Configurar el futuro de IoT: Innovación, normas y seguridad

A estas alturas, el concepto de IoT no es nuevo, pero lo que realmente implica IoT sigue evolucionando (y creciendo) a un ritmo vertiginoso. Por ello, es importante tener en cuenta las implicaciones de las normas y reglamentos del sector en el desarrollo continuo de productos y el crecimiento empresarial. 

So, what exactly do you need to consider? Let’s take a look at what’s shaping the future of IoT security, as well as the crucial budgetary and liability challenges we’re seeing today.

Las prioridades contrapuestas de IoT

Diseñar sistemas y productos IoT no es fácil por muchas razones, entre las que destacan las tres prioridades contrapuestas que los acompañan: innovación, conformidad y seguridad.

La innovación impulsa gran parte del comportamiento en torno a por qué desarrollamos dispositivos conectados. La mayoría de los dispositivos de IoT tienen como objetivo aumentar la eficiencia, mejorar los procesos o avanzar en la funcionalidad y el conocimiento de los productos.

Ahora, el cumplimiento de las normas emergentes rige el funcionamiento de estos nuevos dispositivos conectados. Estas normas pueden variar según el país, la región o la industria. Aun así, cualquiera que cree un nuevo dispositivo IoT debe aspirar a un alto nivel de rendimiento y conformidad con las normas más extendidas.

Por último, no podemos olvidarnos de la seguridad, sobre todo porque cualquier red es tan segura como el eslabón más débil conectado a ella. Con tantos dispositivos en IoT , esto significa más puntos de entrada potenciales para los malintencionados. Por ello, es esencial pensar en cómo integrar la seguridad en cada dispositivo y hacerlo de forma escalable, ya que la mayoría de los sistemas IoT incluyen varios productos conectados. Debemos garantizar la seguridad del sistema en su conjunto.

¿Qué hay que asegurar en IoT?

Profundizando en el mercado IoT , ¿qué es exactamente lo que hay que asegurar? La respuesta implica mucho más de lo que se piensa.

The most obvious and most straightforward answer is the device itself. This ranges from very small devices, like embedded medical devices or energy meters, to large devices, like complex machinery. These devices require manufacturers to think about security by design from the beginning, as every communication going to or from the device must be protected.

Además, los dispositivos IoT tienen aplicaciones software que realizan funciones específicas, y el firmware debe protegerse con prácticas adecuadas de firma de código. Es fundamental que los dispositivos validen la autenticidad y el origen del firmware antes de aceptar actualizaciones. 

Next, there’s an entire offshoot of the IoT known as the IIoT, or industrial IoT, which focuses on industrial equipment in manufacturing facilities. Previously, when machines weren’t connected, securing the factory’s perimeter was enough to keep everything inside safe. But when all of those machines become connected, each component offers a point of entry into the network, meaning that every single one must have security incorporated.

Esto nos lleva al concepto de OT, que incluye la distribución y la cadena de suministro, ya sea para la fabricación, el comercio minorista o cualquier otra cosa. Se trata de otro ámbito en el que entran en juego cada vez más dispositivos conectados. Una vez más, cada dispositivo y sus componentes necesitan seguridad para garantizar que los datos que entran y salen de ellos son seguros y que solo pueden conectarse quienes deben hacerlo.

Cuando se trata de seguridad en IoT , la identidad es el nuevo perímetro

In this new environment, known as Industry 4.0, things are much more distributed and connected than in the past. Whereas everything in Industry 3.0 was very structured, Industry 4.0 is defined by communication and connectivity across multiple devices – all of which are distributed in the cloud.

Y ahí radica el reto: ¿cómo asegurar las comunicaciones entre todos y cada uno de estos dispositivos altamente conectados y distribuidos? Para empezar, hay que asegurarse de que cada dispositivo tenga una identidad única. Esta identidad puede utilizarse para demostrar la autenticidad y crear conexiones seguras entre dispositivos. En última instancia, es esta identidad la que establece la confianza en la Industria 4.0.

El impacto financiero y empresarial de asegurar la IoT

Fortunately, device manufacturers are aware of these needs, and IoT security budgets are expected to increase by as much as 45% in the next five years. This is very promising, as OEMs and device operators recognize the need to emphasize security design and ongoing strategy for IoT devices.

However, that budget is not set in stone: 52% of companies report that the security budget is at risk of being diverted to cover the cost of cyber breaches on connected devices. This ultimately becomes a vicious cycle, as the potential cost of a breach only underscores the need to invest in security design and strategy on the front end to ensure your team can be proactive rather than reactive.

El resultado final: Toda la cadena de suministro requiere confianza

La conclusión es que pensar en la seguridad de forma proactiva es esencial a lo largo de todo el ciclo de vida de los productos IoT , desde el diseño y la adquisición de componentes hasta la fabricación de dispositivos, el montaje y la integración de dispositivos, y el funcionamiento y la actualización de dispositivos. La mejor manera es establecer identidades únicas en cada etapa de forma proactiva.

Muchos sectores están introduciendo directrices al respecto, la mayoría basadas en certificados asimétricos emitidos a través de una solución PKI. Seguir una arquitectura PKI y contar con una estrategia sólida puede ayudar a garantizar que las identidades seguras se incorporen de forma proactiva en cada paso del camino, haciendo que los dispositivos conectados sean más fiables y seguros, lo que ayuda a reducir el riesgo de una costosa infracción.

Ultimately, it’s up to everyone – device manufacturers, OEMs, and operators and integrators of connected devices – to establish trust, and using certificate-based identities is the best way to do that against the backdrop of Industry 4.0.