- Los dispositivos IoT en riesgo de sufrir ciberataques operan de forma ininterrumpida en ubicaciones de difícil acceso, lo que dificulta su supervisión mediante las herramientas de seguridad utilizadas tradicionalmente por los departamentos IT.
- La entrada en vigor de las primeras obligaciones del Cyber Resilience Act (CRA) refuerza la necesidad de mantener la seguridad de los productos conectados durante todo su ciclo de vida.
- La detección de anomalías y amenazas mediante el uso de IA permite aumentar la visibilidad sobre dispositivos IoT distribuidos y reaccionar con mayor rapidez ante posibles amenazas.
ROIPRESS / INTERNACIONAL / EXPERTOS – Cámaras de seguridad, puntos de recarga de vehículos eléctricos, maquinaria industrial, dispositivos sanitarios o sistemas telemáticos pueden permanecer conectados durante años y operar lejos del perímetro tecnológico tradicional de las empresas, lo que dificulta su supervisión.
Coincidiendo con el ‘Mes Europeo de la Ciberseguridad’, Wireless Logic, proveedor global líder en conectividad IoT, pone el foco en uno de los principales desafíos a los que se enfrentan las empresas a medida que aumenta el número de dispositivos conectados: mantener la visibilidad sobre lo que sucede en el perímetro IoT y detectar posibles comportamientos anómalos antes de que deriven en un incidente de seguridad.
El reto de proteger dispositivos que pueden permanecer conectados durante años
La protección de los entornos IoT plantea retos diferentes a los de los sistemas informáticos tradicionales. Ordenadores, smartphones o terminales empresariales suelen operar en entornos relativamente controlados y con herramientas estandarizadas. No ocurre lo mismo con los dispositivos IoT, que utilizan diferentes sistemas operativos y que permanecen desplegados durante años, lo que dificulta su supervisión y seguridad.
Esta realidad afecta a dispositivos presentes en ámbitos muy diferentes, desde puntos de recarga de vehículos eléctricos y sistemas telemáticos de flotas hasta maquinaria industrial, dispositivos sanitarios, sistemas de seguridad o infraestructuras de servicios públicos.
En este escenario, no basta con conocer si un dispositivo está conectado. Las organizaciones necesitan disponer de visibilidad sobre su comportamiento: dónde se encuentra, qué versión de firmware utiliza, si puede actualizarse o aislarse de forma remota y, especialmente, si está comunicándose con sistemas o infraestructuras con los que no debería hacerlo.
publicidad
¿Necesitas etiquetas para tus productos?
No te preocupes, en Etiquetas Román nos encargamos de todo.
 |
| Imprimiendo marcas desde 2012 |
SUMINISTRAMOS EN TODA ESPAÑA
La CRA aumenta las exigencias sobre la seguridad de los dispositivos conectados
El desafío de mantener cibersegura la conectividad IoT cobra especial relevancia tras la entrada en vigor, el pasado 11 de septiembre, de las obligaciones de notificación de la Ley de Ciberresiliencia (Cyber Resilience Act (CRA)), el nuevo marco europeo de ciberseguridad para productos con elementos digitales comercializados en la Unión Europea
Desde esa fecha, los fabricantes deben comunicar las vulnerabilidades explotadas activamente y los incidentes graves que afecten a la seguridad de sus productos, con una primera alerta en un plazo máximo de 24 horas desde que tengan conocimiento de ellos y una notificación completa en 72 horas.
Así, las empresas están obligadas a prestar atención a aspectos como la gestión de vulnerabilidades, las actualizaciones de firmware, la aplicación de parches, la notificación de incidentes o la capacidad de responder ante una posible brecha de seguridad.
“La ciberseguridad IoT no puede limitarse a intentar evitar que se produzca un ataque”, explica Alayn Endaya, Marketing Manager de Wireless Logic. “Cuando gestionamos cientos o miles de dispositivos distribuidos y conectados de forma permanente, necesitamos también saber cómo se comportan y ser capaces de identificar cuándo algo cambia. La visibilidad es fundamental para detectar una posible amenaza y responder antes de que termine afectando al servicio”.
Detectar antes para responder más rápido
Las implicaciones de un incidente de seguridad no se limitan al cumplimiento del CRA. Una brecha puede provocar interrupciones del servicio, afectar a clientes y operaciones y generar costes de recuperación, además de tener consecuencias reputacionales para la organización.
Ante la imposibilidad de garantizar una protección absoluta frente a cualquier ciberataque, la capacidad para identificar comportamientos fuera de lo habitual se convierte en una pieza importante de la estrategia de seguridad IoT. Por este motivo, desde Wireless Logic sostienen que una adecuada prevención pasa por la detección de anomalías mediante IA, basada en la identificación de comportamientos que se desvían de un patrón base, como cambios bruscos en el tráfico, conexiones a IP sospechosas o ejecuciones remotas de código.
El objetivo pasa así de intentar impedir cualquier incidente a combinar prevención, supervisión y capacidad de respuesta. En caso de detectar un posible dispositivo comprometido, disponer de herramientas que permitan identificarlo y actuar con rapidez puede contribuir a reducir tanto el alcance del incidente como sus consecuencias operativas. Algo que resulta especialmente relevante en grandes despliegues IoT, donde supervisar individualmente cientos o miles de equipos resulta inviable y donde una amenaza puede permanecer oculta si la organización carece de mecanismos para identificar cambios en su comportamiento.
Por ello, Wireless Logic recomienda adoptar un enfoque de seguridad proporcional y basado en el riesgo, identificando los activos más críticos y aquellos con mayor exposición. Aumentar la visibilidad sobre los dispositivos, establecer una conectividad segura, mantener la capacidad de actualizar los equipos de forma remota y contar con mecanismos efectivos de supervisión y respuesta ante incidentes son elementos fundamentales para proteger los despliegues IoT durante todo su ciclo de vida.
Wireless Logic: conectividad IoT empresarial e infraestructura IoT gestionada
Wireless Logic es el mayor proveedor independiente de conectividad IoT empresarial a nivel mundial y Gartner Magic Quadrant Leader por segundo año consecutivo. La empresa facilita el despliegue de operaciones conectadas seguras y resilientes a escala empresarial global, y operamos a través de 750 socios de red en 165 países con más de 20 millones de dispositivos gestionados.
Wireless Logic opera un modelo de negocio recurrente basado en suscripciones, con una sólida retención de clientes impulsada por una profunda integración operativa entre flotas de dispositivos, plataformas y flujos de trabajo. El grupo, que presta servicio a 25.000 clientes empresariales de sectores como el automovilístico, la energía, la sanidad, el IoT industrial y el transporte, opera a través de una cartera de marcas especializadas en 25 países y cuatro continentes.
Fundada en el año 2000. Cuenta con el respaldo de Montagu Private Equity y General Atlantic. Tiene su sede central en Reading (Reino Unido) y opera en cuatro continentes.
from RoiPress canal de noticias empresariales https://ift.tt/uELRUfr
via
IFTTT
