OpiniónAnalytics

Lamassu IoT: Gestión de la identidad y la seguridad de los dispositivos IoT

Por Juan José Rodríguez, responsable de Producto y Negocio Digital en LKS Next.

Lamassu IoT: Gestión de la identidad y la seguridad de los dispositivos IoT.
Lamassu IoT: Gestión de la identidad y la seguridad de los dispositivos IoT. Adobe Stock.

Juan José Rodríguez, responsable de Producto y Negocio Digital en LKS Next.
Juan José Rodríguez, responsable de Producto y Negocio Digital en LKS Next.

El crecimiento del IoT superará con creces al de otros dispositivos conectados. Actualmente se estima que la cantidad de tabletas, teléfonos inteligentes y PC es de alrededor de 6.000 millones, mientras que la cantidad de dispositivos IoT es de alrededor de 26.000 millones, siendo cada uno de ellos un punto de entrada potencial para un ataque. Gartner pronostica que para 2025 el número de dispositivos conectados rondará los 75.000 millones y que más de una cuarta parte de los ataques a empresas se realizarán a través de estos dispositivos.

Encontramos en prensa muchos casos de vulnerabilidades asociadas a los dispositivos conectados. Entre los más llamativos, se encuentra el de los contadores de electricidad instalados con una serie de deficiencias en su seguridad (claves por defecto, certificados inseguros...). Así, un atacante podía manipularlos en remoto llegando a suponer un problema para la seguridad física por los cortes de electricidad que podrían originar o incluso en el extremo, incendios. Este ejemplo pone de manifiesto la necesidad de hacer una gestión adecuada de la seguridad en todo el ciclo de vida del dispositivo, desde la fabricación, la operación y hasta la retirada o desconexión del dispositivo.

Gartner pronostica que para 2025 el número de dispositivos conectados rondará los 75.000 millones

Las PKI proporcionan una solución para la creación, distribución y gestión de certificados digitales, como mecanismo de autenticación entre dispositivos. En el proceso de autenticación, se emiten dos claves criptográficas, una clave pública y una privada. Combinando ambas, se permite cifrar la información. Así, solo el legítimo receptor de la información puede leer su contenido, asegurando su confidencialidad. Las PKI permiten dotar de identidad digital a dispositivos, servicios u otras entidades, facilitando la transmisión segura de información en la red. Parecen una solución natural para asegurar los despliegues de dispositivos en entornos IoT. Sin embargo, los sistemas PKI tradicionales no están diseñados para afrontar la escala y automatización que requiere un sistema IoT, ya que imponen nuevas condiciones, como la escalabilidad, velocidad o volumen. Luego, es necesaria una nueva solución para dar soporte a la escala y heterogeneidad propias de los despliegues IoT.

A diferencia de otras soluciones, Lamassu IoT es una PKI Open Source diseñada por LKS Next para responder a los retos planteados por los entornos IoT industriales. Pone el foco en la gestión de la identidad digital del dispositivo a lo largo de su ciclo de vida y el impacto en los certificados que determinan esta identidad. Proporciona el core tecnológico para la emisión, registro, verificación y revocación de certificados asociados a dispositivos, y mecanismos que facilitan su integración en cualquier entorno de fabricación de dispositivos. Soporta diferentes algoritmos criptográficos para afrontar la heterogeneidad de dispositivos IoT en la industria (independientemente de sus capacidades de cómputo o memoria). Ofrece soluciones nativas cloud que facilitan a los fabricantes de dispositivos y a los integradores realizar una gestión de la identidad del dispositivo integrada con los sistemas cloud.

La solución está orientada a aquellas empresas y organizaciones que quieran tener un control total sobre sus despliegues IoT, ya sean fabricantes o integradores, y deseen instanciar su propia PKI interna para maximizar el control de sus despliegues IoT.

Computing 818

Tu privacidad es importante para nosotros

Utilizamos cookies propias y de terceros para analizar nuestros servicios con fines analíticos, para mostrarte publicidad relacionada con tus preferencias en base a un perfil elaborado a partir de tus hábitos de navegación y para incorporar funcionalidades de redes sociales. Puedes obtener más información sobre cookies en nuestra Política de Cookies. Puedes aceptar todas las cookies pulsando el botón “Aceptar” o configurarlas pulsando el botón “Configurar”.

x

Panel de gestión de cookies

✓ Permitir todas las cookies
✗ Denegar todas las cookies
Estas cookies son necesarias para que el sitio web funcione y no se pueden desactivar en nuestros sistemas. Usualmente están configuradas para responder a acciones hechas por usted para recibir servicios, tales como ajustar sus preferencias de privacidad, iniciar sesión en el sitio, o llenar formularios. Usted puede configurar su navegador para bloquear o alertar la presencia de estas cookies, pero algunas partes del sitio web no funcionarán. Estas cookies no guardan ninguna información personal identificable.

Cookies técnicas

✓ Permitir
✗ Denegar
Las cookies estadísticas nos permiten contar las visitas y fuentes de circulación para poder medir y mejorar el desempeño de nuestro sitio. Nos ayudan a saber qué páginas son las más o menos populares, y ver cuántas personas visitan el sitio.

Google Analytics

Ver sitio oficial
✓ Permitir
✗ Denegar
Estas cookies permiten que el sitio ofrezca una mejor funcionalidad y personalización. Pueden ser establecidas por nosotros o por terceras partes cuyos servicios hemos agregado a nuestras páginas. Si no permites estas cookies algunos de nuestros servicios no funcionarán correctamente.
✓ Permitir
✗ Denegar
Estas cookies pueden ser añadidas a nuestro sitio por nuestros socios de publicidad/medios sociales. No almacenan directamente información personal, sino que se basan en la identificación única de tu navegador y dispositivo de Internet para ofrecerle compartir contenido en los medios sociales o para mostrarte contenido o anuncios relevantes en nuestro sitio web u otras plataformas.
✓ Permitir
✗ Denegar
✓ Permitir
✗ Denegar