Seidor
persona escribiendo en su portatil

13 de febrero de 2023

¿Qué se recomienda para mantener la seguridad de lo dispositivos IOT?

Mantener los dispositivos móviles bajo control

Mantener los dispositivos móviles bajo control supone, entre otras cosas, asegurarse de que al final del día, cuando acaba la jornada, se desconectan de forma conveniente. Para ello una alternativa es utilizar una contraseña de acceso segura o biométrica, de tal forma que se evite la entrada de personas no autorizadas, en especial si, por cualquier motivo, algún móvil o tableta se pierde o es robado. También ayuda utilizar un producto de seguridad que permita restringir las aplicaciones que se ejecutarán en el dispositivo, segregar datos comerciales y personales y borrar los datos comerciales si se roba un dispositivo.

La instalación de un siste

Implementar actualizaciones automáticas de antivirus

Los virus son una de las grandes amenazas. Mantener un buen software para evitar su entrada es una medida necesaria, de tal forma que ayude a protegerse contra los accesos de los piratas informáticos al sistema y a los datos (lo que se conoce como caballos de troya o troyanos).

Mantener una configuración que permita las actualizaciones automáticas de antivirus para proteger los dispositivos de un ciberataque ayudará en esta tarea.

Requerir credenciales de inicio de sesión sólidas

Muchas personas usan el mismo inicio de sesión y contraseña en cada dispositivo o servicio que usan, una costumbre que puede generar una importante situación de vulnerabilidad. Esto se debe a una búsqueda de mayor facilidad para recordar las claves, pero también supone una puerta de entrada para los ciberdelincuentes. Por ello es conveniente asegurarse de que cada inicio de sesión sea único para cada empleado y que se requieren contraseñas seguras. También es recomendable cambiar la contraseña predeterminada en los nuevos dispositivos.

Nuevamente OKTA es una solución óptima para este tipo de casuísticas, pues su uso permite a los usuarios logarse de forma segura en múltiples servicios y dispositivos sin necesidad de recordar las contraseñas asociadas.

persona poniendo clave de seguridad en su móvil

Implementar los cifrados de extremo a extremo

Como es lógico, los dispositivos conectados se comunican entre sí. Cuando ello ocurre, se suceden las transferencias de datos de un punto a otro. Para evitar vulnerabilidades es necesario cifrar datos en cada intersección, para proteger la información mientras viaja de un punto a otro.

Mantener actualizados el dispositivo y el software

Cuando se adquiere un dispositivo nuevo, es conveniente asegurarse de que el proveedor va a proporcionar las actualizaciones, para poder implementarlas en nuestros dispositivos, tan rápido como sea posible. De hecho, es la mayoría de casos, lo mejor es configurarlo de tal forma que este proceso se inicie de forma automática.

La mejor forma de realizar este automatismo es gestionar los dispositivos mediante una plataforma de gestión de la movilidad UEM (Unified Endpoint Management) como VMware Workspace One, MobileIron o Microsoft Intune.

Realizar el seguimiento de las funciones disponibles del dispositivo

Comprobar las funciones disponibles en los dispositivos y mantenerlas al día, así como desactivar aquellas que, en principio, no se vayan a utilizar, ayudará a reducir las posibles oportunidades de ataque y, en su caso, a minimizar su daño si ocurre.


La importancia de la ciberseguridad en IoT

Algunas investigaciones sugieren que el 55% de los profesionales de TI enumeran la seguridad de IoT como su máxima prioridad. Desde servidores corporativos hasta almacenamiento en la nube, los ciberdelincuentes pueden encontrar una manera de explotar información en muchos puntos dentro de un ecosistema de IoT.

Eso no significa que haya que evitar su uso y volver a otras tecnologías en el ámbito empresarial. Simplemente es importante tomar en serio todo aquello que se relaciona con la seguridad de IoT. Contar con el asesoramiento de una compañía como SEIDOR experta en ciberseguridad, y además pionera desarrollando servicios IOT, siempre es la opción más recomendable.