Seguridad en dispositivos IoT en organizaciones industriales en Colombia

Abstract

El Internet de las Cosas (IoT) hace referencia a todo el conjunto de dispositivos, sensores, aparatos electrónicos que cuentan con la capacidad de proporcionar y recibir información que será transmitida e interpretada y utilizada para los diferentes servicios y usuarios finales. Sin embargo, ese tipo de tecnología ha planteado varios desafíos que permita garantizar la adopción segura y eficiente.

Estos dispositivos actualmente se encuentran en riesgo debido a que la gran mayoría no dispone de la capacidad de procesamiento y almacenamiento suficiente para realizar la instalación de un sistema de seguridad o implementar alguna medida que permita asegurarlos.

Debido a que todos los sensores que recolectan la información y la almacenan mediante un canal sin cifrar, pueden ser detectados por los ciberdelincuentes para identificar la forma en que se almacenan los datos y la intercepten con el fin de recuperarla.

En lo que respecta a la privacidad, los dispositivos IoT almacenan una gran cantidad de información que son compartidos o vendidos para terceros. Esta situación se encuentra en las condiciones de servicio, donde la mayoría de los usuarios carecen de atención adecuada y, en ocasiones, no se logra identificar clara esta información. Además, existen regulaciones para los consumidores que obligan a que los fabricantes cumplan con ciertas normas para comercializar sus productos.

Actualmente, existen organizaciones privadas y sin ánimo de lucro que brindan herramientas, metodologías para evaluar la seguridad que se encuentre implementada en un dispositivo IoT, permitiendo así que posteriormente realizar una evaluación que permite asegurarlo.