hacer las empresas para proteger sus dispositivos?

Por el lado positivo, existen soluciones alternativas que no requieren que los dispositivos estén constantemente conectados a internet. Los dispositivos en una red 0G ni siquiera tienen una dirección IP, se benefician de una red dedicada y segura de baja banda ancha que hace el puente con Internet. Esos dispositivos son ideales para todas las situaciones de monitorización donde no se necesita actualización y conectividad constante.

Saber cuándo hay una red de respaldo disponible

Casos de uso más complicados que requieren grandes cantidades de datos y recolección frecuente, así como direcciones IP, requerirían que los líderes empresariales den pasos extra, como añadir una red de respaldo, para mantener la red segura. Si una red IP es hackeada, las organizaciones se beneficiarían de tener una red 0G como respaldo y actuando como un killswitch que cerraría el nodo comprometido. La belleza de una red 0G es que es difícil de hackear y permite a los dispositivos enviar una señal para cerrar el sistema si se detecta un hack.

Entender la información que se está transmitiendo

Las organizaciones se benefician de tener la capacidad de recopilar datos y entregar insights que informen el desarrollo del negocio usando IoT. Sin embargo, antes de hacerlo, deben realizar una auditoría interna de qué información les gustaría recopilar y a qué frecuencia.

A partir de ahí, las organizaciones obtendrán una comprensión más amplia de qué tan complejas deben ser sus medidas de seguridad IoT porque hay niveles variables de amenaza. Considere esto: monitorizar la temperatura dentro del refrigerador de un restaurante es mucho menos crítico que monitorizar la ubicación de un envío de vacunas.

Cuando se trata de con qué frecuencia las organizaciones querrían recopilar datos, cuanto más frecuentemente los recopilen, más estricta debe ser la seguridad. A pesar de las ventajas de la conectividad constante, las organizaciones también deberían considerar esto como una oportunidad perenne para que los hackers entren en la red. En este escenario, se deben tomar precauciones adicionales en serio.

Al tener en cuenta estos factores, los líderes empresariales pueden tener tranquilidad al implementar dispositivos IoT y realizar los beneficios de la tecnología IoT sin comprometer la seguridad.

Después de obtener su Máster en Ingeniería, Laurent Soubielle lanzó su carrera en la industria de comunicaciones IoT y M2M. Luego trabajó siete años para Cegedim Activ, responsable de supervisar la gestión de cuentas de clientes para proveedores de seguros de salud. Laurent se unió a Sigfox en 2015, como parte del equipo de gestión de proyectos en Labege, Francia. Participó en la creación de la Agencia IoT (brazo consultor de Sigfox) donde lideró y desarrolló pilotos de clientes como seguimiento de equipaje Louis Vuitton y seguimiento de contenedores Michelin. Laurent se mudó a Boston, MA en 2019 trabajando para Sigfox USA, donde ahora es responsable de liderar el equipo de ingeniería de ventas.