Seguridad en IoT Industrial: Superando Desafíos e Implementando Soluciones Robustas

El crecimiento exponencial del IoT industrial avanza según las predicciones recientes. Y a medida que nos dirigimos hacia un mundo con más de 75.000 millones de dispositivos conectados para 2025, casi un tercio se utilizará en aplicaciones industriales dentro de la fabricación. Pero a medida que las oportunidades en este mercado, particularmente en proveedores de servicios basados en la nube y de terceros, continúan expandiéndose, un problema destaca menos como una barrera para el crecimiento que como una señal de alerta que no debe ignorarse. Esa alerta es el requisito siempre presente de seguridad.

Semana tras semana, surgen nuevas noticias sobre violaciones de datos en bases de datos cada vez más grandes y en empresas consideradas seguras frente a tales intrusiones. Igualmente angustiantes son los casos en que las empresas han almacenado o utilizado los datos recopilados de formas nunca previstas por las personas y empresas que les confiaron esos datos. Y con la proliferación de dispositivos ganando velocidad, el problema podría empeorar antes de mejorar.

En este artículo, analizamos las vulnerabilidades comunes en redes de IoT industrial y cómo abordarlas para garantizar la seguridad de su red y negocio.

Cómo Llegamos Aquí

Existen dos razones básicas que explican cómo el IoT industrial llegó a este dilema. Una se basa en matemáticas simples. Con el número de dispositivos implementados aumentando exponencialmente y la presión sobre los proveedores de servicios para lanzar tanto dispositivos como plataformas, la industria ha corrido el riesgo de adelantarse a sí misma y hacer más de lo que las iniciativas y protocolos de seguridad podían absorber y responder.

La segunda razón es un problema que ha afectado a otras tecnologías nuevas y exitosas en el pasado. Específicamente, la seguridad nunca había tenido que abordarse a nivel de máquina. Por tanto, no se habían desarrollado estándares ni protocolos. En muchos sentidos, esto significaba que los proveedores los abordaban ad hoc al encontrarlos, usaban el proveedor de seguridad de terceros elegido por el cliente, o incluso dependían únicamente de las medidas de seguridad internas del cliente (a menudo inadecuadas por sí mismas).

Agravando el problema, muchos proveedores de servicios son lentos o intermitentes en la implementación de actualizaciones de firmware, ya que el impulso por nuevas funcionalidades mejoradas a menudo tiene prioridad. Independientemente de cómo haya surgido el problema, es uno de los temas más candentes en la industria actual y uno con el que muchos luchan por abordar.

Ubicaciones de Preocupación de Seguridad

A medida que los hackers se vuelven más sofisticados en el uso de las mismas herramientas de datos y tecnología de IA que quienes construyen sistemas IoT, el riesgo de una violación de datos crece. Dentro de una fábrica y sus sistemas conectados, existen varios puntos donde puede ocurrir una brecha:

• Interfaces Web Inseguras: El lugar donde los usuarios interactúan con dispositivos IoT sufre problemas como contraseñas predeterminadas inadecuadas, problemas de bloqueo y gestión de sesiones, y exposición de credenciales dentro de la red.
• Servicios de Red Inseguros: Es donde los hackers pueden acceder a la red a través de puertos abiertos, desbordamientos de búfer y ataques de denegación de servicio.
• Cifrado Débil: El cifrado débil, o en algunos casos la ausencia de cifrado, puede permitir a intrusos recopilar datos durante el intercambio entre dispositivos.
• Interfaces Móviles Inseguras: Como muchas empresas ofrecen servicio de campo como extensión de su operación de fabricación para reparación y mantenimiento, las interfaces móviles sufren los mismos problemas de cifrado y autenticación.

Desafíos de la Seguridad en IIoT

Muchas empresas ya tienen una seguridad débil o inadecuada, lo que tensiona a los proveedores de IIoT que suministran tanto servicios como dispositivos. Más del 50 % de todas las operaciones de infraestructura crítica utilizan software Microsoft obsoleto y un 40 % completo de todos los sitios industriales usan internet público.

Esto convierte la infiltración de máquinas en un riesgo clave a medida que proliferan los dispositivos, lo que significa que hackers sofisticados podrían acceder conceptualmente a una fábrica completa y interrumpir o dañar severamente las capacidades de producción por un período prolongado. También podría plantear condiciones físicamente peligrosas como resultado directo o indirecto de una intrusión.

