Un grupo de expertos investigadores sin lucro llamado Online Trust Alliance (OTA) ha publicado un documento titulado IoT, una visión del futuro.
Subraya como el IoT puede crecer y prosperar, en especial dada la confianza de los ‘usuarios’ de que sus datos se encuentra seguros y la privacidad se encuentra todo el tiempo en baja.
El documento presenta algunos de los retos únicos afectados al asegurar el IoT y como la red de las cosas puede volverse sostenible y proteger la privacidad de los ‘usuarios’.
El asegurar el IoT es más complejo que asegurar las terminales comunes.
El IoT es una colección de dispositivos inteligentes, tal como las cámaras web e impresoras conectadas al Internet, las cuales ejecutan aplicaciones internas (tal como servidores web y FTP) y servicios en la nube, de lo cual todo conlleva sus propias vulnerabilidades.
Tal y como el reporte de OTA nos dice, “Cada faceta y capa de datos son un riesgo potencial y cada flujo de datos debe de ser asegurado.”
En segundo, edificar la seguridad para el IoT no es visto primero como lo más importante en la mente de cualquier desarrollador de aplicaciones, esto fue lo que paso con el fabricante de cámaras web chino que fue parte de la explotación de botnets mencionada al principio de este artículo.
Estos fabricantes usualmente se encuentra más interesados en tener una aplicación que pueda administrar fácilmente innumerables cámaras en todo el mundo.
No es por enzarzarse con este fabricante, pero se trata de un escenario típico. La mayoría de los dispositivos IoT son diseñados sin requerimientos de seguridad y privacidad iniciales.
Finalmente, muchos dispositivos IoT no son tan fácilmente actualizados cuando se trata de sistemas operativos o el firmware, o ambos.
Muchos de estos dispositivos han sido utilizados por más de una década sin ser actualizados. Sea testigo de cuántos dispositivos IoT hacen uso del SO Windows XP incrustado, o se ejecutan en un huésped con XP.
Tal y como el reporte del OTA lo afirma, “Desafortunadamente, mientras que estas soluciones pueden ser enviadas aseguradas con su ultima versión, el no contar con un nivel de parcheo puede significar la limitación del diseño contra amenazas no vistas en las siguientes décadas.”
El marco OTA busca contener debilidades del IoT, ajustarse pronto y prevenir futuras explotaciones como las causadas por botnets. Es un buen inicio.
Trabajaron cerca de 100 investigadores expertos en donde se enfocaron en 31 criterios que incluyen las tecnologías en el hogar, la oficina y las que se llevan puestas.
El marco aborda seguridad en dispositivos desde el diseño, con controles, transparencia, soporte durante su ciclo de vida y portabilidad/transferencia segura de datos.
El marco también incluyen detalles sobre la prontitud para estar disponible y claramente establece políticas de privacidad, la declaración de los fabricantes sobre los datos personales recolectados para identificar cada dispositivo, las descripciones de que datos estará compartiendo el dispositivo y con quien, y las políticas de término y duración de la retención de estos datos.
Existen otros asuntos como el forzar las contraseñas preestablecidas para ser cambiadas en su primera vez de uso y el utilizar protocolos SSL y HTTPS por defecto.
Todas estas son prácticas que valen la pena también para los dispositivos no-IoT.
El marco de la OTA es un buen comienzo para tratar de contener la ola de debilidades potenciales en la seguridad del IoT. Se espera que logre ajustarse lo antes posible y pueda prevenir que sucedan futuras explotaciones tal y como la del botnet.
Escalabilidad y gestión de datos: El IoT genera volúmenes masivos de datos; las infraestructuras deben soportar análisis en tiempo real y almacenamiento eficientesecmotic.com.
Interoperabilidad y conectividad: La variedad de protocolos (Bluetooth, Zigbee, NB-IoT, 5G…) exige arquitecturas modulares y definiciones claras de compatibilidadopenwebinars.net.
Mantenimiento y vida útil de dispositivos: El monitoreo y actualización continua de sensores es crucial para evitar fallos y reducir costos operativosopenwebinars.net.
Responsabilidad social: Es fundamental equilibrar innovación con protección de datos y ética, fortaleciendo la colaboración entre sectores público y privado .
Original de David Strom https://blog.iboss.com/it/the-challenges-and-opportunities-for-managing-the-internet-of-things
Usamos cookies para mejorar su experiencia, garantizar la seguridad y analizar el uso del sitio. Puede aceptar, rechazar o ajustar sus preferencias en cualquier momento.
Estas cookies son esenciales para que el sitio funcione correctamente y no pueden desactivarse. Siempre activo
El almacenamiento o acceso técnico es estrictamente necesario para el propósito legítimo de permitir el uso de un servicio específico explícitamente solicitado por el abonado o usuario, o con el único propósito de llevar a cabo la transmisión de una comunicación a través de una red de comunicaciones electrónicas.
Preferencias
El almacenamiento o acceso técnico es necesario para la finalidad legítima de almacenar preferencias no solicitadas por el abonado o usuario.
Estas cookies nos ayudan a comprender cómo interactúan los visitantes con el sitio para mejorar su rendimiento.
El almacenamiento o acceso técnico que es utilizado exclusivamente con fines estadísticos.El almacenamiento o acceso técnico que se utiliza exclusivamente con fines estadísticos anónimos. Sin un requerimiento, el cumplimiento voluntario por parte de tu Proveedor de servicios de Internet, o los registros adicionales de un tercero, la información almacenada o recuperada sólo para este propósito no se puede utilizar para identificarte.
Marketing
Estas cookies permiten personalizar la experiencia de usuario y mostrar contenido o publicidad relevante.
