Asegurando el Internet de las Cosas (IoT)

Los dispositivos del Internet de las Cosas (IoT) son un riesgo de seguridad común y creciente en el mundo moderno e interconectado. Los dispositivos IoT se están instalando cada vez más en hogares de consumidores y para apoyar las operaciones comerciales.

Sin embargo, estos dispositivos comúnmente presentan riesgos de seguridad significativos, como el uso de contraseñas predeterminadas y software obsoleto y vulnerable. Esto no solo representa un riesgo para el propietario del dispositivo, sino que también permite que estos sistemas sean comprometidos y utilizados en un botnet para realizar ataques de Denegación de Servicio Distribuida (DDoS), relleno de credenciales y otros ataques automatizados.

A medida que más sistemas se conectan a la red, este problema solo crecerá. Asegurar los dispositivos IoT es crucial para proteger los datos personales y mantener la integridad y seguridad de la red.

Desafíos Clave en la Seguridad del IoT

Los dispositivos IoT son comúnmente vilipendiados por su mala seguridad. Algunos de los desafíos de seguridad más comunes incluyen:

• Dispositivos Diversos: Una amplia variedad de sistemas están conectados a la red, desde calentadores de agua hasta maquinaria industrial. Estos dispositivos comúnmente utilizan componentes y protocolos personalizados, complicando la seguridad.
• Pobre Higiene de Seguridad: Los dispositivos IoT comúnmente ignoran las mejores prácticas de seguridad, como evitar contraseñas predeterminadas, utilizar software actualizado y cifrar información sensible que viaja por la red. Como resultado, a menudo son vulnerables a ataques y ponen en riesgo datos y funcionalidades sensibles.
• Falta de Estandarización: Hasta hace poco, los dispositivos IoT carecían de estándares diseñados para hacer cumplir las mejores prácticas de seguridad. La Ley de Ciberresiliencia de la UE es un ejemplo de un esfuerzo por cambiar esto y proporcionar a los consumidores información sobre la postura de seguridad de sus dispositivos.
• Sistemas Legados Vulnerables: En el ámbito industrial y de fabricación, las redes de Tecnología Operativa (OT) que anteriormente estaban aisladas están cada vez más conectadas a los entornos de TI. Si bien esto simplifica la gestión y mejora la eficiencia, expone a los sistemas heredados vulnerables a ataques.

El papel de la seguridad de la red en la protección del IoT

Los dispositivos IoT se definen por el hecho de que están conectados a la red. Sin embargo, estos dispositivos pueden violar las mejores prácticas de seguridad o carecer de los recursos necesarios para ejecutar soluciones de seguridad de punto final tradicionales.

La seguridad de la red medidas, como cortafuegos y sistemas de detección y prevención de intrusiones (IDPS), pueden desempeñar un papel crítico en el cierre de la brecha de seguridad del IoT. Al identificar y bloquear intentos de explotar dispositivos IoT vulnerables, reducen el riesgo de compromiso. Además, estos dispositivos pueden identificar y abordar ataques intentados lanzados por estos dispositivos si están infectados por malware y se utilizan como parte de un botnet IoT.

Implementación de las mejores prácticas de seguridad del IoT

Si bien los fabricantes son en su mayoría responsables de la mala seguridad, los usuarios también pueden tomar medidas para mejorar su seguridad IoT, incluyendo:

• Contraseñas Fuertes: A menudo, los dispositivos IoT se dejan configurados con contraseñas predeterminadas, lo que los hace vulnerables a los atacantes. Estos dispositivos deben estar protegidos con contraseñas fuertes y con autenticación multifactor (MFA) habilitada cuando esté disponible.
• Actualizaciones de Software: Los fabricantes de dispositivos IoT pueden lanzar actualizaciones periódicamente para agregar funciones o abordar fallas de seguridad; sin embargo, un usuario puede no considerar que un dispositivo como un termostato requiere actualizaciones. Realizar actualizaciones regulares ayuda a cerrar las brechas de seguridad que comúnmente se explotan para comprometer estos dispositivos y añadirlos a botnets.
• Control de Acceso a la Red (NAC): NAC controla qué dispositivos están permitidos para conectarse a una red corporativa y qué se les permite hacer allí. Implementar NAC puede ayudar a proteger los dispositivos IoT contra la explotación y limitar el daño que pueden causar si son comprometidos por un atacante.
• Monitoreo Continuo: Los dispositivos IoT son un objetivo común para los ciberataques. Monitorear continuamente la actividad anómala o maliciosa puede ayudar en la detección y remediación rápida de amenazas.

