No hay duda de que el Internet de las Cosas (IoT) cambiará la forma en que los consumidores ven la seguridad de sus dispositivos electrónicos. Ya no se limitarán los riesgos de seguridad y privacidad a sus computadoras personales conectadas a Internet y a las redes domésticas. Consideremos las noticias de esta semana sobre el hackeo del sitio web de un fabricante de juguetes y la filtración de datos personales de 4.8 millones de usuarios como resultado. Esta noticia fue ampliamente cubierta en el artículo “Cuando los niños son vulnerados: el masivo hackeo de VTech”, si esta es la primera vez que escuchas sobre esto. Y ha habido muchos otros ejemplos en los últimos meses, desde sistemas de seguridad para el hogar hasta automóviles que han demostrado ser vulnerables a la explotación. Estas vulnerabilidades pronto se convertirán en un verdadero dolor de cabeza para la seguridad de la información empresarial, ya que los equipos de TI corporativos cada vez más se les pedirá proteger los sistemas de climatización de los edificios, gestionar flotas de automóviles y camiones conectados, dispositivos de almacén, robots y prácticamente cualquier otra cosa que se pueda imaginar. Con todos estos nuevos dispositivos conectados en red y conectados a los sistemas empresariales, tendrán que protegerse de la conocida lista de ataques: violaciones de datos, ataques a la disponibilidad, espionaje, manipulación de datos y más. Aquí hay varias formas importantes en que el IoT cambiará la ciberseguridad empresarial:
El IoT aumenta la superficie de ataque empresarial
Este año, Gartner estima que hay poco más de 1.6 mil millones de dispositivos IoT conectados a empresas. Se espera que ese número aumente a más de 8 mil millones para 2020. Con 8 mil millones de dispositivos conectados en los próximos años, las organizaciones deberán encontrar formas de identificar, inventariar, priorizar por valor empresarial y protegerlos y proteger los datos que generan.
Desafíos de privacidad y confidencialidad
Todos estos dispositivos generarán cantidades considerable de datos todos los días. No solo estos datos viajarán por las redes, sino que también deberán almacenarse. Esto aumentará la cantidad de conexiones de red y datos almacenados que deberán protegerse. Estos datos también crearán nuevos desafíos de privacidad y confidencialidad, y las empresas deben considerar cómo diseñar sus políticas de privacidad en consecuencia.
Nuevos desafíos de disponibilidad
Cuando los ataques de denegación de servicio afectan a aplicaciones web, servidores backend o redes, el negocio se detiene. Cuando estos ataques afectan a dispositivos IoT, no solo es posible que se detenga el mundo físico, sino que también es posible que se altere o dañe. Estas mismas amenazas se dirigirán a todos los dispositivos IoT conectados y crearán nuevas urgencias para proteger estos sistemas cuando ocurran. Será cada vez más importante que los datos y las aplicaciones de IoT estén siempre disponibles, especialmente cuando se trata de flotas de empresas, maquinaria de almacén o fábrica, telemática proveniente del campo y cualquier otra cosa que sea fundamental para el funcionamiento del negocio.
Nuevos desafíos de gestión de sistemas
La gestión de redes y servidores tradicionales siempre ha sido un desafío, pero con miles de millones de dispositivos IoT, estos desafíos ciertamente alcanzarán nuevos niveles. Entonces, ¿qué pueden hacer las organizaciones? Lo primero es prepararse y desarrollar un plan de seguridad y gestión para lidiar con el IoT y el potencial muy real de una proliferación masiva de dispositivos y todos los costos asociados con controles de seguridad deficientes. En segundo lugar, hacer un inventario de todos los dispositivos IoT dentro de la organización ahora y asegurarse de que se estén monitoreando los nuevos dispositivos y de que el inventario de IoT se mantenga actualizado. Para las conexiones de IoT existentes, es importante monitorear el tráfico en busca de actividades anómalas y actualizar los dispositivos según sea necesario si se disponen actualizaciones de seguridad y rendimiento. Por último, analizar los sistemas que se tienen ahora y se tendrán pronto, y asegurarse de tener las políticas adecuadas en lugar de gestión, seguridad y privacidad. Si bien el IoT está en sus primeros días ahora, es crucial gestionarlo correctamente ahora, mientras el número de dispositivos es relativamente bajo y los riesgos también son bajos. Porque en un futuro cercano, con el aumento del número de dispositivos y datos, los riesgos serán mucho mayores.
