El incremento constante de ciberataques dirigidos a sistemas IoT representa una amenaza significativa para la integridad de las organizaciones. Ransomware, malware, suplantación de dispositivos y ataques “man-in-the-middle” no son solo teoría, sino realidades que pueden ocasionar problemas de seguridad, operativos, financieros y daños en la reputación empresarial.
Según informes de Sonicwall, los ataques de malware a dispositivos IoT aumentaron un 77% en la primera mitad de 2022. Esta tendencia se suma a los ataques de ransomware, cuyos costos promedio pueden alcanzar los 4.5 millones de dólares, según estimaciones de IBM.
Ante este desafío, Wireless Logic recomienda un enfoque integral de seguridad IoT basado en tres pilares: Defensa, Detección y Reacción. A pesar de las ventajas ofrecidas por la tecnología IoT, la desconfianza en la seguridad de las soluciones existentes sigue siendo un obstáculo importante para su adopción. Un estudio de Omdia revela que el 85% de las empresas considera que los problemas de seguridad son un gran obstáculo para la adopción de dispositivos conectados.
En respuesta a este panorama, Wireless Logic sugiere que las organizaciones se apoyen en tres pilares esenciales. El primer paso es gestionar eficazmente la superficie de ataque cibernético, prevenir el acceso no autorizado a dispositivos, infraestructura en la nube y datos. Esto implica asignar identidades únicas a los dispositivos, mantener las credenciales de seguridad en privado y autenticar dispositivos y usuarios en sus sistemas. Además, recomienda, utilizar información basada en el uso y el análisis del comportamiento de dispositivos y redes es esencial para detectar amenazas cibernéticas. Analizar el tráfico de red y supervisar el comportamiento del dispositivo proporciona información valiosa y práctica y en caso de detectar brechas de seguridad, es crucial aplicar contramedidas automatizadas en dispositivos y sistemas afectados para aislar y tomar medidas correctivas. Esto incluye poner en cuarentena y limpiar los dispositivos afectados, así como informar sobre las brechas y anomalías detectadas.
