Ciudades Inteligentes: bobas en IoT

Las inversiones en ciberseguridad en ciudades inteligentes sembrarán las futuras vulnerabilidades de Internet de las Cosas.

La población urbana está en aumento en todo el mundo y los proyectos de desarrollo de ciudades inteligentes están aprovechando el poder de Internet de las cosas (IoT) para desarrollar soluciones más inteligentes, eficientes y sostenibles.

Sin embargo, las inversiones en seguridad digital en ciudades inteligentes están muy rezagadas, lo que aumenta las vulnerabilidades futuras del ecosistema de IoT.

Las industrias financieras, de información y comunicación (TIC) y de defensa representarán el 56% del gasto total proyectado en seguridad cibernética de US $ 135 mil millones en infraestructura crítica en 2024, según encuentra la firma global de asesoría tecnológica ABI Research.

El 44% restante del gasto de 2024 se dividirá entre los sectores de Energía, Salud, Seguridad Pública, Transporte y Residuos de Agua, dejándolos lamentablemente sin fondos e increíblemente vulnerables a los ataques cibernéticos.

Ciudades Inteligentes

     Ciudades Inteligentes, sin medidas para las amenazas

Las ciudades inteligentes se componen de una red altamente compleja e interdependiente de dispositivos, sistemas, plataformas y usuarios.

La energía inteligente, los servicios públicos, el agua y el desperdicio, el estacionamiento y la automoción, la industria y la fabricación, la automatización de edificios, el gobierno electrónico y la telemedicina, la vigilancia y la seguridad pública son solo algunas de las verticales que los vendedores y los gobiernos deben garantizar.

“Las ciudades inteligentes están cada vez más bajo el ataque de una variedad de amenazas. Estas incluyen ataques informáticos sofisticados a infraestructura crítica, que detienen los sistemas de control industrial (ICS), abusan de las redes de área amplia de baja potencia (LPWAN) y el secuestro de comunicaciones de dispositivos, el bloqueo del sistema amenazas causadas por ransomware, manipulación de datos de sensores para causar pánico generalizado (p. ej., sistemas de detección de desastres) y desvío de ciudadanos, atención médica, datos de consumidores e información de identificación personal (PII), entre muchos otros “, explica Dimitrios Pavlakis, analista industrial de ABI Investigation.

“En este panorama tecnológico cada vez más conectado, cada servicio de ciudad inteligente es tan seguro como su eslabón más débil”.

Servicios

Potencias de servicios en la nube como Microsoft, líderes de seguridad como Entrust Datacard y Rambus, expertos en comunicación celular como Sierra Wireless, autoridades de certificación como Globalsign y proveedores de servicios multi-verticales como Huawei son algunos de los proveedores clave que ofrecen soluciones específicas para ciudades inteligentes.

Según ABI Research, habrá aproximadamente 1.300 millones de conexiones de ciudad inteligente de red de área amplia para 2024. Se espera que casi el 50% de esas conexiones sean LPWA-LTE y LPWA Proprietary.

Algunos protocolos LPWA como el NB-IoT están intentando abordar al menos algunos desafíos de seguridad digital y de comunicación.

Sin embargo, el hecho es que estas versiones celulares intrínsecamente livianas apuntan a reducir el costo del ancho de banda, aumentar la cobertura y reducir la latencia y, en general, no son capaces de manejar la mayor cantidad de amenazas cibernéticas en el entorno de la ciudad inteligente interconectada.

“La falta de medidas criptográficas, la gestión deficiente de la clave de cifrado, los servicios seguros de incorporación de dispositivos seguros inexistentes, las tecnologías de aprendizaje automático armado de los ciberatacantes, la comprensión deficiente de la ingeniería social y la falta de protección frente a los ataques de denegación de servicio distribuida (DDoS) son simplemente algunos de los problemas clave que contribuyen a la amplificación de las amenazas cibernéticas en los ecosistemas de ciudades inteligentes, lo que se ve agravado por la falta de inversiones en seguridad digital y, lamentablemente, pondrá en peligro los elementos clave de inteligencia, eficiencia y sostenibilidad de los futuros despliegues de ciudades inteligentes. “, concluye Pavlakis.

Smart City Cybersecurity de ABI Research

Este informe es parte del servicio de investigación de Seguridad Digital de la compañía, que incluye investigaciones, datos y conocimientos de analistas.

Basado en extensas entrevistas primarias, los informes de Análisis de aplicaciones presentan análisis en profundidad sobre tendencias y factores clave del mercado para una tecnología específica.

 

 

Por Marcelo Lozano – General Publisher IT Connect Latam