Si usted es algo parecido a Lance LaChance, Vicepresidente de Gestión de Productos para el Internet de las Cosas (IoT) de GlobalSign, sin duda se ha planteado en numerosas ocasiones el valor y las oportunidades sin precedentes que brinda el Internet de las Cosas IoT, lo que le habrá llevado a preguntarse también cuál es la mejor manera de proteger este nuevo panorama. Actualmente, son muchos los sistemas de IoT que avanzan desde la fase de concepción hasta la fase de producción, momento en el que resulta crucial considerar la seguridad como un elemento prioritario.
Nos reunimos con Lance para hablar de algunos de los desafíos y oportunidades que acompañan a la seguridad del IoT, y profundizar en aquellas acciones que podemos emprender para fomentar su adopción y crear un entorno protegido.
¿Qué incluye para usted el concepto del "Internet de las Cosas"?
El Internet de las Cosas extiende de la conectividad a un diverso abanico de entornos para proporcionar una visión más profunda sobre los datos y aportar funciones analíticas y de control de nuestro mundo.
Desde nuestra perspectiva, lo concebimos como el Internet de Todas las Cosas (IoE), ya que, si bien las "cosas" son los nuevos componentes impulsores de esta evolución de Internet, existen, además, determinados componentes críticos en la red (servidores, aplicaciones, usuarios, organizaciones, etc.) con los que estas "cosas" necesitan comunicarse.
¿Podría hablarnos de las aplicaciones de la tecnología del IoT en el mundo real? ¿En cuál de ellas considera que el IoT aporta más valor?
La demanda de dispositivos conectados es palpable en múltiples industrias, como la energía, los dispositivos de consumo, la medicina, etc. En última instancia, su potencial para resolver problemas del mundo real solo se ve limitado por nuestra imaginación y el horizonte temporal que nos marquemos.
En cualquier caso, si nos limitamos a los próximos tres o cinco años, podemos centrarnos en determinadas áreas clave. Desde el punto de vista empresarial, en mi opinión los dos aspectos básicos en los que una solución del IoT puede ser verdaderamente revolucionaria son la optimización y las funciones mejoradas. Por optimización me refiero a la capacidad de incrementar la eficacia, lo que se traduce en una mejora de los costos para las empresas. En lo que respecta a las funciones mejoradas, se trata de la capacidad de añadir nuevas funciones a un producto o servicio para dotarlo de una diferenciación competitiva, lo que aporta valor adicional para los compradores del producto/servicio y reporta al proveedor una fuente de ingresos adicional.
Desde nuestra perspectiva, somos conscientes del inmenso valor e interés de la aplicación de estas tecnologías para mejorar la eficacia en múltiples sectores industriales y de fabricación. La mejora de la eficacia y la reducción de los residuos en estos entornos incluso en tan solo un par de puntos porcentuales tiene un gran impacto en los resultados comerciales. En el ámbito médico, la atención medica conectada mejora la eficacia de las operaciones de los prestadores de servicios relacionados con la medicina. Asimismo, la integración de los datos médicos con el aprendizaje automático, los estudios analíticos y las funciones de respuesta remota tienen como resultado pacientes más sanos.
Desde el punto de vista empresarial, en mi opinión los dos aspectos básicos en los que una solución del IoT puede ser verdaderamente revolucionaria son la optimización y las funciones mejoradas."
En su opinión, ¿cuáles son los mercados con mayores oportunidades de crecimiento en relación con la tecnología del IoT?
Considero que debemos buscar las oportunidades más atractivas fuera del ámbito de los dispositivos de consumo más llamativos, como los wearables, los termómetros y los frigoríficos inteligentes. No me interprete mal, aunque estas áreas son importantes, las violaciones de la seguridad de estos sistemas no crean necesariamente situaciones de emergencia como las que podrían surgir en el sector industrial.
El IoT industrial abarca maquinarias y sensores críticos de sectores de alta exigencia como la defensa, la automoción, la energía, la atención medica o la industria aeroespacial. En estos sectores industriales, el efecto del IoT será especialmente positivo. Además, los gobiernos y las autoridades municipales también pueden aprovechar esta revolucionaria oportunidad para reducir sus costos y mejorar la eficacia. Por supuesto, los proveedores de tecnología con soluciones específicas para el IoT conscientes de estos nuevos mercados se adentran en un entorno repleto de oportunidades.
Las oportunidades más atractivas se encuentran fuera del ámbito de los dispositivo de consumo más llamativos".
¿Se muestra especialmente esperanzado con alguna aplicación del IoT específica?
Estamos muy interesados en el IoT aplicado a los entornos industriales y de fabricación, así como a los sectores de automóviles y las redes. Se trata de industrias muy atractivas para nosotros tanto por el valor comercial potencial del IoT como por los requisitos de seguridad intrínsecos. La seguridad de estos sistemas es primordial y debe ser adaptable y escalable.
¿Cuáles son las consideraciones técnicas de las implementaciones de una solución del IoT?
A nivel básico, la solución analiza las formas de recabar datos desde los sensores de un dispositivo/plataforma, transmitirlos a las entidades responsables de tomar las decisiones en el sistema y, posiblemente recibir comandos de control desde dichas entidades y enviarlos al dispositivo, todo ello garantizando la eficacia y la seguridad.
