Seguretat de la IoT

Què és la IoT?

L'Internet de les Coses (IoT) és un grup de dispositius connectats a Internet. Podeu pensar en dispositius com ara ordinadors portàtils o televisors intel·ligents, però l'IoT va més enllà. Imagineu-vos un dispositiu electrònic del passat que no estigués connectat a Internet, com ara la fotocopiadora, la nevera de casa o la cafetera de la sala de descans. L'Internet de les Coses fa referència a tots els dispositius que es poden connectar a Internet, fins i tot els més inusuals. Gairebé qualsevol dispositiu amb un commutador avui dia té el potencial de connectar-se a Internet i convertir-se en part de l'IoT.

Per què tothom parla ara d'IoT?

La IoT és un tema candent perquè ens hem adonat de quantes coses es poden connectar a Internet i com això afectarà les empreses. Una combinació de factors fa que la IoT sigui un tema digne de debat, com ara:

• Un enfocament més rendible per a la construcció d'equips basats en tecnologia
• Cada cop més productes són compatibles amb Wi-Fi
• L'ús dels telèfons intel·ligents està creixent ràpidament
• La capacitat de convertir un telèfon intel·ligent en un controlador per a altres dispositius

Per totes aquestes raons, la IoT ja no és només un terme informàtic. És un terme que tot propietari d'una empresa hauria de conèixer.

Quines són les aplicacions de la IoT més comunes al lloc de treball?

Els estudis han demostrat que els dispositius IoT poden millorar les operacions empresarials. Segons Gartner, la productivitat dels empleats, la supervisió remota i els processos optimitzats són els principals avantatges de l'IoT que poden obtenir les empreses.

Però, com és la IoT dins d'una empresa? Cada negoci és diferent, però aquí teniu alguns exemples de connectivitat IoT al lloc de treball:

• Els panys intel·ligents permeten als executius desbloquejar portes amb els seus telèfons intel·ligents, proporcionant accés als proveïdors el dissabte.
• Els termòstats i les llums controlats intel·ligentment es poden encendre i apagar per estalviar costos d'energia.
• Els assistents de veu, com ara Siri o Alexa, faciliten la presa de notes, la configuració de recordatoris, l'accés a calendaris o l'enviament de correus electrònics.
• Els sensors connectats a la impressora poden detectar la manca de tinta i fer comandes per obtenir-ne més tinta automàticament.
• Les càmeres de CCTV permeten transmetre contingut en temps real a través d'Internet.

Què hauries de saber sobre la seguretat de la IoT?

Els dispositius connectats poden ser un veritable impuls per al vostre negoci, però qualsevol dispositiu connectat a Internet pot ser vulnerable a ciberatacs.

Segons 451 Research, el 55% dels professionals de les TI consideren la seguretat de la IoT com la seva màxima prioritat. Des dels servidors empresarials fins a l'emmagatzematge al núvol, els ciberdelinqüents poden trobar una manera d'aprofitar la informació en múltiples punts dins de l'ecosistema IoT. Això no vol dir que hagis de llençar la tauleta de treball i utilitzar paper i bolígraf. Només vol dir que t'has de prendre seriosament la seguretat de la IoT. Aquí tens alguns consells de seguretat de la IoT:

• Monitorització de dispositius mòbils

Assegureu-vos que els dispositius mòbils com ara les tauletes estiguin registrats i bloquejats al final de cada jornada laboral. Si es perd la tauleta, es pot accedir a les dades i la informació i piratejar-les. Assegureu-vos d'utilitzar contrasenyes d'accés fortes o funcions biomètriques perquè ningú no pugui iniciar sessió en un dispositiu perdut o robat sense autorització. Utilitzeu productes de seguretat que limitin les aplicacions que s'executen al dispositiu, aïllin les dades empresarials i personals i esborrin les dades empresarials si el dispositiu és robat.

• Implementar actualitzacions automàtiques d'antivirus

Cal instal·lar programari a tots els dispositius per protegir-se contra els virus que permeten als pirates informàtics accedir als vostres sistemes i dades. Configureu actualitzacions automàtiques d'antivirus per protegir els dispositius dels atacs de xarxa.

• Calen credencials d'inici de sessió robustes

Molta gent utilitza el mateix nom d'usuari i contrasenya per a cada dispositiu que utilitza. Tot i que és més probable que la gent recordi aquestes credencials, els ciberdelinqüents també són més propensos a llançar atacs de pirateria informàtica. Assegureu-vos que cada nom d'usuari d'usuari sigui únic per a cada empleat i requereixi una contrasenya segura. Canvieu sempre la contrasenya predeterminada en un dispositiu nou. No reutilitzeu mai la mateixa contrasenya entre dispositius.

• Implementa el xifratge de punta a punta

Els dispositius en xarxa es comuniquen entre ells i, quan ho fan, les dades es transfereixen d'un punt a un altre. Cal xifrar les dades a cada intersecció. En altres paraules, cal xifratge d'extrem a extrem per protegir la informació mentre viatja d'un punt a un altre.

• Assegurar-se que les actualitzacions d'equips i programari estiguin disponibles i instal·lades de manera oportuna

Quan compreu equipament, assegureu-vos sempre que els proveïdors proporcionin actualitzacions i apliqueu-les tan bon punt estiguin disponibles. Com s'ha esmentat anteriorment, implementeu actualitzacions automàtiques sempre que sigui possible.

• Fes un seguiment de les funcions disponibles del dispositiu i desactiva les funcions no utilitzades

Comproveu les funcions disponibles al dispositiu i desactiveu les que no estiguin pensades per reduir possibles atacs.

• Trieu un proveïdor professional de seguretat de xarxa

Voleu que la IoT ajudi el vostre negoci, no que el perjudiqui. Per ajudar a resoldre el problema, moltes empreses confien en proveïdors de ciberseguretat i antivirus de bona reputació per accedir a les vulnerabilitats i proporcionar solucions úniques per prevenir els ciberatacs.

La IoT no és una moda tecnològica. Cada cop més empreses poden aprofitar el potencial dels dispositius connectats, però no es poden ignorar els problemes de seguretat. Assegureu-vos que la vostra empresa, les vostres dades i els vostres processos estiguin protegits quan creeu un ecosistema IoT.