Protegiendo tus datos: La guía definitiva para privacidad y seguridad IoT

30 de septiembre de 2021

IoT (Internet de las Cosas)

El crecimiento y aceptación de IoT (Internet de las Cosas) ha sido astronómico. De 2017-2019 algunos sectores que adoptaron IoT alcanzaron un CAGR del 50% mientras que el mercado en su conjunto se proyectaba alcanzar 520.000 millones en ingresos. IoT superó estos números proyectados en 2020 al alcanzar 761.400 millones y aunque el CAGR ha caído a un promedio de mercado del 10,53%, la nueva proyección para 2026 está actualmente en 1,386 billones en ingresos. El ROI (Retorno de Inversión) ha sido monumental ya que los líderes de la industria han visto un beneficio directo e indirecto de la adopción de IoT. Una reducción en gastos empresariales ha sido un beneficio directo para muchas empresas con estrategias de implementación IoT. Esto también ha mejorado la satisfacción del cliente y la planificación estratégica a largo plazo indirectamente. Los dispositivos IoT han tomado el mundo por asalto pero el crecimiento insuperable ha venido a un coste. La privacidad del consumidor y la seguridad de datos son una preocupación para todos los proveedores de servicios IoT y fabricantes.

Privacidad

La privacidad con el crecimiento de dispositivos IoT está siendo comprometida y los reguladores están bajo presión continua para asegurar que la privacidad de los consumidores esté siendo protegida. Muchos dispositivos IoT recopilan datos de los que los consumidores no son conscientes, y las regulaciones de privacidad actuales no impiden que los datos del consumidor sean recopilados. Las empresas que operan sin una Evaluación de Impacto en Privacidad (PIA) están completamente inconscientes del riesgo. La PIA permite a una empresa ser consciente del riesgo y preocupaciones de seguridad que cualquier nuevo proyecto TI/OT pueda traer. Los proveedores de servicios IoT y fabricantes deben luchar constantemente para proteger los datos de sus consumidores.

La capacidad existe para rastrear información, sin embargo los consumidores no son conscientes de que sus datos están siendo capturados para análisis. Las empresas pueden crear perfiles públicos que ayudan a construir audiencias objetivo y puntos de precio para cada uno de sus clientes.

Estas preocupaciones de privacidad también pueden atraer el potencial de hackers que pueden interceptar datos no encriptados que se han construido a partir de perfiles públicos de individuos. Hay formas de contrarrestar este problema de liberar demasiados datos del consumidor, y es importante en el futuro abordarlo para asegurar la confianza del consumidor, a medida que la industria se expande. Aumentar la capacidad de los consumidores para gestionar el control de acceso a sus datos podría ser un factor mitigante para las preocupaciones de privacidad. Esto también permitirá a los consumidores entender qué está pasando realmente con sus datos, como analíticas, dónde se almacenan, y si se comparten. Asegurar la confianza del consumidor con la ayuda de reguladores podría beneficiar al IoT en el futuro. Pero la privacidad será un desafío constante que la industria enfrentará a medida que la innovación avanza.

Seguridad

El avance tecnológico en la última década ha sido fenomenal, con la transición a dispositivos móviles y el auge inmediato de datos, hemos visto la innovación despegar de formas que no podíamos imaginar. Con innovación constante e investigación realizándose, los expertos ahora intentan prevenir que la seguridad sea comprometida. El gasto global en seguridad IoT para prevenir endpoints comprometidos se supone que crecerá a 3.100 millones este año. La posibilidad de hackeo es un enorme riesgo que los dispositivos IoT seguirán enfrentando. En 2018, Samsung tuvo que actualizar inmediatamente su firmware ya que se encontraron varios fallos de seguridad dentro de sus dispositivos 'inteligentes'. Esto expuso a Samsung a numerosas amenazas que podrían comprometer datos de usuario así como infraestructura de aplicaciones. A medida que la huella de endpoints IoT aumenta, también lo hace la oportunidad para que un hacker instale malware o interrumpa servicios.

La configuración de dispositivos IoT está en extremo riesgo de ataques de malware y botnets explotando vulnerabilidades debido al fácil acceso a información almacenada. Los botnets pueden realizar ataques DDoS (Denegación de Servicio Distribuida) que enviarán múltiples peticiones web a un servidor y disruptarán la funcionalidad del dispositivo. Las contraseñas por defecto son uno de los mayores riesgos que enfrentan los dispositivos IoT cuando se trata de explotación de seguridad ya que los atacantes pueden identificar fácilmente estos dispositivos conectados a internet. El Vicepresidente de Soluciones de Seguridad de AT&T, Jason Porter, informó recientemente que los dispositivos IoT tienen múltiples capas de autenticación que deben cubrirse para prevenir que los dispositivos sean comprometidos.

Hay muchos puntos en la seguridad de dispositivos IoT que necesitan ser abordados y aunque el 80% de altos ejecutivos en todas las industrias creen que los dispositivos IoT son esenciales, será muy crucial para ellos tener en cuenta las preocupaciones de privacidad y seguridad que se desarrollan. Los legisladores también son una parte importante de la progresión de dispositivos IoT. El Congreso en noviembre de 2020 aprobó un proyecto de ley que mejora la ciberseguridad de IoT. Este esfuerzo por mantener las regulaciones gubernamentales actualizadas, ayudará a mantener la confianza del consumidor mientras los dispositivos IoT continúan creciendo como estándar industrial mundial.

Conclusión

En mi opinión, es primordial que la industria IoT haga todo lo posible para asegurar los datos del consumidor, lo que incluye hacerlo saber cómo se usarán los datos. Para empresas con proyectos IoT actuales, realizar una Evaluación de Impacto en Privacidad proporcionará conciencia del riesgo y qué procesos se requieren para mitigación. ¡Contratar a un tercero para realizar una Evaluación de Impacto en Privacidad es el mejor método para recibir una evaluación objetiva!

Will Robinson ha trabajado en el campo de Tecnología de la Información durante los últimos veintinueve años. Primero, sirviendo a su país como Radioman en la Marina de los Estados Unidos por cuatro años. Después de su servicio en la Marina, persiguió una carrera en Tecnología de la Información y ha ganado una multitud de certificaciones avanzadas de computación, actualmente manteniendo, y manteniendo el Profesional Certificado en Seguridad de Sistemas de Información (CISSP) y el Arquitecto Certificado de Seguridad SCADA (CSSA) certificados. Durante los últimos trece años, el Sr. Robinson ha servido en muchos equipos de seguridad responsables de evaluar riesgo cibernético para Sistemas de Información y Sistemas de Control y el Internet de las Cosas.