Internet cuenta con numerosas tecnologías capaces de implementar este proceso, tanto en protocolos específicos como en software stacks, e incluso en modelos de arquitectura. Sin embargo, en respuesta a las limitaciones adicionales de hardware, conectividad, potencia y volumen de datos introducidas en los sistemas, se ha optado por aplicar enfoques novedosos y soluciones técnicas. En este sentido, cabe destacar las recientes tendencias como las redes de baja potencia, los sistemas de cifrado más ligeros (como los propuestos por la ECC) y las redes en malla y basadas en pasarelas, cuya implementación trata de confluir con estas soluciones.
Mi visión es que las implantaciones [del IoT] se apoyen en gigantes tecnológicos para aprovechar los enfoques de eficacia demostrada y amplia adopción en la medida de lo posible."
¿Cuáles son los conocimientos, las tecnologías y los sistemas necesarios para desarrollar sistemas y aplicaciones del IoT?
El IoT obligará en última instancia a contar con una profunda experiencia en un amplio abanico de tecnologías de hardware y software. En la próxima década, asistiremos al desarrollo de los sistemas más complejos en la historia de la humanidad. Por consiguiente, también existe una metacapa de sistemas de ingeniería que serán esenciales para garantizar el éxito de estos entornos.
La gama de entornos de hardware está en furor. El ciclo de vida de los dispositivos es cada vez más importante. En la teoría, mi visión es que las implementaciones se apoyen en gigantes tecnológicos para aprovechar los enfoques de eficacia demostrada y amplia adopción en la medida de lo posible."
¿Cuáles son las tecnologías del IoT más utilizadas en la actualidad?
En las primeras interaciones, comprobamos claramente que las soluciones del IoT son similares a pequeñas versiones del Internet existente que aprovechan los protocolos TCP/IP y Wi-Fi. En el ámbito de las tecnologías de la seguridad, percibimos el importante interés y la creciente aplicación de PKI, ya que los dispositivos son capaces de gestionar los cifrados con bastante eficacia. Es escalable a miles de millones de dispositivos y proporciona un puente hacia un amplio abanico de principios de seguridad de la información.
¿Cuáles son para usted los posibles obstáculos a la adopción o el desarrollo del IoT?
Sin duda un factor a tener en cuenta serán las implementaciones brownfield, en las que las tecnologías o los equipos heredados se enriquecerán o modernizarán con nuevas funciones.
La evaluación adecuada de los riesgos de la seguridad de la información y la aplicación de soluciones de arquitectura y tecnológicas para mitigarlos será una tarea complicada. Comprobamos que son muchas las organizaciones con excelentes capacidades operativas de fabricación de productos/equipos físicos que ahora desean sumar nuevas funciones conectadas compatibles con el IoT. Sin embargo, no cuentan con el software adecuado y no se han planteado los retos que entraña la seguridad de la información para la organización.
En algunos casos, la organización simplemente desconoce tales riesgos. En otros casos, han adoptado la decisión errada de posponer o no abordar la adopción de prácticas de seguridad de la información adecuadas creyendo que pueden hacerlo más adelante o incluso que el impacto de una posible violación de la seguridad sería mínimo
Comprobamos el importante interés y la creciente aplicación de PKI, ya que los dispositivos son capaces de gestionar los cifrados con bastante eficacia. Es escalable a miles de millones de dispositivos y proporciona un puente hacia un amplio abanico de principios de seguridad de la información."
Según usted, ¿cómo se deberían resolver algunos de estos retos?
El Internet de las Cosas es una extensión natural de las capacidades que proporciona Internet en la actualidad. GlobalSign ha participado en varias implantaciones de seguridad del IoT en los últimos años y se encuentra completamente al día de los acontecimientos y entresijos del desarrollo de modelos de confianza y la aplicación de tecnologías de eficacia probada en esta nueva dimensión de Internet.
Las PKI constituyen un estándar de máxima confianza que protege las conexiones entre servidores, máquinas y dispositivos desde hace décadas. Proporciona funciones de seguridad de la información –incluidos mecanismos de autenticación, cifrado e integridad de datos– que, gracias a los servicios de alto volumen y a los flexibles perfiles de certificados que ofrece GlobalSign, son adaptables y capaces de satisfacer las necesidades de velocidad, variedad y envergadura que exige el IoT. Asimismo, la infraestructura IAM permite gestionar las complejas relaciones (por ejemplo, jerarquías, delegación, registros automatizados o autorregistros) necesarias para dar respuesta a la escala y heterogeneidad de los ecosistemas del IoT.
En nuestra opinión, resulta crucial que los componentes de un entorno del IoT sean flexibles, funcionales y fáciles de usar, con el objetivo de que no pongan en peligro la experiencia del usuario. Para satisfacer estos requisitos, no cabe duda de que la seguridad debe integrarse en los sistemas del IoT desde el principio.
GlobalSign es miembro de Industrial Internet Consortium y socio de ThingWorx. Para obtener más información sobre las soluciones del IoT de GlobalSign, visite nuestro sitio web o póngase en contacto con nosotros hoy mismo.
