En el mundo pospandémico, un habilitador tecnológico que será testigo del mayor nivel de adopción es Internet de las cosas. Hemos alcanzado un punto de inflexión en el viaje de adopción de IoT y ahora estamos mirando una curva de crecimiento de palo de hockey en términos de la cantidad de puntos finales y diversidad de casos de uso. Entonces, ¿será un viaje tranquilo a partir de ahora? Lamentablemente, la respuesta es un no.
Seguridad: la base de la confianza digital y el crecimiento exponencial
Para capitalizar la demanda de datos habilitados para IoT, varias partes interesadas a menudo pasan por alto la seguridad. Esto crea un entorno atractivo para que los piratas informáticos exploten, lo que genera múltiples problemas en áreas como el retorno de la inversión y la acumulación de valor. Los dispositivos de IoT operan en la cúspide de los mundos real y virtual y, dado que la seguridad tiene poca o ninguna prioridad, estos dispositivos se convierten en conductos para que los piratas informáticos entren, exploten y salgan a voluntad. Los piratas informáticos también pueden utilizar estos dispositivos para lanzar ataques de denegación de servicio en la infraestructura de terceros, lo que causa más daño y genera ramificaciones legales.
La investigación de Subex ha demostrado cómo los piratas informáticos se adhieren a los proyectos de IoT en una etapa muy temprana, como una prueba de concepto o un piloto, y se quedan para monitorear las redes esperando pacientemente que aparezcan datos o activos de interés en la red o la infraestructura conectada. También implementan una variedad de malware y troyanos para mantener la red bajo vigilancia durante períodos prolongados.
Dichos desafíos pueden generar preocupaciones de confianza para varias partes interesadas, incluidos usuarios finales, inversores, empleados y proveedores. Por lo tanto, las preocupaciones de seguridad deben abordarse no solo de acuerdo con las normas de cumplimiento, sino también de acuerdo con el entorno de amenazas predominante y los cambios proyectados en este entorno a corto plazo y en el futuro. Crear un entorno de confianza digital en un proyecto de IoT requiere inversiones y una comprensión profunda del entorno de amenazas y sus implicaciones.
Mejorar la confianza digital en el mundo de IoT puede generar una serie de beneficios. Para empezar, los proyectos en varias etapas se beneficiarán enormemente, ya que la posición de seguridad mejorada ayudará a garantizar operaciones sin interrupciones y, por lo tanto, mejorará la confianza de las partes interesadas. Las empresas emergentes pueden esperar un mayor acceso a las opciones de financiación y los proyectos innovadores en las empresas establecidas pueden esperar movilizar más fondos de fuentes internas.
En general, la economía digital de una nación en sí misma puede beneficiarse de una atención tan granular a la seguridad de IoT y la confianza digital. Hoy en día, muchas corrientes comerciales vitales y sectores de infraestructura dependen en cierta medida de IoT y esta dependencia aumentará en los próximos días. Las inversiones en seguridad de IoT ayudarán a orientar mejores resultados para estas corrientes y sectores, lo que tendrá un efecto en cascada en la economía.
Consideraciones importantes para mejorar los resultados de seguridad de IoT y la confianza digital:
- Alinear las necesidades de seguridad con los más altos estándares internos
- Invierta en dispositivos y otros componentes de infraestructura para obtener valor en lugar de ahorrar costos
- La seguridad de IoT debe verse como un conducto para permitir la confianza digital.
- Todas las partes interesadas deben estar sensibilizadas sobre los mandatos y consideraciones de seguridad.
- La generación de confianza digital debe ser un ejercicio continuo con inversiones, recursos y atención provenientes de todas las partes interesadas en todo momento.
- Las oportunidades para mejorar la postura de seguridad deben ser un área clave de atención.
Adiós 2020 … 2021, ¡no puedes venir lo suficientemente pronto!
Prayukth K V, Head of IoT Marketing at Subex has been actively involved in productizing and promoting cross eco-system collaboration in the emerging tech and cybersecurity domains since over a decade. A published author, he has also proposed and promoted critical infrastructure protection strategies that rely on in-depth threat research and deflection strategies to deceive hackers and malware. Having been at the frontlines of cyber securing infrastructure, Prayukth has seen cyberattacks and defense tactics at close quarters.