Seguridad IoT desmitificada: Protegiendo tus dispositivos conectados

Historia de la seguridad

La seguridad ha sido importante para la sociedad humana durante mucho, mucho tiempo. Pero a medida que pasó el tiempo, lo que necesitaba seguridad y cómo se aseguraba ha cambiado drásticamente. Dentro de la última vida humana, ha emergido una nueva forma de seguridad —la ciberseguridad— que está cambiando más rápido que la seguridad tradicional nunca lo hizo. El hacking ha evolucionado desde replicar tonos de marcación para hacer llamadas de larga distancia gratis, a ejecutar campañas sofisticadas patrocinadas por estados-nación durante meses.

Seguridad industrial se encuentra con el Internet de las Cosas

Cada nueva tecnología y tendencia tecnológica representa una nueva superficie de ataque —o una tendencia en cambio de superficie de ataque— para actores maliciosos. El rey figurativo de las tendencias tecnológicas actuales es el Internet de las Cosas (IoT), un término usado para describir los dispositivos que ahora se conectan a Internet en números tan grandes que el cerebro humano literalmente no puede comprenderlo. Durante 2020, se estimó que 31 mil millones de dispositivos habrían sido instalados y conectados a Internet. Si cada uno de esos dispositivos fuera un grano de arroz de largo y se colocaran en línea, la línea daría la vuelta al ecuador de la Tierra casi seis veces. La misma tendencia ocurre dentro de sistemas industriales, denominada Internet Industrial de las Cosas (IIoT). Esa afluencia masiva de dispositivos ciertamente afecta la superficie de ataque para actores maliciosos, y la forma en que aseguramos esos sistemas —pero, ¿cómo?

Aplicando seguridad al IIoT

Los expertos están lidiando actualmente con esta pregunta exacta. De hecho, la Sociedad Internacional de Automatización (ISA) y la Comisión Electrotécnica Internacional (IEC) están considerando expandir la serie de estándares de ciberseguridad ISA/IEC 62443 para sistemas de control industrial con estándares específicamente para guiar implementaciones de seguridad para sistemas IIoT.

Si eso ocurre, se celebrarán muchas reuniones y discusiones para desarrollar una respuesta consensuada a la pregunta. Mientras tanto, ciertas verdades pueden acordarse. La principal entre ellas es que el IIoT, y la conectividad mejorada que causa, difuminan las líneas entre sistemas —físicamente, geográficamente y lógicamente en la red. Asegurar el perímetro de un sistema ya no es suficiente; se debe usar defensa en profundidad.

En esencia, construir un muro para que el atacante trepe no es el enfoque correcto —se necesita un «foso», tan ancho y con barro tan espeso que los atacantes no puedan cruzarlo corriendo. Ese enfoque requiere una combinación de prácticas fundamentales de diseño de sistemas (como segmentación y filtrado de tráfico dentro de una red), tecnologías de seguridad avanzadas (como sistemas de detección de intrusión), formación y concienciación en ciberseguridad para todos, desde el operador al ejecutivo, y políticas y procesos para mantener los sistemas y programas de seguridad. En última instancia, la seguridad IIoT adecuada es una combinación de todas las mejores prácticas de seguridad desarrolladas hasta la fecha, aplicadas consistentemente y uniformemente en toda la empresa.