Kaspersky ayuda a los operadores de IoT a mejorar el estado de su seguridad
- Seguridad
Elaborada en colaboración con otros miembros del Consorcio Industrial de Internet, la guía 'Security Maturity Model (SMM) Practioner´s Guide', busca ayudar a los operadores IoT a definir el nivel de madurez de seguridad que deben alcanzar en función de sus objetivos de seguridad, y su tolerancia al riesgo.
Los ciberdelincuentes están evolucionando constantemente la sofisticación de sus ataques, poniendo cada vez más foco en la explotación de los dispositivos de IoT vulnerables. Para paliar esta situación, los expertos de Kaspersky Lab y otros miembros del Consorcio Industrial de Internet (IIC) han elaborado la “Security Maturity Model (SMM) Practioner´s Guide”, una guía para distintos actores del sector IoT.
El SMM es el primer modelo de este ámbito que analiza el enfoque de madurez de seguridad recientemente establecido para el IoT. El modelo identifica un marco de seguridad para los actores IoT en función de sus niveles de seguridad, y evalúa la madurez de los sistemas IoT de una organización, teniendo en cuenta la dirección, tecnología y gestión de sistemas. Otros modelos se centraban en una industria en concreto, es decir, se dirigían a IoT pero no incluían la seguridad o viceversa. El SMM abarca todos estos aspectos y resalta elementos de modelos existentes para observar el trabajo realizado y evitar la duplicidad.
La guía para profesionales se ha elaborado teniendo en cuenta los intereses y las necesidades de seguridad de todas las organizaciones e individuos implicados y que gestionan las operaciones de IoT todas las partes interesadas en IoT. No son solo los expertos en seguridad los que ponen gran énfasis en mejorar la seguridad de la infraestructura que conecta los sistemas de información con los objetos físicos, también están los operadores de instalaciones industriales, desarrolladores de software, empresas y autoridades reguladoras.
Incluye tres casos de estudio para aplicar el Modelo de Madurez de Seguridad: una línea de embotellado inteligente basada en datos, un gateway para automóviles que admite actualizaciones OTA y cámaras de seguridad utilizadas en entornos residenciales.
La guía ayuda a los operadores IoT a comprender su estado actual, su estado objetivo y qué pasos deben seguir para alcanzarlo. Después de esta evaluación, y con el tiempo, las organizaciones pueden mejorar el estado de su seguridad realizando evaluaciones de su sistema de IoT e implementando mejoras basadas en los 36 parámetros enumerados, hasta conseguir llegar a su nivel requerido.
