Los dispositivos conectados, lo que com\u00fanmente conocemos como Internet de las Cosas (IoT, de sus siglas inglesas) merecen una buena dosis de escepticismo en lo que respecta a la seguridad de la informaci\u00f3n y la privacidad de los datos. La instalaci\u00f3n de una simple pieza tecnol\u00f3gica en una empresa puede parecer que no es decisi\u00f3n del departamento de seguridad, pero ese dispositivo mal gestionado puede ser la puerta de entrada de muchos ciberdelincuentes.<\/p>\n
La explosi\u00f3n de dispositivos conectados ha sido tan grande y tan r\u00e1pida que ha tra\u00eddo consigo un aumento sin precedentes de vectores de ataque empresarial. El impacto ser\u00e1 todo un desaf\u00edo para los equipos de seguridad corporativos, especialmente en t\u00e9rminos de cumplimiento de leyes de privacidad y gesti\u00f3n de vulnerabilidades.<\/p>\n
Comprender el riesgo<\/strong><\/p>\n La tecnolog\u00eda siempre ha impulsado el cambio en la forma en que operan las empresas. Sin embargo, con aproximadamente 7.000 millones de dispositivos ya en uso (sin incluir tel\u00e9fonos o tabletas), y las proyecciones de hasta 21.000 millones para 2025, esta era es totalmente disruptiva. Pero no necesitamos llegar hasta dicha fecha para imaginar los riesgos derivados de la integraci\u00f3n de dispositivos IoT en las operaciones comerciales. Recientemente, un estudio del instituto Ponemon descubri\u00f3 que las infracciones de datos causadas por dispositivos IoT no seguros aumentaron el 15% al 26% desde 2017. Adem\u00e1s, el escenario se complica si tenemos en cuenta que la mayor\u00eda de las organizaciones no tienen una funci\u00f3n centralizada que los administre, ni una estrategia clara sobre c\u00f3mo asegurarlos y mantenerlos. La mayor\u00eda de los equipos no cuentan con el personal adecuado para manejar tal proliferaci\u00f3n de dispositivos, e incluso pueden no saber de la presencia de muchos.<\/p>\n La ventaja competitiva y la eficiencia operativa exigir\u00e1n cada vez m\u00e1s la adopci\u00f3n de IoT empresarial. Inevitablemente, diversos productos conectados se unir\u00e1n a procesos industriales mucho m\u00e1s grandes. \u00bfQu\u00e9 sucede cuando se descubre que un solo componente conectado dentro de estos procesos est\u00e1 transmitiendo datos a terceros desconocidos?\u00a0<\/span>Las implicaciones son ilimitadas.<\/p>\n El desaf\u00edo para los equipos de seguridad<\/strong><\/p>\n Los Ciso ya tienen dificultades para garantizar que sus sistemas de producci\u00f3n est\u00e9n parcheados. Sumar la carga de parchear dispositivos conectados podr\u00eda ser una dificultad insalvable. Los objetos inteligentes en un entorno empresarial significar\u00e1n un aumento dram\u00e1tico en la cantidad de dispositivos que necesitan ser monitorizados y parcheados, suponiendo que haya parches disponibles.<\/p>\n M\u00e1s all\u00e1 de los problemas de gesti\u00f3n de vulnerabilidades, las implicaciones legales de las violaciones de privacidad representar\u00e1n otro reto importante. De hecho, IoT puede impulsar una nueva ola de legislaci\u00f3n sobre ciberseguridad en todo el mundo.<\/p>\n Una se\u00f1al de esta respuesta legislativa es la nueva le y de California que requiere, espec\u00edficamente, que los dispositivos IoT est\u00e9n dise\u00f1ados con caracter\u00edsticas \u201cque protejan el dispositivo y cualquier informaci\u00f3n en el mismo contra el acceso no autorizado, destrucci\u00f3n, uso, modificaci\u00f3n o divulgaci\u00f3n\u201d.<\/p>\n En la era de IoT, las empresas pueden recopilar datos de consumidores y empleados a trav\u00e9s de dispositivos conectados sin ni siquiera darse cuenta. \u00bfQu\u00e9 sucede cuando los empleados descubren dicha recopilaci\u00f3n antes de que sus jefes lo sepan? Navegar por los desaf\u00edos de las nuevas leyes de privacidad y la gesti\u00f3n de vulnerabilidades podr\u00eda terminar siendo un esfuerzo herc\u00faleo para los equipos de seguridad.<\/p>\n Cuatro pasos para reducir el riesgo<\/strong><\/p>\n En el futuro, las organizaciones deber\u00e1n considerar c\u00f3mo Internet de las Cosas en el trabajo puede cruzarse con las leyes. Por ello, es importante tomar en cuenta estos cuatro pasos:<\/p>\n Fuente:\u00a0<\/strong><\/p>\n Computer World. (2019, 4 septiembre). Claves para reducir el riesgo en la era del Internet de las Cosas. Recuperado 5 septiembre, 2019, de https:\/\/cso.computerworld.es\/tendencias\/claves-para-reducir-el-riesgo-en-la-era-del-internet-de-las-cosas<\/em><\/p>\n","protected":false},"excerpt":{"rendered":" Los dispositivos conectados, lo que com\u00fanmente conocemos como Internet de las Cosas (IoT, de sus siglas inglesas) merecen una buena dosis de escepticismo en lo que respecta a la seguridad de la informaci\u00f3n y la privacidad de los datos. La instalaci\u00f3n de una simple pieza tecnol\u00f3gica en una empresa puede parecer que no es decisi\u00f3n […]<\/p>\n","protected":false},"author":1,"featured_media":18187,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[363],"tags":[],"class_list":["post-18186","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ic"],"yoast_head":"\n\n