Para los dispositivos de consumo, hay un enfoque en características tales como velocidad, calidad de imagen y valor de los datos, pero los consumidores generalmente no solicitan características de seguridad sólidas de sus dispositivos IoT. Las empresas que desarrollan e implementan estos dispositivos deben presionar para que haya mejores controles de seguridad y comenzar a hablar con los consumidores sobre la necesidad de mejores protecciones.

Comprenda los riesgos

Los riesgos con IoT son fundamentalmente dinámicos porque IoT en sí mismo se está ajustando y creciendo a un ritmo tan rápido. Este crecimiento y sofisticación conlleva un interés paralelo en atacar IoT para obtener ganancias financieras o simplemente causar interrupciones. Las empresas deben revisar cuidadosamente las obligaciones legales que conllevan los dispositivos IoT, especialmente cuando los sensores y otros componentes de IoT se utilizan en entornos que podrían causar daños físicos. Los automóviles sin conductor y las fábricas conectadas son solo dos ejemplos de entornos basados en la IoT en los que un incidente de hackeo podría provocar la muerte, no solo en inconvenientes. Sin embargo, esto no significa que deba haber complacencia en las protecciones de seguridad ofrecidas a dispositivos vestibles u otros sensores que no manejan situaciones que amenazan la vida. Los dispositivos IoT de todo tipo están produciendo datos, y es el requerimiento de las compañías administrar y proteger los datos producidos.

Para combatir los desafíos con IoT, las compañías deben realizar evaluaciones de riesgos para comprender completamente dónde podrían estar expuestos y cómo pueden remediar esos riesgos. Necesitan un registro de cada dispositivo conectado en su red junto con una forma de automatizar parches y actualizaciones.

Administrar los dispositivos y los datos

Las TI corporativas deben considerar las necesidades de seguridad de aprovisionamiento y autenticación de dispositivos de IoT en toda la empresa. Esto incluye la responsabilidad del rol y la ubicación de todos estos dispositivos, junto con detalles sobre actualizaciones y parches. Los datos reales enviados entre los dispositivos y la red también deben estar protegidos. Muchas empresas confían en los datos derivados de IoT para tomar decisiones impactantes, por lo que la integridad y seguridad de los datos es sumamente importante. Las consideraciones deben incluir cómo se protegen los datos en reposo y en tránsito, y si se debe usar herramientas como el cifrado para inutilizar los datos robados de IoT. Las implementaciones complejas de IoT garantizan el uso de plataformas de administración de dispositivos que permiten a los usuarios controlar dispositivos de forma remota, actualizar el firmware y controlar la autenticación para cada dispositivo.

Las implementaciones de IoT están creciendo en órdenes de magnitud, y el número y la complejidad de los ataques seguirán. Las empresas deberían exigir mejores productos de los fabricantes de dispositivos, con solicitudes de actualizaciones y parches automatizados y el cierre de fallas de seguridad conocidas antes de que los dispositivos salgan al mercado. Las empresas que implementan dispositivos IoT también deben anticipar una gestión de datos más estricta por parte de varios gobiernos, y saben que deberán mejorar la forma en que se recopilan, almacenan y transmiten los datos de IoT. La visibilidad mejorada de IoT, los dispositivos mejorados y una mentalidad centrada en la seguridad necesitarán unirse si las empresas desean utilizar los conocimientos de IoT al tiempo que frustran los ataques.

Fuente: TechTarget