¿Qué es el IoT?

El Internet de las cosas (IoT) es la red de dispositivos físicos interconectados —dotados de sensores y conectividad— que se comunican e intercambian datos entre sí a través de Internet, y que abarca categorías que van desde dispositivos domésticos inteligentes y sanitarios hasta maquinaria industrial, vehículos conectados e infraestructuras de ciudades inteligentes.

Puntos clave

• Los dispositivos del Internet de las cosas (IoT) incorporan sensores que recopilan y comparten datos de red.
• La mayoría de los dispositivos conectados al IoT no están gestionados, no tienen parches instalados y, por defecto, son invisibles para el departamento de TI.
• La identificación por huella digital de dispositivos permite identificar los dispositivos del IoT sin necesidad de instalar un agente.
• La microsegmentación limita el alcance de un dispositivo IoT comprometido.
• El IoT abarca los sectores de consumo, industrial, sanitario y de ciudades inteligentes.

En esta página: Por qué es importante · Cómo funciona · Tipos · IoT y Versa · Preguntas frecuentes

¿Por qué es importante el IoT?

Hoy en día, los dispositivos del Internet de las cosas (IoT) están presentes en casi todos los sectores —termostatos y cámaras en los hogares, dispositivos wearables en el ámbito sanitario, sensores en las fábricas, vehículos conectados, contadores de redes eléctricas inteligentes— porque la integración de sensores y conectividad transforma la actividad física en datos en tiempo real que acortan los ciclos de mantenimiento y automatizan la toma de decisiones.

Las mismas características que hacen que el IoT sea valioso son las que dificultan su protección. Los dispositivos IoT suelen estar desgestionados: rara vez revelan su nivel de riesgo, a menudo incorporan medidas de seguridad débiles de fábrica y pueden tardar años en recibir actualizaciones de firmware. Cada dispositivo que se añade supone una nueva superficie de ataque, a menudo invisible: la botnet Mirai de 2016 reclutó dispositivos IoT de todo el mundo para llevar a cabo un ataque DDoS, y el gusano Stuxnet de 2010 atacó los sistemas de control industrial de la misma manera. La visibilidad debe preceder a la protección: una red no puede defender un dispositivo que no puede identificar.

¿Qué es el IoT?

El «Internet de las cosas» hace referencia a dispositivos físicos —no a terminales informáticos tradicionales como ordenadores portátiles o servidores— que incorporan sensores y conectividad de red, lo que les permite recopilar, transmitir y actuar en función de los datos sin que una persona los maneje directamente. Un termostato inteligente, un dispositivo wearable que transmite datos sobre la frecuencia cardíaca a un profesional sanitario y una etiqueta RFID que realiza un seguimiento del inventario en una tienda son, todos ellos, dispositivos del IoT: cada uno de ellos detecta algo en el mundo físico e intercambia esa lectura a través de Internet.

Dado que los dispositivos IoT suelen carecer de interfaz de usuario —sin interfaz de usuario, sin agente y sin forma de autenticación—, las redes no pueden recurrir a la seguridad tradicional de los terminales para gestionarlos. En su lugar, la seguridad del IoT identifica los dispositivos de forma pasiva a partir del tráfico y el comportamiento de los protocolos (huella digital del dispositivo) y, a continuación, aplica controles —restricciones de acceso, segmentación, cuarentena— en función de la naturaleza del dispositivo, y no de ningún agente que se ejecute en él.

Tipos de IoT

Las implementaciones de IoT suelen clasificarse en unas pocas categorías generales, que se distinguen según quién gestione los dispositivos y qué está en juego si uno de ellos se ve comprometido. El IoT de consumo abarca los dispositivos domésticos inteligentes —termostatos, cámaras, cerraduras, electrodomésticos—, que suelen contar con la seguridad integrada más débil. El IoT industrial (IIoT) abarca sensores y controladores en naves industriales, tuberías e infraestructuras de servicios públicos que permiten el mantenimiento predictivo; dado que el IIoT suele estar relacionado con la tecnología operativa, una brecha de seguridad puede alterar los procesos físicos, no solo los datos. El IoT empresarial abarca los dispositivos que las empresas implementan para sus propias operaciones —lectores de tarjetas de identificación, sistemas de edificios inteligentes, balizas de comercio minorista—, junto con los ordenadores portátiles y teléfonos gestionados en la red. El IoT sanitario abarca dispositivos wearables, monitores remotos y dispositivos médicos conectados, en los que una interrupción de la disponibilidad puede afectar a la seguridad de los pacientes. Todas las categorías comparten el mismo problema: dispositivos que no pueden ejecutar un agente y a los que no siempre se les pueden aplicar parches.

