Fernando Castro, regional sales director, Central Latam de Nozomi Networks.
La incorporación de nuevos dispositivos inteligentes conectados a las redes, ha puesto sobre la mesa la importancia de contar con programas sólidos de protección para la infraestructura crítica. Nozomi Networks da a conocer tres puntos clave para mejorar la seguridad de la red IoT.
El IoT, o Internet de las Cosas, comprende todo un sistema de dispositivos informáticos interconectados que tienen la capacidad de transferir o intercambiar información a través de una red sin intervención humana. En los últimos años ha tomado gran protagonismo por el aumento de dispositivos conectados y se espera que alcancen los 83 billones para 2024. De esta cifra, el 70 por ciento estará en el sector industrial.
Por su parte, la seguridad IoT se refiere a todas las medidas y tecnologías adoptadas para evitar o reducir los riesgos cibernéticos que puedan afectar a los activos y la red a la que se conectan.
Fernando Castro, regional sales director, Central Latam de Nozomi Networks, explica que “actualmente, los dispositivos IoT tienen un rol indispensable en el mundo, pues de ellos dependen un gran número de procesos de producción, logística, control y distribución de servicios públicos, además de actividades vitales como procedimientos y controles médicos. Sin embargo, en ciberseguridad se han convertido en vectores de ataque para los ciberdelincuentes por sus bajos niveles de protección, siendo una entrada fácil para afectar infraestructuras críticas”.
La seguridad IoT puede ser un gran desafío para las empresas por la gran cantidad de elementos que hay que tener en cuenta.
A continuación, tres puntos clave para mejorar las prácticas de ciberseguridad:
● Vigilancia y monitoreo: debido a que los dispositivos IoT cuentan con componentes incompatibles, espacio limitado o sistemas operativos reducidos que no permiten la instalación de softwares complejos de seguridad. Implementar otros recursos que supervisen la integridad tanto del hardware, como del software y de la red, es una de las mejores herramientas para vigilar, monitorear y garantizar la ciberseguridad.
● Actualizaciones: rara vez se actualizan los softwares de este tipo de elementos, dejando sus vulnerabilidades a disposición de cibercriminales para ejecutar ataques críticos o vincularlos a redes maliciosas conocidas como botnets. Actualizar y parchar los dispositivos es lo mejor para evitar este tipo de incidentes, ya que las nuevas versiones corrigen errores en sus sistemas y cierran posibles entradas que pueden ser aprovechadas por los ciberdelincuentes.
● Estándares y protocolos internacionales: a pesar de que no existe un organismo regulador responsable de la seguridad cibernética de los dispositivos IoT, el Instituto Nacional de Estándares y Tecnología (NIST) estableció en 2020 su Programa de Ciberseguridad para IoT y un marco de seguridad cibernética (CSF) como herramientas que ayudan a las organizaciones a administrar y proteger su infraestructura y datos mediante un enfoque basado en el riesgo. Según estos estándares y protocolos, lo ideal es seguir las siguientes prácticas:
1. Identificar los componentes en uso dentro de la organización, incluyendo datos y activos que están conectados.
2. Proteger los dispositivos con firewalls y controles de seguridad como segmentación de red, autenticación multifactor (MFA) y encriptación, dando prioridad a aquellos con mayor riesgo.
3. Detectar posibles amenazas y vulnerabilidades, con monitoreo de red, análisis de registros y sistemas de administración de eventos e incidentes de seguridad (SIEM).
4. Responder por medio de un plan con procedimientos claros para encontrar y aislar los dispositivos y sistemas afectados.
5. Recuperar la integridad de la red y dispositivos con estrategias de continuidad del negocio y operaciones.
En la industria de ciberseguridad, la seguridad IoT se ha convertido en un elemento prioritario, pues el alcance de ataques como el de Verkada, Inc. en 2021, que expuso transmisiones en vivo de 150.000 cámaras de vigilancia dentro de hospitales, instalaciones de fabricación, prisiones y escuelas, ha prendido las alarmas.
“La seguridad IoT no se puede ignorar y, en este sentido, tener un mejor esquema de protección para dichos dispositivos implica conocer a profundidad los activos que hacen parte de los sistemas y tener a disposición un amplio número de recursos que supervisen y controlen la infraestructura crítica de las empresas y gobiernos”, concluye Fernando Castro.
