Internet de las cosas (IOT)
Impulsando la Transformación Digital
El Internet de las Cosas (IdC) ha sido uno de los principales impulsores tecnológicos de la Transformación Digital a nivel mundial en los últimos años, en todos los sectores industriales. El número de dispositivos conectados ya supera al de seres humanos en el planeta, y las investigaciones indican que es probable que en los próximos cinco años veamos alrededor de 50 000 millones de dispositivos conectados, conformando así un planeta inteligente y conectado.
Las aplicaciones del IoT abarcan desde hogares inteligentes, edificios inteligentes, ciudades inteligentes, vehículos conectados, fabricación inteligente, comercio minorista inteligente, dispositivos médicos para el sector sanitario, monitores de actividad física y bienestar, dispositivos wearables y más. Con el despliegue de tecnologías relacionadas, como el 5G y el Protocolo de Internet (IP) versión 6, diseñadas para dar soporte a miles de millones de dispositivos conectados, el IoT, como tecnología, está llamado a desempeñar un papel fundamental en nuestro futuro digital.
Necesidad de seguridad de IoT
A medida que aumenta la adopción mundial del IoT, también aumenta el riesgo de vulneraciones de seguridad, ya que cada uno de esos miles de millones de dispositivos conectados podría ser vulnerable a un ataque. Además, considerando la escala de las implementaciones del IoT, el impacto económico de las vulneraciones de seguridad del IoT se sentirá a una escala proporcionalmente masiva.
Asimismo, una tendencia preocupante es que un gran número de dispositivos conectados carecen de las medidas de seguridad adecuadas y son vulnerables a vulneraciones. Algunos de los principales riesgos de seguridad en las implementaciones de IoT incluyen que los atacantes utilicen un dispositivo conectado como punto de entrada a la red, introduzcan malware para alterar su funcionamiento, lo controlen de forma remota o accedan a sus datos.
Además del impacto económico, la naturaleza de la tecnología del IoT pone en riesgo la seguridad física de personas y organizaciones. Por ejemplo, alterar el funcionamiento de un dispositivo podría tener implicaciones para la seguridad física: una cámara de CCTV que parece funcionar correctamente, pero muestra una imagen ficticia en lugar de la vista real, lo que supone una amenaza de intrusión física en un hogar o en las instalaciones de una empresa.
¿Cómo y por qué la PKI se está volviendo esencial para la seguridad del IoT?
Hemos visto en artículos anteriores cómo Infraestructura de clave pública (PKI) es un conjunto de roles, políticas, hardware, software y procedimientos necesarios para crear, administrar, distribuir, usar, almacenar y revocar certificados digitales y gestionar la clave pública cifradoUn estudio reciente del Instituto Ponemon indica que, en los últimos años, el IoT se está convirtiendo en un importante impulsor de la adopción de PKI. El porcentaje de encuestados que cree que el IoT es la tendencia tecnológica más importante que impulsa la adopción de PKI casi se ha duplicado, alcanzando aproximadamente el 41 %. El estudio también predice que más del 40 % de los dispositivos IoT en uso para 2021 se basarán principalmente en certificados digitales para su identificación y autenticación.
La razón principal por la que la seguridad del IoT se está convirtiendo en sinónimo de PKI es la escalabilidad. Como se mencionó anteriormente en este artículo, la mayoría de las predicciones indican más de 50 mil millones de dispositivos conectados en el planeta durante los próximos años. Incluso un solo dispositivo comprometido puede tener un enorme impacto en la seguridad; es difícil comprender la magnitud del impacto si muchos dispositivos están comprometidos.
Los dispositivos conectados interactúan entre sí mediante comunicación máquina a máquina (M2M). Cada una de estas miles de millones de interacciones requerirá la autenticación de las credenciales del dispositivo para que los endpoints comprueben su identidad digital. En estos casos, un enfoque de gestión de identidades basado en contraseñas o códigos de acceso no resulta práctico, y los certificados digitales PKI son, con diferencia, la mejor opción para la gestión de credenciales del IoT en la actualidad.
Los dispositivos IoT también necesitarán parches y actualizaciones periódicas de su firmware, con firma de código siendo fundamental garantizar la seguridad del firmware descargado: otro ejemplo del estrecho vínculo entre el mundo del IoT y el mundo de la PKI.
Gestión de certificados Para los dispositivos conectados, incluida la revocación de certificados vencidos, es otro ejemplo en el que la PKI puede ayudar a proteger los dispositivos IoT.
En algunos sectores, como la salud y el bienestar, los dispositivos IoT pueden recopilar información personal identificable (PII). Dado que las regulaciones gubernamentales a nivel mundial exigen el tránsito (y almacenamiento) seguro de datos PII, la PKI puede contribuir al cumplimiento de las regulaciones al proteger el canal de comunicación entre el dispositivo IoT y la puerta de enlace.
Puntos Clave
La proliferación de dispositivos conectados en la actualidad, las proyecciones de miles de millones de dispositivos en los próximos años y el continuo crecimiento de aplicaciones en todos los sectores industriales son un indicador de la enorme promesa del Internet de las Cosas (IdC). Sin embargo, esta promesa podría verse socavada por la falta de medidas de seguridad adecuadas en los dispositivos IdC. PKI ofrece algunas de las mejores opciones para la seguridad de IoT incluida la gestión de identidad del dispositivo, la firma de código para el firmware del dispositivo y la comunicación cifrada entre dispositivos y otros puntos finales, como puertas de enlace de IoT.
