{"id":11977,"date":"2023-05-08T11:38:16","date_gmt":"2023-05-08T10:38:16","guid":{"rendered":"https:\/\/telecomkh.info\/?p=11977"},"modified":"2023-05-08T11:38:16","modified_gmt":"2023-05-08T10:38:16","slug":"como-adaptarse-al-nuevo-panorama-de-regulaciones-de-ciberseguridad-en-iot-check-point-software-te-da-las-claves","status":"publish","type":"post","link":"https:\/\/telecomkh.info\/?p=11977","title":{"rendered":"C\u00f3mo adaptarse al nuevo panorama de regulaciones de ciberseguridad en IoT: Check Point Software te da las claves"},"content":{"rendered":"

Los gobiernos de todo el mundo han comenzado a introducir regulaciones destinadas a mejorar la seguridad est\u00e1ndar de los dispositivos IoT<\/strong><\/p>\n

El Internet de las cosas (IoT) se est\u00e1 expandiendo r\u00e1pidamente, y el n\u00famero de dispositivos conectados est\u00e1 aumentando a un ritmo sin precedentes. Un hecho que, junto con la creciente dependencia de estos dispositivos, pone \u00e9nfasis en la apremiante necesidad de realizar cambios en el \u00e1mbito de la ciberseguridad.
\nTal y como muestran los informes de Check Point\u00ae Software Technologies Ltd., un proveedor l\u00edder de soluciones de ciberseguridad a nivel mundial, s\u00f3lo el 11% de las pymes espa\u00f1olas cuenta actualmente con una soluci\u00f3n de seguridad de IoT completa, quedando un 52% completamente desprotegido sin ninguna soluci\u00f3n desplegada. Datos que se ven directamente reflejados en el aumento de ataques recibidos durante 2002, habiendo llegado el 67% de estas empresas a experimentar incidentes relacionados con la ciberseguridad.
\nEn orden de proteger la informaci\u00f3n personal almacenada en estos dispositivos conectados, los gobiernos de todo el mundo han comenzado a introducir regulaciones destinadas a mejorar su seguridad est\u00e1ndar.
\nEn los Estados Unidos, la Ley de Mejora de la Ciberseguridad de IoT se aprob\u00f3 en 2020, y el Instituto Nacional de Est\u00e1ndares y Tecnolog\u00eda (NIST) se encarg\u00f3 de crear un est\u00e1ndar de ciberseguridad para este \u00e1mbito. En mayo de 2021, la administraci\u00f3n de Biden public\u00f3 una Orden Ejecutiva para mejorar la ciberseguridad nacional, y en octubre de 2022, la Casa Blanca public\u00f3 una hoja informativa para implementar una etiqueta para dispositivos IoT, comenzando con enrutadores y c\u00e1maras dom\u00e9sticas, para indicar su nivel de ciberseguridad.
\nPor su parte en la Uni\u00f3n Europea, el Parlamento Europeo ha introducido la Ley de Ciberseguridad y la Ley de Resiliencia Cibern\u00e9tica, que imponen varios requisitos que los fabricantes deben cumplir antes de que un producto pueda recibir el marcado CE y ser colocado en el mercado europeo. Esto incluye etapas de evaluaci\u00f3n e informes y gesti\u00f3n de ataques cibern\u00e9ticos o vulnerabilidades a lo largo del ciclo de vida del producto. Adem\u00e1s, el Reglamento General de Protecci\u00f3n de Datos (GDPR) tambi\u00e9n se aplica a las empresas que operan dentro de la UE, exigiendo la implementaci\u00f3n de medidas t\u00e9cnicas y organizativas adecuadas para la protecci\u00f3n de los datos personales.<\/p>\n

Sin embargo, para poder cumplir con estas nuevas normativas y est\u00e1ndares de seguridad, Check Point Software detalla seis elementos clave que los fabricantes de dispositivos IoT deber\u00e1n comenzar a implementar:<\/p>\n

