Protección de implementaciones de IoT

Una implementación de IoT es un conjunto de dispositivos conectados que trabajan conjuntamente en un hogar, una fábrica o una ciudad.

Proteger una implementación significa proteger toda la flota, no solo un dispositivo.

El bastionado consiste en reducir los puntos débiles de un dispositivo antes de que los atacantes los encuentren.

Cuando hay muchos dispositivos conectados, una sola unidad vulnerable puede convertirse en un punto de apoyo para acceder a toda la red.

El primer paso para reforzar la seguridad siempre consiste en eliminar las credenciales predeterminadas.

Establezca una contraseña segura y única en cada dispositivo, y desactive las cuentas de fábrica que no necesite.

Cada servicio abierto es una posible puerta de entrada.

Desactive todo lo que no utilice, como Telnet, los puertos de depuración o los paneles web adicionales. Menor superficie, menor riesgo.

Los dispositivos deben comunicarse con los servidores y las aplicaciones mediante canales cifrados, como TLS.

Esto impide que los atacantes que se encuentren en la misma red lean los datos o inyecten comandos.

El firmware obsoleto está lleno de vulnerabilidades conocidas.

Utilice actualizaciones inalámbricas seguras y firmadas para que los dispositivos puedan recibir parches y solo se instale firmware de confianza.

Coloque los dispositivos IoT en su propio segmento de red, separado de los sistemas sensibles.

Si un dispositivo es atacado, la segmentación impide que el atacante llegue al resto de la red.

Conceda a cada dispositivo y cuenta únicamente el acceso que necesite.

Un sensor que solo informa de datos no debería poder cambiar la configuración. El mínimo privilegio limita los daños de una intrusión.

Los dispositivos y sus servicios en la nube deben verificarse mutuamente de forma sólida.

Utilice certificados o claves de dispositivo en lugar de contraseñas compartidas, para que una credencial robada no permita suplantar a toda la flota.

Recopile registros y supervise el comportamiento de los dispositivos.

Un tráfico inesperado, como que un termostato analice la red, es una señal de intrusión. La supervisión permite detectarla pronto.

Los dispositivos no duran para siempre. Planifique cómo retirarlos de forma segura: borre sus datos, revoque sus claves y elimínelos de la red.

Los dispositivos antiguos olvidados son un objetivo predilecto de los atacantes.

¿Cómo ayuda la segmentación de red a proteger una implementación de IoT?

Reforzar la seguridad de una implementación de IoT implica cambiar los valores predeterminados, desactivar los servicios no utilizados, cifrar el tráfico, aplicar actualizaciones firmadas, segmentar la red, aplicar el mínimo privilegio, utilizar una autenticación sólida, supervisar los dispositivos y retirarlos de forma segura.