Del informe de Keyfactor sobre el estado de la seguridad del IoT: el uso y los ataques de IoT, ambos en aumento

Los dispositivos conectados se han infiltrado en todas las industrias imaginables, y prácticamente cada flujo de trabajo interactúa con un dispositivo IoT en algún momento. Si bien muchas soluciones son comunes, como las cámaras de seguridad, otras, como los sistemas de seguimiento de inventario y las estrategias de fuerza laboral híbrida, están permitiendo a las empresas obtener una ventaja competitiva. 

But IoT adoption is a double-edged sword for organizations that neglect to consider the security implications. 

Un volumen creciente de identidades de máquinas expande drásticamente la superficie de ataque de una organización. Cada dispositivo se convierte en un punto de entrada potencial para un actor malicioso. Esta amenaza debe ser considerada en la estrategia de seguridad de la organización, pero hacerlo puede ser difícil. 

El panorama del IoT está en constante cambio. Desde nuevos dispositivos hasta nuevos estándares y regulaciones, asegurar estas oportunidades puede ser un objetivo en constante movimiento. El primer informe global de seguridad de IoT de Keyfactor fue diseñado para ofrecer a los líderes una visión de ese panorama y la perspectiva que necesitan para seguir innovando sin generar riesgos a través del IoT.

El informe ofrece información valiosa para las organizaciones que utilizan dispositivos IoT, así como para los líderes de seguridad y los fabricantes de equipos originales (OEM). A continuación, se presentan algunas conclusiones importantes para las organizaciones impulsadas por el IoT.

Los principales impulsores del uso del IoT

Al preguntar sobre las motivaciones que impulsan el uso de IoT y productos conectados en sus organizaciones, las tres respuestas principales fueron:

• Seguridad (52 %)
• Transformación digital (51 %)
• Trabajo híbrido (49 %)

En un mundo impulsado por lo digital, es fácil olvidar o dar por sentados los desafíos de la seguridad física.

Smart locks and wireless security cameras are a few common examples, but even these tools are evolving on both the commercial and consumer side. 

Smart locks are no longer merely connected to devices. They come equipped with biometric capabilities, like fingerprinting and facial or voice recognition. Smart lock systems can be customized to function during a particular time of day, and different permission sets can be given to different types of guests or users. Revoking biometric access digitally is much easier than retrieving a key or changing the physical locks.

IoT security cameras are no longer just a wireless version of CCTV. License plate reader cameras (LPR) provide better evidence that gives law enforcement more grounds to take action. They have proven instrumental in preventing unauthorized access and combating theft and organized retail crime. 

Las organizaciones con 5.000 o más empleados mostraron mayor interés en utilizar el IoT para impulsar iniciativas de transformación digital.

Para industrias como la del petróleo y el gas, la capacidad de desplegar herramientas de diagnóstico en el campo proporciona a la empresa datos en tiempo real sobre todo, desde molinos de viento hasta tanques de petróleo, al tiempo que les ahorra los costos de enviar a un empleado a ubicaciones remotas para verificar el estado. 

Digital twinning uses connected sensor data to construct a virtual model of a physical object. That model can then be studied and experimented with to produce insights for improvement. This allows organizations in industries like manufacturing to test new methods and materials without the costs and labor of constructing a physical prototype. 

El futuro de la forma de trabajar aún está en constante cambio. Incluso las organizaciones decididas a regresar a la oficina están trabajando para hacerla más flexible y dinámica a través del IoT.

Office-based organizations are leveraging connected devices and sensors to understand team members’ behavior to make better decisions around commercial real estate investments and office design. 

Estos datos de comportamiento pueden mostrar dónde los empleados experimentan fricción en la oficina: tiempo de espera en los ascensores, desplazamientos de una zona a otra de la oficina o búsqueda de espacios equipados con las herramientas necesarias para trabajar. 

By eliminating this friction, organizations can create better workplaces that meet the expectations of hybrid work and give employees an experience worth returning for. 

Además, estas soluciones proptech pueden reducir los costes inmobiliarios comerciales, disminuir el consumo de energía y avanzar hacia los objetivos de sostenibilidad.

Los ciberataques a dispositivos IoT parecen casi inevitables

En promedio, las organizaciones reportan un aumento del 20% en el número de productos IoT y conectados que utilizan en los últimos tres años. Sin embargo, el 97% de las organizaciones se enfrentan a desafíos para proteger sus productos IoT y conectados, y el 89% afirmó que sus productos IoT han sufrido ciberataques en los últimos 12 meses. 

Esto plantea la cuestión: ¿están utilizando las herramientas equivocadas, los métodos incorrectos, o ambos?

Mientras los presupuestos de seguridad de IoT aumentan, también lo hacen los ataques. El sesenta y nueve por ciento de las organizaciones reportó un aumento en los ataques a sus dispositivos IoT en los últimos tres años. En promedio, el 52% del presupuesto de seguridad de IoT se destina a mitigar los daños de los ataques. En el último año, las organizaciones perdieron un promedio de 263.035 $ debido a las brechas de seguridad cibernéticas experimentadas a través de sus productos IoT. 

El desafío es doble.

Aunque los dispositivos conectados se han convertido en productos básicos, no todos son iguales.

IoT devices, in general, typically have low computing power, which means there is little room to implement security within the device’s design. 

That seems to be changing. In 2023, the White House debuted a cybersecurity label for smart devices that indicate which products are most resistant to hacking. But in the meantime, it is somewhat ambiguous who is more responsible for device security: product designers, device manufacturers, or end users themselves. 

En la encuesta de Keyfactor, las opiniones de los encuestados sobre este asunto fueron diversas, aunque la opinión más popular (38%) fue que el fabricante y el usuario deberían ser igualmente responsables. 

En segundo lugar, muchos ataques ocurren en la cadena de suministro.

For example, the Verkada security camera hack of 2021 exposed a host of Verkada customers, including Tesla and Cloudflare, as well as numerous jails, hospitals, and schools. In 2017, Avanti Markets’ self-service payment kiosks, commonly deployed in corporate break rooms, were breached, causing outages and disruptions for end users. 

Si los dispositivos se ven comprometidos a nivel de marca, no hay nada que una organización pueda hacer para evitarlo. Aun así, deben tener controles implementados para defender sus sistemas a nivel local. 

Public key infrastructure (PKI) may be one answer to these problems. By centralizing and automating the creation, issuance, and revocation of machine identities and digital certificates, organizations can scale IoT usage without creating additional risk. 

El IoT ha llegado para quedarse

It’s exciting to see how IoT devices are being applied to new and more complex problems. From more efficient energy management to creating healthier spaces to improving recycling and sustainability practices, IoT stands to unlock unimaginable innovations and an unprecedented quality of life.

Pero la seguridad no puede ser una consideración tardía. A medida que nuestras vidas públicas, personales y profesionales se entrelazan más con el mundo digital, las organizaciones podrán permitirse cada vez menos las brechas de seguridad y las interrupciones. 

El futuro del IoT no solo está en camino. Prácticamente ya está aquí. Para saber dónde se encuentra su organización y empezar a trazar un camino hacia un futuro seguro, consulte el informe completo.