\u2022 Actualizaciones de software<\/strong>: los fabricantes deben proporcionar la opci\u00f3n de actualizaciones de firmware y garantizar su validez e integridad, especialmente para los parches de seguridad.<\/p>\n

\u2022 Protecci\u00f3n de datos<\/strong>: las regulaciones siguen el concepto de \u00abminimizaci\u00f3n de datos\u00bb, recopilando solo los necesarios con el consentimiento del usuario y manejando y almacenando de forma segura los datos confidenciales de manera cifrada.<\/p>\n

\u2022 Evaluaci\u00f3n de riesgos<\/strong>: los desarrolladores deben seguir un proceso de gesti\u00f3n de riesgos durante la fase de dise\u00f1o y desarrollo y durante todo el ciclo de vida del producto, incluido el an\u00e1lisis de vulnerabilidades y exposiciones comunes (CVE) y la publicaci\u00f3n de parches para nuevas vulnerabilidades.<\/p>\n

\u2022 Configuraci\u00f3n del dispositivo<\/strong>: los dispositivos deben liberarse con una configuraci\u00f3n de seguridad predeterminada y tener componentes peligrosos eliminados, interfaces cerradas cuando no est\u00e1n en uso y una superficie de ataque minimizada a trav\u00e9s del \u00abprincipio de privilegio m\u00ednimo\u00bb para los procesos.<\/p>\n

\u2022 Autenticaci\u00f3n y autorizaci\u00f3n<\/strong>: los servicios y la comunicaci\u00f3n deben requerir autenticaci\u00f3n y autorizaci\u00f3n, con protecci\u00f3n contra ataques de inicio de sesi\u00f3n de fuerza bruta y una pol\u00edtica de complejidad de contrase\u00f1as.<\/p>\n

\u2022 Comunicaci\u00f3n segura<\/strong>: la comunicaci\u00f3n entre los activos de IoT debe autenticarse y cifrarse, utilizando protocolos y puertos seguros.<\/p>\n

Sin embargo, cumplir con estas regulaciones puede ser un desaf\u00edo debido a su complejidad. Para facilitar el proceso, varias certificaciones y est\u00e1ndares como UL MCV 1376, ETSI EN 303 645, ISO 27402 y NIST. IR 8259 se han introducido para dividir las regulaciones en pasos pr\u00e1cticos.
\n\u201cCon la introducci\u00f3n de Quantum IoT Embedded buscamos ayudar a los fabricantes a proteger sus dispositivos con el m\u00ednimo esfuerzo\u201d detalla Eusebio Nieva, director t\u00e9cnico de Check Point Software para Espa\u00f1a y Portugal. \u201cLa soluci\u00f3n incluye un servicio de evaluaci\u00f3n de riesgos y la soluci\u00f3n independiente Nano Agent integrables en los IoT para proporcionar una protecci\u00f3n en tiempo real contra los ciberataques\u201d.<\/p>\n

Arriba, imagen cortes\u00eda de Check Point Software\u00a0<\/em><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

Los gobiernos de todo el mundo han comenzado a introducir regulaciones destinadas a mejorar la seguridad est\u00e1ndar de los dispositivos IoT El Internet de las cosas (IoT) se est\u00e1 expandiendo r\u00e1pidamente, y el n\u00famero de dispositivos conectados est\u00e1 aumentando a un ritmo sin precedentes. Un hecho que, junto con la creciente dependencia de estos dispositivos, … <\/p>\n

Continue reading \u00abC\u00f3mo adaptarse al nuevo panorama de regulaciones de ciberseguridad en IoT: Check Point Software te da las claves\u00bb<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":11978,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[7,10],"tags":[],"_links":{"self":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/11977"}],"collection":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=11977"}],"version-history":[{"count":1,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/11977\/revisions"}],"predecessor-version":[{"id":11979,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/11977\/revisions\/11979"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/media\/11978"}],"wp:attachment":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=11977"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=11977"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=11977"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}