¿Por qué es importante la segmentación de red para la seguridad de IoT?

Los dispositivos IoT pueden ser un punto débil significativo en la seguridad informática de una organización debido a su conectividad de red obligatoria y su estado comúnmente vulnerable. La segmentación de red es una mejor práctica de seguridad para IoT diseñada para limitar el riesgo que representan estos dispositivos.

Los dispositivos IoT en una red corporativa deben ser desplegados en un segmento de red que esté aislado del resto de la red corporativa. Esto ayuda a reducir el riesgo de que sean comprometidos por un atacante y disminuye la amenaza de movimiento lateral hacia otros segmentos de la red.  Este segmento debe ser definido por un firewall de próxima generación (NGFW) que pueda entender y asegurar los protocolos de IoT.

Asegurando dispositivos IoT con Zero Trust

El modelo de seguridad de zero trust se basa en los principios de acceso de menor privilegio y verificación continua. A los usuarios, aplicaciones y dispositivos solo se les concede el nivel de acceso y privilegios necesarios para desempeñar su función dentro de la organización. Además, cada solicitud de acceso se somete a verificación para comprobar los controles de acceso e identificar cualquier atributo sospechoso o riesgoso, como una ubicación inusual.

El acceso a la red de zero trust (ZTNA) puede ayudar a mejorar la seguridad de los dispositivos IoT al limitar el acceso a estos dispositivos. Esto reduce la oportunidad de un atacante para explotar estos dispositivos y aumenta la probabilidad de que un intento de ataque o un dispositivo comprometido sean detectados y abordados rápidamente.

Los beneficios de Zero Trust para la seguridad de IoT

Implementar los principios de seguridad de zero trust para dispositivos IoT proporciona varios beneficios para la seguridad de IoT, incluyendo:

• Control de acceso mejorado: Los controles de acceso de zero trust se basan en el principio de menor privilegio. Permitir solo a los usuarios autorizados acceder a los dispositivos IoT — y validar de manera independiente cada solicitud de acceso — reduce el riesgo de acceso no autorizado a estos sistemas y a sus datos y funcionalidades sensibles.
• Detección de amenazas mejorada: El acceso de confianza cero proporciona visibilidad en cada solicitud de acceso a un dispositivo IoT. Esta información detallada permite a una organización identificar más rápidamente y con mayor precisión las intrusiones y tomar medidas para remediarlas.

Mejore su estrategia de seguridad IoT

A medida que los dispositivos IoT están cada vez más conectados a las redes corporativas, la seguridad IoT se convierte en un aspecto más vital de una estrategia de ciberseguridad corporativa. Las empresas deben realizar una evaluación de riesgos para los dispositivos conectados a sus redes e implementar las mejores prácticas de seguridad, como la segmentación de redes y los controles de acceso de confianza cero. Además, los empleados deben ser capacitados sobre los riesgos de seguridad asociados con los dispositivos IoT y cómo pueden ser utilizados de manera responsable y segura.

La seguridad de los dispositivos IoT y OT difiere significativamente de la seguridad de TI tradicional debido al perfil de riesgo único de estos dispositivos y los protocolos de comunicación que utilizan. Asegurar el entorno IoT/OT de una organización requiere una plataforma de seguridad IoT/OT que entienda estos riesgos y protocolos. Para aprender más sobre cómo puede mejorar su seguridad IoT/OT, contáctenos.