Cómo proteger IoT para la seguridad pública en las ciudades inteligentes

Enrico: Básicamente, la cuestión es que los concursos son muy largos, tienen muchos requisitos y son muy complejos. La cuestión, basada en nuestra experiencia en Telit Cinterion, es que a veces hay que proporcionar algo más de lo que se pide. Y lo mejor es pensar en la solución y asegurarse de que es a prueba de futuro.

Para asegurarse de que está preparada para el futuro, hay que adoptar las normas adecuadas, no optar por soluciones o aplicaciones propietarias específicas que puedan bloquear cualquier posibilidad de actualización y de mejorar la transición sin problemas a una tecnología diferente o a una aplicación diferente o a unos requisitos de seguridad diferentes. Porque, como he dicho, la seguridad es un factor de tiempo y va a cambiar. Así que lo importante es que utilicemos estándares. Y un certificado X.509, como Steve mencionó en sus diapositivas, es una de las mejores formas de garantizar que ese dispositivo tiene una identidad, por poner un ejemplo sencillo.

Steve: Creo que se pasa por alto. La gente no sabe que es una pregunta. Puede que hagas todo lo posible para asegurarte de que todos tus dispositivos están en una red privada con direcciones IP privadas para estar a salvo de cualquier tipo de acceso público, pero, por supuesto, las ventajas de la nube están ahí. ¿Cómo se accede entonces a las aplicaciones en la nube en lugar de alojarlas en tu propio centro de datos, por ejemplo? Y en realidad, los proveedores, como la mayoría de nosotros sabemos AWS, Google y Microsoft, todos tienen nubes privadas virtuales que a pesar de que su aplicación reside en una nube pública, proporcionan un área segura, en contenedores. Desde allí se accede a través de VPN desde tus instalaciones a esa nube privada virtual, y ellos te configuran su propio espacio de direcciones privadas. Así, todos tus dispositivos permanecen fuera de la Internet pública y, por supuesto, la Internet pública no puede acceder a estos sistemas. Así que es una gran manera de mantener su sistema de OT seguro.

Steve: Como ya hemos hablado un poco de los certificados, son la mejor forma de autenticación, pero siempre te preguntarás: ¿qué hay en un certificado? ¿Por qué no podría alguien crear uno falso? La razón es, por un lado, la tecnología criptográfica y, por otro, las autoridades de certificación. Se trata de empresas establecidas que se encargan de la verificación. Cuando una organización quiere un certificado, se aseguran de que es una organización válida. Crean el certificado. El certificado se asigna a la empresa.

Es muy interesante. Hay una clave privada y una clave pública -y eso es un certificado de confianza- y si fueras a acceder a su sitio web, lo autorizas en tu portátil, o lo hace tu responsable informático. Y entonces, si alguna vez hay necesidad de validarlo, puedes solicitar una validación del certificado y lo que ocurre es que la entidad te enviará un mensaje cifrado con su clave privada y tú puedes usar la clave pública, que está disponible para cualquiera, para descifrarlo. E inmediatamente verás que se trata realmente de esa entidad. El funcionamiento de esta tecnología es extraordinario.

Enrico: Puedo coger esto por una razón en concreto, porque ahora acabamos de lanzar un dispositivo que funciona con AWS ExpressLink, y este es un ejemplo perfecto de cómo se pueden simplificar todos los requisitos que se necesitan para garantizar una conexión segura a AWS IoT a través de un dispositivo. Básicamente, estos dispositivos vienen aprovisionados con un certificado, con un certificado X.509, y tienen la conexión segura a través de TLS 1.2. El dispositivo tiene una bóveda segura para que los datos se almacenan de forma segura y se puede acceder y no puede ser manipulado. Este es un ejemplo de cómo Telit Cinterion puede acelerar el negocio de los clientes que no están muy familiarizados con los requisitos de seguridad de IoT ni con su implementación.

Así que, básicamente, estamos abriendo un espacio también para que las empresas más pequeñas entren en el negocio de las ciudades inteligentes.

Steve: Sí, buena pregunta. Algunos de vosotros sabréis que el módulo objeto FIPS utilizado por la mayoría de las entidades procede en realidad de OpenSSL. Y OpenSSL se actualiza regularmente mientras que FIPS pasó por un proceso de validación, y es bastante difícil hacer cambios. Pero por qué es importante allí es porque FIPS es validado. No se puede cambiar una sola letra de código, ni siquiera una línea de código. Lo que se produce allí en cuanto a las funciones hash y el cifrado y la autenticación está absolutamente garantizado porque esos módulos están validados y no se pueden cambiar.

OpenSSL es igual de seguro y aunque... el problema es que no sabes si un desarrollador ha hecho modificaciones en la biblioteca OpenSSL cuando la implementó en su dispositivo, por ejemplo. No está validado. Es un ámbito de criptografía más amplio que FIPS y es un paquete muy bueno. Todo el mundo lo utiliza, pero no está validado, así que no puedes estar seguro.

Enrico: No hemos hablado mucho de esto, pero Telit Cinterion ofrece servicios de conectividad, activación de la conectividad y gestión del ciclo de vida de la conectividad. Básicamente, proporcionamos conectividad multi-NC y también la posibilidad de gestionar esta conectividad de forma remota. Esto significa que con nosotros tendrá una forma realmente duradera de gestionar los planes de datos y la conectividad por todos los medios. No dude en ponerse en contacto con nosotros para obtener una descripción más amplia y detallada de lo que podemos hacer por usted.

Steve: El 5G, como todos sabemos, proporciona un ancho de banda más rápido, pero es mucho más que eso. También han ampliado enormemente el espacio de direcciones. Y así, hay muchos, muchos más dispositivos que pueden conectarse a una red 5G que a una red 4G. Además, la latencia se ha reducido significativamente desde LTE. Por lo tanto, se obtiene un tiempo más rápido en él. Y el 5G sigue evolucionando. Lo que verás pronto es algo llamado SideLink o punto a punto donde un dispositivo 5G puede realmente hablar con otro dispositivo 5G. No tienes que pasar por la torre. Eso va a abrir todo un conjunto de nuevas aplicaciones en IoT. Y lo aprovecharemos, por supuesto, cuando llegue el momento. Será una nueva y bonita característica de las redes.