La infraestructura de clave pública (PKI) es un sistema de roles, políticas y tecnologías necesarias para crear, gestionar, almacenar y revocar certificados digitales y claves públicas para el cifrado . Estos certificados digitales se emiten para autenticar la identidad de usuarios, dispositivos o servicios. La presencia de dispositivos IoT (Internet de las Cosas) en nuestra vida cotidiana está en aumento, desde maquinaria industrial hasta electrodomésticos inteligentes.
Mientras tanto, la demanda de comunicación segura aumenta a medida que más y más dispositivos se conectan a internet. Una forma de satisfacer esta creciente demanda es mediante el uso de PKI (Infraestructura de Clave Pública). Dado que PKI permite la comunicación segura y la autenticación de dispositivos conectados, puede utilizarse para abordar diversas problemáticas del Internet de las Cosas (IoT).
Los dispositivos IoT suelen ser sensores y actuadores básicos con importantes limitaciones de recursos. Para participar en una PKI, deben contar con mecanismos de registro inicial (es decir, obtención del primer certificado y par de claves), reinscripción y verificación de certificados.
Mientras los dispositivos IoT crecen en decenas de miles de millones a nuestro alrededor, con una persona conectada a un promedio de tres dispositivos cada uno, no es de extrañar que nos enfrentemos a diversos problemas y desafíos relacionados con el IoT. Podemos utilizar la PKI de forma eficiente para abordarlos.
Una descripción general del proceso, cómo podemos usar PKI para resolver los desafíos de IoT
-
Identificar los desafíos de seguridad
El primer paso para usar PKI para resolver problemas de IoT es identificar los desafíos de seguridad específicos que enfrenta su implementación de IoT. Esto puede incluir problemas como la autenticación de dispositivos, la comunicación segura, la gestión de dispositivos y el cumplimiento normativo.
Este es un paso crucial ya que le ayudará a determinar qué solución PKI será la más adecuada para su implementación de IoT y qué características PKI específicas necesitará implementar para abordar estos desafíos.
-
Elija una solución PKI
Una vez identificados los desafíos de seguridad, deberá elegir una solución PKI adecuada para su implementación de IoT. Existen diversas soluciones PKI disponibles, incluyendo soluciones comerciales, de código abierto y personalizadas. Es importante elegir una solución compatible con sus dispositivos e infraestructura de red, y que ofrezca las funcionalidades necesarias para abordar sus desafíos de seguridad específicos.
-
Configurar la infraestructura PKI
El siguiente paso consiste en configurar la infraestructura PKI , lo que normalmente incluye crear y configurar la autoridad de certificación (CA ), emitir certificados digitales a dispositivos y servidores, y configurar estos últimos para que utilicen la infraestructura PKI. Este paso puede implicar la configuración de hardware, como un servidor físico o una máquina virtual para alojar la CA, y la configuración de software, como el propio software de la CA.
-
Configurar la autenticación del dispositivo
El siguiente paso tras configurar la infraestructura PKI es configurar la autenticación de dispositivos . Esto normalmente implica emitir a cada dispositivo un certificado digital especial que se utiliza para autenticar su identidad al intentar conectarse a una red o sistema. Este paso también puede incluir la configuración de las conexiones de confianza necesarias entre los servidores, los dispositivos y la CA, así como la configuración de los dispositivos y servidores para que utilicen certificados digitales para la autenticación.
-
Configurar la comunicación segura
Una vez configurada la autenticación del dispositivo, el siguiente paso es configurar la comunicación segura entre dispositivos. Esto suele implicar el uso de certificados digitales para cifrar la comunicación entre dispositivos y garantizar que solo los dispositivos autorizados puedan leerla.
-
Configurar la gestión de dispositivos
El siguiente paso es configurar la administración de dispositivos. Esto generalmente implica el uso de certificados digitales para autenticar el servidor de administración de dispositivos, garantizando así que solo los servidores autorizados puedan acceder y administrar los dispositivos. También implica garantizar que solo se puedan instalar actualizaciones de software autorizadas en los dispositivos, lo que reduce el riesgo de instalación de malware u otro software malicioso.
-
Supervisar y mantener la infraestructura PKI
Una vez que la infraestructura PKI esté configurada y operativa, es fundamental supervisarla para detectar cualquier problema y gestionarla para que siga funcionando correctamente. Esto implica aplicar periódicamente las actualizaciones de seguridad más recientes a los ordenadores y servidores, estar atento a las brechas de seguridad y revocar o reemplazar cualquier certificado digital comprometido.
-
Cumplimiento
Si los dispositivos IoT manejan información confidencial y deben cumplir con normativas como HIPAA, GDPR, etc., es importante mantener un registro de la configuración de la infraestructura PKI, los certificados digitales emitidos y los dispositivos con acceso a la red, para demostrar el cumplimiento normativo. Esto incluye el seguimiento de los dispositivos, los certificados y otros componentes de la infraestructura PKI , y garantizar que toda la documentación necesaria esté en regla.
A continuación se explican brevemente algunos de los desafíos de IoT y cómo se puede utilizar PKI para abordarlos.
Autenticación de dispositivos
Asegurarse de que solo los dispositivos autorizados se conecten a una red o sistema es una de las mayores dificultades que enfrenta el IoT. Las aplicaciones del IoT son muy versátiles y la cantidad de dispositivos inteligentes en nuestro entorno está aumentando drásticamente.