IoT y Versa

Versa El sistema operativo (VOS) protege los dispositivos IoT mediante una clasificación sin agentes, en lugar de utilizar agentes en los terminales. La seguridad IoT de VOS analiza continuamente el tráfico para detectar los dispositivos que se conectan a la red, compara sus huellas digitales con una base de datos de dispositivos que abarca desde la capa 2 hasta la capa 7 y asigna a cada uno una puntuación de riesgo. La inspección profunda de paquetes reconoce protocolos específicos del IoT, como MQTT, DNP3 y OPC, y distingue un sensor de fábrica auténtico de un dispositivo que suplantaba la dirección MAC o IP de otro dispositivo.

La identificación se integra directamente en la aplicación de las políticas. Los objetos, filtros y grupos de dispositivos IoT pueden asociarse a las reglas de las políticas de los cortafuegos de última generación, SD-WAN y microsegmentación, de modo que una impresora o una cámara sin interfaz de usuario —identificada únicamente por su huella de red— pueda quedar restringida a su propio microsegmento. Los dispositivos detectados, los niveles de riesgo y el recuento de amenazas se muestran en el panel de control de seguridad de IoT de Versa Analytics.

Preguntas frecuentes

¿Por qué resulta más difícil proteger los dispositivos del IoT que los ordenadores portátiles o los servidores?

Los dispositivos IoT suelen ser dispositivos no gestionados y sin interfaz de usuario: no pueden ejecutar un agente de seguridad, a menudo se suministran con credenciales predeterminadas poco seguras y pueden pasar años sin recibir una actualización de firmware. Las herramientas de seguridad tienen que identificarlos y evaluarlos a partir de su tráfico de red, en lugar de mediante un agente instalado.

¿Qué es la identificación de dispositivos?

La identificación de dispositivos mediante huellas digitales permite identificar un dispositivo IoT —su fabricante, modelo y sistema operativo— mediante el análisis de los paquetes de control y de datos que envía, sin necesidad de instalar ningún software en el dispositivo. La comparación con una base de datos de firmas permite a una red clasificar y realizar un seguimiento del riesgo que presenta un dispositivo a lo largo del tiempo.

¿Cuál es la diferencia entre el IoT y el IIoT?

El IoT es el término general que se utiliza para referirse a los dispositivos físicos conectados a Internet en cualquier entorno: hogares, oficinas, hospitales o ciudades. El IoT industrial (IIoT) es el subconjunto que se utiliza en entornos industriales y operativos, como los sensores de las fábricas, donde una brecha de seguridad puede alterar los procesos físicos y no solo los datos.

¿Cómo contribuye la microsegmentación a la seguridad del IoT?

La microsegmentación distribuye los dispositivos del IoT en pequeños segmentos de red aislados en función de su identidad y nivel de riesgo, y a continuación restringe el acceso de cada segmento. De este modo, un dispositivo comprometido o de alto riesgo queda aislado, en lugar de desplazarse lateralmente para acceder a otros dispositivos, servidores o usuarios de la red.

¿Es posible proteger los dispositivos del IoT sin instalar un agente?

Sí, la mayoría de los dispositivos IoT no pueden ejecutar ningún agente. Los enfoques sin agente identifican los dispositivos de forma pasiva a partir de su comportamiento en la red y, a continuación, aplican políticas de cortafuegos y microsegmentación basadas en esa identidad; así es como Versa y la mayoría de las plataformas de seguridad para el IoT gestionan los dispositivos sin interfaz, como sensores y cámaras.

Más información sobre el IoT

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre el IoT, te recomiendo que eches un vistazo a estos artículos a continuación.