Amenazas contra dispositivos IIOT 

Los dispositivos IoT son una parte integral de los procesos tecnológicos y de producción de muchas empresas modernas. Se utilizan en instalaciones industriales, en edificios inteligentes y en la vida cotidiana de la oficina. Sin embargo, su seguridad siempre ha sido motivo de preocupación.

Si tenemos en cuenta que muchos dispositivos requieren acceso a sistemas remotos a través de Internet, para actualizaciones de firmware, monitoreo o administración, vemos cuan importante es su seguridad. 

De hecho, la introducción de dispositivos IoT en la infraestructura corporativa aumenta en gran medida la superficie de ataque, pero no hay forma de equipar cada dispositivo con tecnologías de protección.

¿De qué deben protegerse los dispositivos IoT?

En general, un dispositivo de red desprotegido puede convertirse en un punto de apoyo para futuros ataques a la infraestructura corporativa. Hay algunos motores de búsqueda que pueden escanear rangos de direcciones IP de acuerdo a ciertos parámetros.

• Ciberdelicuentes que usan las herramientas de los investigadores. Estos pueden buscar dispositivos IoT vulnerables o simplemente obsoletos conectados a Internet.
• Espionaje en cámaras. En el año2021, un grupo de piratas informáticos obtuvo acceso a 150.000 cámaras IP en empresas, hospitales, escuelas, comisarías e incluso prisiones, y luego divulgó algunas de las secuencias de video a las que habían accedido desde allí. Este incidente muestra bien lo fácil que es inspeccionar las instalaciones de organizaciones sensibles.
• El espionaje en datos. Los espías no se limitan únicamente a las cámaras, los atacantes pueden intentar interceptar flujos de datos desde una variedad de dispositivos (por ejemplo, sensores de un tipo u otro).
• Interferencia en los procesos de producción de una instalación de infraestructura crítica. Esto podría tener consecuencias catastróficas tanto para la empresa en cuestión como para el medio ambiente.

¿Cómo proteger los dispositivos IoT?

Para proteger toda la flota de dispositivos IoT o IIoT que se utilizan en su empresa frente a las ciberamenazas, no es necesario aislarse completamente de Internet.

La comunicación de estos dispositivos con los servicios en la nube se puede organizar a través de una puerta de enlace de seguridad especializada. Con esta puerta de enlace se protegen de ataques de red, DDoS, MitM, entre otros.

Hay empresas de seguridad que han creado una estrategia de inmunidad cibernética basada en su propio sistema operativo seguro, que protege de manera confiable contra interferencias externas.