Análisis de la seguridad del protocolo de transporte MQTT en dispositivos para internet de las cosas

Abstract

Internet de las cosas ha crecido rápidamente y su implementación dentro de todos los campos es una realidad al igual que las amenazas de seguridad por lo que implica tener conectado a internet los dispositivos cotidianos que utiliza la sociedad en general por lo que se ha hecho necesario establecer normatividad y estandarizar la implementación de esta tecnología en todos sus aspectos como los protocolos de comunicación, es así que la organización internacional de estándares, ISO ha estandarizado el protocolo de transporte de mensajes MQTT (Message Queue Telemetry Transport) como protocolo aplicable a los entornos donde se realiza comunicación de dispositivos de Internet de las cosas para contribuir a las buenas prácticas de seguridad se presenta este estudio que pretende determinar las vulnerabilidades de la implementación del protocolo MQTT para obtener mecanismos y herramientas de mitigación de amenazas mediante la identificación de las amenazas y evaluación de los mecanismos de mitigación del riesgo. Esto permite determinar los mejores campos de aplicación del protocolo MQTT teniendo en cuenta en qué tipo de comunicación se hace más o menos vulnerable determinando las mejores prácticas de seguridad con un protocolo de transporte estandarizado para el uso de comunicaciones en internet de las cosas.