Mostrando entradas con la etiqueta ciberseguridad. Mostrar todas las entradas
Mostrando entradas con la etiqueta ciberseguridad. Mostrar todas las entradas

martes, 23 de septiembre de 2014

El Internet de las Cosas (IoT) – ciber-ataques y robo de datos – ¿apocalíptico o solucionable con las propuestas correctas?

BY Internet de las Cosas IN , , , , , , , , , , No comments

·         Dispositivos inteligentes y mudos conectados, victimas en redes inseguras.

·         Las Plataformas-como-servicio M2M/IoT son resistentes y dan una respuesta segura.

·         Los mercados no tendrán que considerar costes ni retos como barreras.


Hewlett-Packard (HP) informa que hasta el 70% de dispositivos desarrollados para el Internet de las Cosas (IoT) son vulnerables a ciberataques, el fenómeno de tecnología que hará impacto en todas nuestras vidas, tendrá aproximadamente 26 mil millones de unidades instaladas hacia 2020 según Gartner y está en revisión constante en relación con la seguridad de los datos. Y esto va aún más lejos según el comentario reciente de Symantec en relación con los dispositivos de m-Health (salud) que fueron probados pirateadamente por un simple artefacto de hardware adaptado de 70$. Con el mundo dirigiéndose rápidamente hacia un pulso digital, la necesidad de asegurar los datos a través de múltiples usos nunca ha sido mayor.

Matt McPherson, el Director de ventas británico de Wireless Logic, líder europeo en plataforma-como-servicio M2M/IoT explica que las soluciones están ahí fuera - es un simple caso de saber qué hacer y donde ir: "En Wireless Logic, tenemos una base creciente superior a 1.5 millones de dispositivos conectados, la gran mayoría de ellos conectados a través de redes móviles. Cada vez más de estas aplicaciones están decidiendo 'proteger' las redes virtuales privadas (VPN'S) para tener su propio túnel privado entre el dispositivo y su punto de control - y haciendo esto, crean un entorno donde los datos son mucho más seguros. "

Organizaciones como Wireless Logic utilizan su propia Infrastructura-como-Servicio (IaaS) para crear redes virtuales interconectadas entre redes móviles y sus propias bases de datos completas. En el caso de Wireless Logic, su IaaS conocido como ‘NetPro’ ofrece tecnología líder en el sector con prácticamente cero capex para implementar e integrar en la red propia del cliente. Asignando IP fijas/estáticas a cada SIM de datos dan seguridad adicional asegurando la comunicación bidireccional entre dispositivo y control. Matt McPherson continua: “Infrastructuras como NetPro están ofreciendo niveles de seguridad que las organizaciones normalmente esperarían realizar inversiones IT significativas por obtenerlos. Un gran porcentaje de nuestras suscripciones han adoptado nuestra red NetPro VPN.”

Los desafíos de establecer redes móviles M2M seguras también pueden ser consumidores de tiempo. Esto ocurre en particular  cuando se encuentran estados de dispositivos que están conectados a través de múltiples redes móviles. El modelo tradicional ha sido para que las organizaciones pongan todos sus 'huevos de conectividad´ en una cesta. La expectación de múltiples costosas VPNs con numerosas APNs a menudo conducía a comprometidas soluciones, mayormente dictadas por coste e implicaciones en el tiempo de operación. Una vez más los proveedores de plataforma-como-servicio M2M como Wireless Logic están pensando fuera de la caja para unificar conectividad habilitando a los usuarios a seleccionar una o múltiples Redes de Operadores Móviles (MNO) y seguir funcionando en una VPN “Los despliegues de activo M2M no deberían estar limitadas a una sola MNO,” continua Matt McPherson.
 
“Las plataformas están ahora en el lugar donde las carteras de activo pueden sentarse a horcajadas sobre varias redes móviles con el cliente controlando el despliegue entero a través de una ventana basada en la nube. Las estrategias M2M en el país y en múltiples-países deben tener la flexibilidad para seleccionar MNOS sobre su conveniencia - geo-optimizada y con la mejor publicidad. Añadido a estas iniciativas como nuestro 'oneAPN' (APNúnico) que permite a clientes asignar el mismo Punto de Acceso (APN) independientemente de la MNO, estamos aerodinamizando los procesos por los cuales los activos pueden ser conectados fácilmente y de modo seguro, a menudo en el campo, sin la necesidad de protocolos de aprovisionamiento múltiples y complejos. "

Las vulnerabilidades dentro del Internet de las Cosas y el mundo M2M seguirán ampliándose cuantos más dispositivos sean comisionados a través de un número rápidamente creciente de mercados verticales.

Y si el dispositivo es 'mudo' o 'inteligente', el viaje para limitar ataques cibernéticos y la piratería informática verá normas de sector más extendidas de modo que el mundo corporativo y el mundo del consumo no sean víctimas de esta nueva revolución tecnológica.
 
Artículo original: http://www.wirelesslogic.com/iot-cyber-attacks-data-theft-solutions-solved/

viernes, 20 de septiembre de 2013

Seguridad inalámbrica, prevención de ataques a centrales nucleares

BY Internet de las Cosas IN , , , No comments

Centrales eléctricas, hidráulicas, oleoductos, gasoductos y este tipo de infraestructuras energéticas están en el punto de mira de los hackers. Así ha quedado expuesto en las últimas ediciones de BlackHat y Def Con, conferencias de ciberseguridad que han tenido lugar en Las Vegas (EEUU).

De esta forma, las empresas -e incluso gobiernos- se ponen al día de novedades en ciberseguridad y actualizan sus sistemas de defensa gracias a la colaboración de investigadores informáticos, conocidos como white hackers, que dan a conocer las características de seguridad inalámbrica, prevención de ataques y vulnerabilidades en el sector.

Hasta ahora los objetivos más conocidos eran teléfonos móviles y sistemas informáticos, pero según se extrae de las dos conferencias, los atacantes han ampliado su punto de mira y ya apuntan a nuevos blancos como coches controlados por control remoto, hogares inteligentes o, lo más preocupante, centrales energéticas. Muchas de estas instalaciones se encuentran en lugares recónditos y se controlan a distancia mediante ordenadores conectados a redes con protocolos poco seguros.

En un acto de las confernencias sobre seguridad inalámbrica y prevención de ataques, han informado como una central hidráulica de Estados Unidos fue atacada por un grupo de hackers de origen chino que querían acceder al sistema de control de la planta. La ofensiva fue detectada en diciembre de 2012 cuando se localizó un documento en formato Ms.Word que escondía un archivo malicioso para acceder al sistema de seguridad de la planta.

Entre marzo y junio de 2013, se han detectado un total de 74 ataques a distintas centrales repartidas por el mundo. Estas ofensivas provenían de 16 países distintos y las más potentes eran de China. "Estos ataques están ocurriendo y los ingenieros probablemente no lo saben", de acuerdo a la información publicada en El Mundo (fotografía publicada en Flickr.com por Julián Ignacio Gómez).