La velocidad con que las empresas avanzan en conectar todas sus m\u00e1quinas a la web y entre s\u00ed preocupa a quienes advierten la vulnerabilidad que eso implica.<\/p>\n
En julio de este a\u00f1o 2018, una firma de seguridad descubri\u00f3 que un grupo de c\u00edber criminales hab\u00eda robado la informaci\u00f3n de un casino hackeando uno de sus acuarios. El termostato de ese acuario, conectado a Internet, ten\u00eda un nivel bajo de seguridad. Los hackers aprovecharon esa vulnerabilidad para hacer pie en la red del casino. Una vez all\u00ed, pudieron acceder a la base de datos que se llevaron, otra vez usando ese termostato.<\/p>\n
<\/p>\n
Internet de las cosas (IoT) va creciendo.<\/strong><\/p>\n Las empresas la est\u00e1n integrando en todas las \u00e1reas de la operaci\u00f3n. La duda es si en el apuro por adoptar la transformaci\u00f3n digital no se estar\u00e1n olvidando de consultar con el responsable de seguridad inform\u00e1tica, o CISO, para incorporar otra sigla anglosajona.<\/p>\n Como IoT conecta el mundo f\u00edsico con el mundo c\u00edber, la huella digital de las empresas se expande exponencialmente ofreciendo cada vez m\u00e1s vulnerabilidades a los atacantes listos para aprovecharlas. Por su mismo dise\u00f1o, los dispositivos IoT tienen poca memoria. Por la exigencia de movilidad, de duraci\u00f3n de bater\u00eda y de econom\u00eda de precios, los sensores terminan siendo delgados pero indefensos. Adem\u00e1s, el software IoT no permite parches autom\u00e1ticos, lo que va en contra de uno de los principales preceptos de la c\u00edberseguridad: emparchar inmediatamente. Como si eso fuera poco, los dispositivos suelen venir con contrase\u00f1as previamente cargadas que no se pueden cambiar.<\/p>\n Otra vulnerabilidad. \u00a0<\/strong><\/p>\n Todo esto, sumado a la multitud de dispositivos de IoT que corren una enorme cantidad de plataformas de software, complican la tarea del CISO y deber\u00edan preocupar al CEO. Un ataque realizado a trav\u00e9s de IoT podr\u00eda ser catastr\u00f3fico. Muchas grandes organizaciones hacen controles de seguridad regularmente pero la escala del peligro que se acerca requiere dos medidas adicionales: automatizar e institucionalizar.<\/p>\n La primera asegura controles rutinarios y r\u00e1pidos en los miles de diminutos sensores IoT. La segunda ayuda al CISO a desarrollar herramientas para hackeos cada vez m\u00e1s sofisticados.<\/p>\n Automatizaci\u00f3n.<\/strong><\/p>\n La seguridad autom\u00e1tica tiene varias formas. Las plataformas automatizadas controlan los VPN y detectan intromisiones en curso para detenerlas. Con inteligencia artificial, las plataformas automatizadas pueden detectar actividad anormal. Adem\u00e1s, la autenticaci\u00f3n verifica cualquier dispositivo conectado a la red en un nivel m\u00e1s sofisticado que el de usuario y contrase\u00f1a. Usa un certificado digital que impide que un termostato hable con un hacker.<\/p>\n Institucionalizaci\u00f3n.<\/strong><\/p>\n La automatizaci\u00f3n no alcanza. Con IoT habr\u00eda que hacer el mismo due diligence que se le hace a cualquier infraestructura de TI. Para asegurarse de que los avances tecnol\u00f3gicos no introduzcan fallas de seguridad, los CISO deber\u00edan participar en la compra, dise\u00f1o o implementaci\u00f3n de todas las transformaciones tecnol\u00f3gicas, inclusive en IoT. Esto exige un cambio paradigm\u00e1tico en el rol del responsable de seguridad inform\u00e1tica; no se le deber\u00eda aislar en un silo dentro la organizaci\u00f3n; habr\u00eda que involucrarlo en todos los aspectos de una instituci\u00f3n, desde la capacitaci\u00f3n de los empleados hasta la selecci\u00f3n de vendedores.<\/p>\n Fuente:\u00a0<\/strong><\/p>\n Mercado. (2019, 10 septiembre). C\u00edber-(in)seguridad en Internet de las cosas. Recuperado 11 septiembre, 2019, de http:\/\/www.mercado.com.ar\/notas\/8029859<\/em><\/p>\n","protected":false},"excerpt":{"rendered":" La velocidad con que las empresas avanzan en conectar todas sus m\u00e1quinas a la web y entre s\u00ed preocupa a quienes advierten la vulnerabilidad que eso implica.<\/p>\n","protected":false},"author":1,"featured_media":18302,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[383],"tags":[],"class_list":["post-18301","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciberseguridad"],"yoast_head":"\n