IoT: ¿Internet de las cosas o Internet de las amenazas?

IoT – Internet of Things o Internet of Threats?

Nuevo master IO-Link para una arquitectura sensor-to-cloud segura

El IoT está tomando forma y, con ello, los riesgos de seguridad potenciales se vuelven mayores y más diversos. Con el creciente número de dispositivos embebidos conectados en el edge, aumenta la superficie de ataque y “end-to-end” implica, a la inversa, que el acceso no autorizado hasta el nivel de sensores y actuadores es teóricamente posible. Si parámetros del sensor como los puntos de conmutación pueden manipularse sin autorización, una cuestión de seguridad informática se convierte rápidamente en una amenaza para la tecnología operativa y las instalaciones de producción. Integración IT/OT en su peor versión.

Para que el Internet of Things no se convierta en un Internet of Threats, los datos deben capturarse, recopilarse y transmitirse de la forma más segura posible. Resulta aún más sorprendente el enfoque desenfadado hacia la seguridad de los datos en la mayoría de las arquitecturas sensor-to-cloud. Los masters IO-Link modernos permiten la transmisión digital de señales entre sensores IO-Link y cualquier punto final, por ejemplo hacia sistemas SCADA o hacia un entorno cloud privado o público, donde controladores virtuales replican funcionalidades de PLC o donde se aloja el ERP. Por ello, el cifrado seguro de los datos debería estar en lo más alto del pliego de requisitos de cualquier proyecto IoT. En lo que respecta a los masters IO-Link, hasta ahora faltaba el hardware adecuado para ello.

Hardware para los requisitos de seguridad más exigentes

Con el AD009, autosen ha desarrollado un nuevo master IO-Link que cumple los requisitos de seguridad especialmente altos en un entorno de producción conectado. En primer lugar, el dispositivo es un master IO-Link totalmente funcional con todas las características habituales y 8 puertos IO-Link, a través de los cuales se pueden capturar los datos de los sensores y transferirlos directamente a la nube mediante Ethernet, un router o similar. La transmisión se realiza completamente cifrada a intervalos inferiores a un segundo, lo que excluye el acceso no autorizado desde el exterior o manipulaciones. Para ello, autosen utiliza el cifrado TLS. Este trabaja con certificados para la autenticación y un intercambio controlado de claves — el handshake TLS — y un criptosistema simétrico para el cifrado y descifrado.

Gracias a la comunicación segura de extremo a extremo entre el nivel de campo y el nivel de control, con el AD009 también es posible hacer que procesos críticos sean más eficientes, más económicos y más resilientes a través de la nube. El AD009 está disponible en autosen.com a partir del 14/11/2023.