CIBERSEGURIDAD

Adoptando la IPización ahora para confiar en los dispositivos de conexión de nuestro futuro

Por Colin Bull, consultor principal de fabricación y desarrollo de productos en SQS
El Internet de las cosas (IoT) es solo eso, es la conectividad de las cosas ordinarias. La conectividad de Internet (IPv6), el cambio a la nube y el análisis de big data, combinados con el surgimiento del poder de procesamiento en el borde, han permitido que los productos se conecten y se vuelvan inteligentes. Desde teléfonos hasta relojes conectados, automóviles y refrigeradores, IoT ha tenido un impacto disruptivo en nuestra vida cotidiana. Con la capacidad de reponer nuestros frigoríficos de forma autónoma, de controlar nuestros niveles de actividad diaria, nuestras vidas se han visto influidas y simplificadas tal como las conocemos.
Los dispositivos que monitorean cada paso y latido de nuestro corazón están afectando físicamente las decisiones diarias de un consumidor y han sido un contribuyente clave para lo que ahora es un ecosistema de IoT masivo. Según una nueva investigación del Centro de Investigación Económica y Empresarial (Cebr), se espera que el análisis de big data y el IoT añadan unos 322.000 millones de libras a la economía del Reino Unido entre 2015 y 2020. Esto es el doble del tamaño de la educación combinada, NHS y presupuestos de defensa para 2014-15, y el 22% de la deuda pública neta del Reino Unido (alrededor de 1,5 billones de libras en 2014-15). Esto demuestra la enormidad y el impacto que IoT ha tenido en la revolución digital del Reino Unido.
Los consumidores ahora esperan que los objetos cotidianos estén conectados y tengan la capacidad de pensar de forma autónoma. Esto ha significado que los fabricantes de hardware tradicionales han tenido que seguir el ritmo adoptando esta IPización de productos y, en esencia, transformándose en proveedores de software. Esto presenta un cambio drástico de enfoque para la industria de fabricación de hardware, ya que han tenido que adoptar una forma completamente nueva de pensar y trabajar.
Presiones adicionales de la revolución de IoT
Los fabricantes de hardware tienen que cambiar su estrategia y comenzar a construir hardware en torno al software, en lugar de tratarlo como un complemento tradicional más adelante. IoT también tiene la capa adicional de complejidad de que el dispositivo a menudo necesita poder comunicarse a través de una variedad de plataformas diferentes, como 5G, Wi-Fi y Bluetooth. Esto ha obligado a las empresas de hardware a pensar más como profesionales de TI que como fabricantes, fomentando la adopción de un enfoque de «software primero».
Necesidad de adoptar medidas de seguridad sólidas en los ciclos de vida de los productos.
Las empresas, tradicionalmente construidas en torno a la fabricación física de sus productos, ya tienen conocimiento sobre cómo probarlos desde una perspectiva de hardware, por ejemplo, probando un sistema de frenado en un automóvil. Sin embargo, no están acostumbrados a tener que probar procesos de software que se integran con el hardware, otro software de su cadena de suministro y fuentes de datos externas.
La alternativa a lanzar al mercado software no probado es, en el mejor de los casos, vergonzoso, pero en el peor de los casos podría ser catastrófico. El año pasado, el gigante automotriz Tesla se vio obligado a publicar una actualización de software dos veces en un mes después de que dos investigadores encontraron una manera de subvertir su sistema de a bordo.
Necesidad de incorporar pruebas y validaciones de software sólidas en los ciclos de vida del producto
El fabricante de automóviles japonés Subaru fue otro en caer, y se vio obligado a retirar 72,000 vehículos con el sistema de asistencia al conductor Eyesight de la compañía, luego de la identificación de un problema de software que podría hacer que fallara el sistema de frenado automático. Resulta que no se había tenido en cuenta la dependencia entre el interruptor de la luz de freno y el sistema de frenado automático, lo que provocó una posible falla de dos elementos vitales del vehículo.
Afortunadamente, estos ejemplos fueron capturados en el tiempo, pero destacaron la necesidad de adoptar medidas de seguridad y calidad de software sólidas en los ciclos de vida de los productos físicos tradicionales. Incluso algo tan aparentemente inocuo como una bombilla conectada tiene una dirección MAC e IP, lo que significa que un producto que alguna vez fue desechable podría potencialmente clonarse y usarse para acceder a una red sin las suficientes medidas de seguridad.
Teniendo esto en cuenta, muchos fabricantes de hardware que se enfrentan a adoptar un primer enfoque de software pueden tener sus prioridades confusas y se han visto atrapados en la preocupación por ofrecer funcionalidad y monetización, cuando la seguridad de la información es lo que debería estar a la vanguardia de sus mentes.
Muchas actualizaciones para productos de IoT conectados se proporcionan por aire, sin embargo, esto ha presentado desafíos adicionales para la industria de pruebas, ya que ha sido la primera vez que se les ha asignado la tarea de probar cosas sobre la marcha en lugar de en un entorno controlado. Esta demanda ha provocado que los especialistas externos necesiten modificar su oferta para ayudar con la agilidad única del mercado de IoT.
Si bien el software está omnipresente en nuestras vidas cada vez más conectadas, una y otra vez las empresas de hardware tradicionales han demostrado que todavía tienen mucho que aprender. No hay vuelta atrás. Esto se ejemplifica en colaboraciones recientes entre empresas de automoción y empresas de TI. Por ejemplo, la asociación pionera entre Google y Fiat Chrysler; un movimiento que une lo desconocido tecnológico en un intento por fabricar la próxima generación de automóviles conectados.
La oportunidad que presenta IoT, en particular para la industria de fabricación de hardware, es demasiado grande para perderla y se deben implementar medidas de seguridad no solo para salvaguardar a los consumidores, sino también para proteger la reputación de la marca y evitar perder frente a los competidores.

Publicaciones relacionadas

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Botón volver arriba
Cerrar