Estas aplicaciones incluyen ciudades inteligentes, hogares inteligentes e incluso atención médica inteligente, lo que requiere una cantidad significativa de dispositivos conectados: decenas de miles de millones, para ser exactos. Saber quién tiene permiso para enviar y recibir datos es crucial, ya que se envían y reciben muchos datos a través de internet. Debido a las limitaciones de recursos del IoT, los protocolos de comunicación tradicionales son ineficaces para los sistemas del IoT.
La PKI puede utilizarse para autenticar dispositivos IoT mediante la emisión de certificados digitales únicos para cada dispositivo. Cuando un dispositivo intenta conectarse a una red o sistema, estos certificados pueden utilizarse para confirmar su identificación.
El proceso funciona cuando el dispositivo proporciona su certificado a la red o sistema, que a su vez verifica su autenticidad comparándolo con una autoridad de certificación (CA) de confianza. El dispositivo obtiene acceso a la red o sistema tras la validación del certificado. Esto garantiza que solo los dispositivos autorizados puedan conectarse a la red e impide que lo hagan los dispositivos no autorizados.
Comunicación segura
Los dispositivos conectados en el Internet de las Cosas (IoT) son vulnerables a ataques de otros dispositivos. Un atacante puede comprometer rápidamente todos los demás dispositivos conectados en una red doméstica, por ejemplo, si logra acceder a un solo dispositivo de la red. El potencial de un ataque de intermediario (Man-in-the-Middle, MitM) es uno de los riesgos más importantes derivados de las comunicaciones inseguras.
Si su dispositivo no utiliza protocolos de autenticación y cifrado seguros, los piratas informáticos pueden realizar fácilmente ataques MitM para comprometer un procedimiento de actualización y obtener el control de su dispositivo.
La infraestructura de clave pública (PKI) se puede utilizar para proteger la comunicación de IoT mediante el cifrado de la comunicación entre dispositivos. Esto se logra permitiendo que los dispositivos obtengan y renueven certificados digitales X.509 , los cuales se utilizan para cifrar la comunicación, garantizando que solo los dispositivos autorizados puedan leerla.
Para equipos como dispositivos médicos o maquinaria industrial que manejan datos sensibles, esto es crucial. Por ejemplo, para proteger la información del paciente, un dispositivo médico puede utilizar PKI para cifrar la comunicación entre el dispositivo y el sistema de historial clínico electrónico (HCE) de un hospital.
Red de Seguridad
Los ataques basados en red pueden utilizarse para explotar dispositivos IoT. Los dispositivos en red mejoran la eficiencia operativa y la visibilidad de una organización, pero también representan graves amenazas para la seguridad y aumentan la superficie de ataque. La red afecta a todos los datos y cargas de trabajo después de que los dispositivos se conectan a ella.
Los hackers pueden usar esta técnica para comprometer cualquier sistema y dato de la red. Los dispositivos se conectan a la red y esta accede a todos los datos y cargas de trabajo. Los hackers pueden usar esta técnica para comprometer cualquier sistema y dato de la red.
La PKI puede utilizarse para proteger la comunicación entre los dispositivos y la red mediante el cifrado de datos y la protección del canal de comunicación de la red con certificados digitales. Esto ayuda a garantizar la protección de los datos durante su tránsito y que solo los dispositivos autorizados puedan acceder a ellos.
La seguridad de la red se ve reforzada por la PKI, que controla la emisión de certificados digitales para proteger datos confidenciales y ofrece identidades digitales distintivas para una comunicación segura de extremo a extremo.
Actualizaciones por aire (OTA)
Una vez integrados, los dispositivos IoT requieren mantenimiento y actualizaciones constantes para mantener su sofisticación y fiabilidad a lo largo del tiempo. Los dispositivos IoT se despliegan con frecuencia sobre el terreno y son difíciles de alcanzar para actualizaciones de software y mantenimiento. Por lo tanto, se mantienen mediante actualizaciones inalámbricas (OTA). Cualquier actualización que se distribuya e implemente de forma inalámbrica se denomina actualización OTA.
La PKI puede utilizarse para garantizar la autenticidad e integridad de las actualizaciones OTA, evitar actualizaciones no autorizadas y garantizar la autenticidad del software del dispositivo. La PKI puede utilizarse para cifrar el canal de comunicación entre el dispositivo y el servidor de actualización, así como para firmar imágenes de firmware. De esta forma, el dispositivo puede confirmar la autenticidad de la actualización y aceptar únicamente actualizaciones de fuentes fiables.
Conclusión
En resumen, la Infraestructura de Clave Pública (PKI) es un sistema esencial que permite abordar la creciente demanda de comunicaciones seguras y autenticación de dispositivos en el entorno del Internet de las Cosas (IoT). Esto se logra identificando los desafíos de seguridad específicos, seleccionando una solución PKI adecuada, configurando la infraestructura PKI, configurando la autenticación de dispositivos, la comunicación segura, la gestión de dispositivos, la monitorización y el mantenimiento de la infraestructura PKI, y garantizando el cumplimiento normativo.
La PKI puede ayudar a garantizar que solo los dispositivos autorizados se conecten a una red o sistema, y que la comunicación entre estos dispositivos sea segura. A medida que aumenta el número de dispositivos conectados, la PKI desempeñará un papel cada vez más importante para abordar los desafíos de seguridad del IoT.