La seguridad heredada también es una preocupación. Una de las propuestas de valor clave para la implementación de IoT industrial es que los equipos heredados pueden modernizarse con dispositivos IoT. Esto permite ciclos de vida más largos de los equipos e integración completa para construir una fábrica inteligente sin desencadenar costosas compras de equipos de capital. Pero la elección debe hacerse junto con una cuidadosa consideración de qué dispositivos pueden asegurarse adecuadamente para su uso dentro del sistema, una capacidad que una empresa puede no tener y quizás no se dé cuenta de que necesita.

La falta de estándares y protocolos en una industria aún en su infancia, pero que crece astronómicamente, también frena el progreso coherente en seguridad. La sensación es que los proveedores de servicios IoT como comunidad empresarial se unirán y se autorregularán para desarrollar estándares y protocolos para todo el desarrollo.

Esto eliminaría la posibilidad de protocolos "locales" competidores o superpuestos y sería más rentable para el cliente. Mientras tanto, la falta de estándares hace que la seguridad ad hoc sea la norma y tensiona las capacidades del sistema de seguridad existente del cliente, que ya puede tener sus propias debilidades.

Soluciones de Seguridad para IoT Industrial

Más del 40 % de todas las brechas consisten en malware o ataques de fuerza bruta. Pero existen numerosas otras formas de intrusión. Debido a la cantidad de formas en que los dispositivos y sistemas de una empresa podrían ser accedidos, la seguridad se considera que consta de cuatro niveles: dispositivo, comunicación, nube y gestión del ciclo de vida. Debido a la velocidad a la que ha crecido la industria, esto complica las soluciones de seguridad ya que no existe una solución de seguridad integral, lista para usar.

Pero hay medidas que proveedores y empresas pueden tomar mientras se desarrollan soluciones integrales:

Una medida sería segmentar la red TI para que todo lo que controle equipos se mantenga en una red separada del resto de la infraestructura TI de la empresa.

Una segunda medida que los proveedores de servicios pueden tomar es garantizar los "fundamentos". Estructuras básicas como el bloqueo de credenciales tras un pequeño número de intentos y credenciales predeterminadas que deben cambiarse al activarse ayudarán a asegurar el acceso en la interfaz web. Del mismo modo, exigir reglas de contraseñas fuertes y autenticación de dos factores puede limitar el acceso no autorizado.

A nivel de TI, asegurar que los servicios no sean vulnerables a desbordamientos de búfer y que los puertos estén cerrados cuando no se usen cerrará vías de intrusión. Las mismas precauciones pueden integrarse en interfaces de dispositivos móviles para reglas de contraseña, bloqueo y contraseñas predeterminadas. Y, por supuesto, una mejor disciplina en la producción e implementación de actualizaciones de firmware ayudará a reducir la degradación del sistema.

Quizás el mayor paso para adelantarse a las preocupaciones de seguridad sería que la industria colaborara hacia la autorregulación en el desarrollo de estándares y protocolos industriales. Al definir una arquitectura base para muchos de los problemas anteriores y estandarizar y exigir su inclusión, los proveedores de servicios y sus equipos de programación se liberarían de las preocupaciones de seguridad menores y podrían concentrarse en problemas de seguridad más grandes e intensivos a medida que evolucionen.

El establecimiento de estándares básicos pondría un "suelo" mínimo de seguridad bajo todos los sistemas para proteger tanto a las empresas que compran los servicios como a los proveedores al implementar sistemas en empresas con sistemas de seguridad inadecuados o débiles.

Los Desafíos de Seguridad Seguirán Creciendo con el IoT

Los desafíos de seguridad que enfrentan los proveedores de servicios de IoT industrial y sus empresas clientes están creciendo. Muchos no enfatizan lo suficiente el lado de la seguridad, pero al no hacerlo, se pierden oportunidades. Muchos ejecutivos han indicado que estarían dispuestos a pagar más por dispositivos y servicios IoT si las soluciones de seguridad fueran parte del paquete. Pero a medida que la industria continúa creciendo, nuevos servicios que incluyan seguridad como parte de la plataforma, o asociaciones sólidas con proveedores de seguridad de terceros, ganarán una posición más fuerte en el mercado.