Ciberseguridad en Internet of Things: Análisis de amenazas, riesgos y vulnerabilidades

4 1. PLAN DE TRABAJO: Objetivos, metodología y planificación temporal . 7 1.1. Estado del arte y justificación . 7 1.2. Objetivos . 7 1.3. Metodología . 7 1.4. Planificación . 8 2. DEFINICIÓN DE IOT . 13 2.1. Concepto de IoT . 13 2.2. Evolución tecnológica hacia sistemas IoT . 13 2.3. Características principales de un sistema IoT . 17 2.4. Importancia de la seguridad en sistemas IoT . 18 2.5. Tipología de Sistemas IoT . 20 3. MODELADO DE SISTEMA IOT . 25 3.1. Justificación e importancia de la selección y modelado de un sistema IoT . 25 3.2. Selección de tipo de IoT: Sistemas IoT de Transporte . 25 3.3. Importancia y evolución de los sistemas IoT de transporte . 25 3.4. Diseño de la IoT de Transporte . 27 4. ESTUDIO DE AMENAZAS Y RIESGOS . 34 4.1. Introducción al análisis y definiciones . 34 4.2. Análisis de las características del sistema IoT . 35 4.3. Listado de debilidades amenazas y riesgos . 36 4.4. Análisis de casuísticas posibles . 48 5. GUÍA DE MEJORES PRÁCTICAS PARA PROTEGER EL SISTEMA IOT . 49 5.1. Personas . 50 5.2. Procedimientos . 53 5.3. Tecnologías . 58 6. ESTUDIO DE VULNERABILIDADES . 65 6.1. Sistemas de clasificación de vulnerabilidades . 65 6.2. Identificación de los elementos vulnerables de la IoT . 69 6.3. Listado de vulnerabilidades . 70 6.4. Análisis del listado obtenido . 81 7. CONCLUSIONES Y TRABAJO FUTURO . 83 CIBERSEGURIDAD EN INTERNET OF THINGS Análisis de amenazas, riesgos y vulnerabilidades D a n i e l D o m í n g u e z M a r g a r e t o P á g i n a 6 | 90 7.1. Conclusiones . 83 7.2. Trabajo futuro . 83 Referencias . 85 CIBERSEGURIDAD EN INTERNET OF THINGS Análisis de amenazas, riesgos y vulnerabilidades D a n i e l D o m í n g u e z M a r g a r e t o P á g i n a 7 | 90 1. PLAN DE TRABAJO: Objetivos, metodología y planificación temporal 1.1. Estado del arte y justificación Es imposible obviar a día de hoy la proliferación de dispositivos cotidianos con capacidad para conectarse a internet, y a formar parte de un entorno hiperdigitalizado y conectado entre sí. Estos dispositivos o cosas, con una mínima intervención humana, son capaces de realizar acciones y tomar decisiones en base a información adquirida y compartida en estas redes de cosas. Ver [1], [2] y [4]. A medida que se implantan estos entornos, es muy importante evitar fugas de la información compartida y por supuesto garantizar que la toma de decisiones no se vea comprometida por agentes externos maliciosos, cuya intervención podría provocar desde un malfuncionamiento en un electrodoméstico, hasta pérdidas económicas significativas [8]. Más allá del propio entorno IoT, si éste forma parte de un sistema mayor y está poco o mal protegido, puede comprometer la integridad y la seguridad de todo el conjunto. Consultar [9], [10] y [11] para obtener más información sobre los peligros de un entorno IoT poco protegido. Es por tanto primordial proporcionar las salvaguardas necesarias para proteger los puntos débiles de estos ecosistemas o llegado el caso implementar protocolos de mitigación ante ataques [8]. Actualmente, se están creando multitud de soluciones y protocolos para fortalecer la seguridad en estos sistemas, ya sea para mejorar la seguridad de las comunicaciones entre los objetos de la red [3], mejorar la protección con respecto a ataques externos [12], o bien para detectar de forma eficiente las debilidades del sistema IoT [13]. Cualquier mejora de la protección de estos sistemas, cada vez más habituales en cualquier organización, será más que deseable, y probablemente moverá (ya lo está haciendo) un mercado económico importante. De acuerdo con Rajesh Muru, analista principal de Global Data, “el avance de la nube en la empresa y la explosión del Internet de las Cosas (IoT, de sus siglas inglesas) fomentarán que haya más adquisiciones” [14].