Especial Seguridad IT | Informe Seguridad en Internet de las Cosas


aumentará el riesgo de las violaciones de seguridad. Una vez que los dispositivos in- seguros están en el mercado, se torna casi imposible corregir el problema sin hacer el recall de los mismos o publicar actuali- zaciones de seguridad. Como esta falta de seguridad seguirá en el futuro próximo, también aumentará el número de ataques relacionados.


Se precisarán tecnologías de seguridad que protejan los dispositivos y las plata- formas, de los dos grandes peligros que afrontan, los ataques a la información y la manipulación física de los dispositivos. Un gran problema es que muchas de las “co- sas” conectadas son muy simples y utilizan


procesadores y siste- mas operativos que no admiten enfoques de seguridad sofisticados. Los especialistas y proveedores de segu- ridad IoT tendrán que hacer un esfuerzo, ya que las soluciones ac- tualmente están muy fragmentadas. Habrá nuevas amenazas por- que los hackers encon- trarán nuevas maneras de vulnerar los proto-


Posibles ataques por IoT Ataques


Tomar Control Robar Información


Modelos y procesos de seguridad en ambientes IoT e IT Dispositivos conectados


Ambientes IT • Dispositivos dependientes


- Autenticación - Autorización - Encriptación - Monitoreo - Perdida de datos (Snooping) - Falsificación (Spoofing)


• Dispositivos semi inteligentes


- Control de acceso - Encripción - Seguridad con Firewall - Administración de patchs - Detección de intrusión


• Dispositivos inteligentes & Controladores


- Provisioning - Seguridad en OS


Fuente: Prensario


colos y dispositivos. Por tanto, teniendo en cuenta que son objetos con una vida útil larga tendrían que tener un hardware y un software actualizable durante su periodo de funcionamiento.


En busca de un estándar Interrumpir Servicios Controles de puertas y luces inteligentes pueden ser vulnerables


Los sistemas de entretenimiento


Las cerraduras pueden abrirse remotamente


entregan múltiples formas de entrar en el sistema de un auto


Los dispositivos médicos pueden ser atacados remotamente


Los dispositivos de fitness pueden decirle al


hacker la posición


Las heladeras puedan ser infectadas con malware


Los controles de los frenos del auto pueden vulnerarse


Hoy en día existen varias compañías dedicadas al desarrollo de dispositivos que han conseguido llegar a acuerdos para hacer estándares comunes. Son dos los principales exponentes, hablamos de la Open Connectivity Foundation (OCF), que nació de AllSeen, y Open Intercon- nect Consortium, que tiene a Intel como principal referente. Sin embargo, hasta uqe empezaron a trabajar juntas, cada una apostaba por su propio sistema para interconectar dispositivos. En cuanto a arquitecturas, es posible que


Fuente: Cisco Usuario


Solución IoT


Asegurar el dispositivo


Principios de


seguridad


1 Inteligencia de dispositivo 2 Edge processing


Asegurar las comunicaciones


3 Conexiones entre dispositivos 4 Control de mensajes


Asegurar ciclo de vida 6 Control y update remoto de los dispositivos Fuente: OpenMind PRENSARIO TILA | Marzo 2017 • 56 • Asegurar la nube


5 Identificación, autenticación y encriptación


Seis principios de seguridad en IoT Conexión


Dispositivo Gateway Cloud Aplicaciones


el estándar IEEE p2413, sea anunciado ofi- cialmente en este año. Esta norma servirá para todo tipo de industrias, así como para dispositivos de consumo, y aunque no sus- tituirá a los formatos de datos que existen sí servirá para reducir el esfuerzo que nece- sitan estos aparatos para compartir datos. Sin embargo existen organizaciones que están ofreciendo sistemas de comunicación existentes para que funcionen como enla- ces de interoperabilidad. Dotdot, presenta- do CES por ZigBee, aspira a convertirse en el lenguaje universal en IoT. Sigma Designs también ha presentado su lenguaje Z-Wave, que quiere ser la capa con la que los de- sarrolladores puedan integrar servicios y aplicaciones en las redes del IoT mediante plataformas cloud, como HomeKit de Apple.


www.prensariotila.com www.prensariotila.com PRENSARIO TILA | Marzo 2017


Autenticación de dispositivos Provisioning y monitoreo


SIEM y analíticas


Seguridad de los datos Seguridad en aplicaciones Redes y comunicaciones


Page 1  |  Page 2  |  Page 3  |  Page 4  |  Page 5  |  Page 6  |  Page 7  |  Page 8  |  Page 9  |  Page 10  |  Page 11  |  Page 12  |  Page 13  |  Page 14  |  Page 15  |  Page 16  |  Page 17  |  Page 18  |  Page 19  |  Page 20  |  Page 21  |  Page 22  |  Page 23  |  Page 24  |  Page 25  |  Page 26  |  Page 27  |  Page 28  |  Page 29  |  Page 30  |  Page 31  |  Page 32  |  Page 33  |  Page 34  |  Page 35  |  Page 36  |  Page 37  |  Page 38  |  Page 39  |  Page 40  |  Page 41  |  Page 42  |  Page 43  |  Page 44  |  Page 45  |  Page 46  |  Page 47  |  Page 48  |  Page 49  |  Page 50  |  Page 51  |  Page 52  |  Page 53  |  Page 54  |  Page 55  |  Page 56  |  Page 57  |  Page 58  |  Page 59  |  Page 60  |  Page 61  |  Page 62  |  Page 63  |  Page 64  |  Page 65  |  Page 66