Amenazas de drones a la seguridad de IoT: abordar las crecientes preocupaciones

Los drones han evolucionado a lo largo de los años desde simples dispositivos utilizados con fines recreativos hasta instrumentos altamente especializados que pueden causar importantes interrupciones y violaciones de seguridad.

Probablemente las últimas y más alarmantes amenazas de los drones sean las que implican la penetración en empresas para el robo de información no autorizado. Estos drones deshonestos tienen muchos usos que van desde la ingeniería social hasta el espionaje.

La mitigación de riesgos en amenazas de drones debe ser integral en la seguridad de IoT. El proverbial eslabón débil hace que toda cadena sea fuerte; por lo tanto, es necesario establecer vulnerabilidades potenciales. Puede ser un factor subyacente que la superficie de ataque de una organización esté incompleta si una solución anti-drones especializada, que en realidad aborda las amenazas de los drones, resulta débil frente a las formas tradicionales de asegurar la protección.

¿Por qué deberían preocuparse las empresas de IoT?

Los drones no autorizados pueden comprometer los dispositivos IoT que están equipados con una cámara de alta resolución para capturar datos confidenciales, como lecturas de sensores, configuraciones de red o información patentada. Esta información puede utilizarse con fines maliciosos, como espionaje industrial y sabotaje. Por ejemplo, volar un dron sobre el piso de una fábrica puede capturar, con bastante facilidad, imágenes que revelen información confidencial sobre los procesos de producción o los equipos en juego.

Los drones también pueden causar daños físicos o alterar infraestructuras clave, incluidas plantas de energía, torres de telecomunicaciones y centros de datos, lo que genera enormes pérdidas económicas además de perturbar las operaciones. Por ejemplo, un dron puede dejar caer objetos sobre una línea eléctrica, lo que provocaría un corte de energía.

También pueden interferir con las redes de IoT, provocando interrupciones o cortes de servicio. Un ejemplo podría ser cuando los drones bloquean señales inalámbricas o saturan los recursos de la red. La mayoría de las jurisdicciones tienen leyes sobre el uso de drones, y cualquier incumplimiento por parte de las empresas de IoT podría exponerlas a multas u otras sanciones. Estos varían según la ubicación del despliegue de IoT, el tipo de actividad de drones involucrada y otros factores.

¿Cómo pueden las empresas de IoT mitigar los riesgos de la actividad no autorizada de drones?

Sistemas de detección de drones

Emplear sistemas avanzados de detección de drones con capacidad de seguimiento de drones en tiempo real, como el uso de radar para detección de largo alcance o visión por computadora para analizar imágenes y detectar un patrón de drone y un patrón de vuelo.

Dispositivos IoT seguros

Asegúrese de que todos los dispositivos de IoT sean realmente seguros para evitar el acceso no autorizado que podría provocar violaciones de datos. Esto incluiría contraseñas seguras, cifrado de datos y actualizaciones periódicas de software. Además, los dispositivos IoT deben configurarse para utilizar protocolos de comunicación seguros y limitación de acceso a la red.

Monitorear el tráfico de red

Monitorizará continuamente el tráfico sospechoso en la red, que puede ocurrir en forma de acceso no autorizado y flujo inusual de datos. Puede ser posible a través de herramientas del sistema relacionadas con la seguridad y NIDS.

Desarrollar protocolos de respuesta

Desarrollar un plan de respuesta de emergencia en caso de incidentes con drones; política de notificación a las autoridades correspondientes, seguridad de las instalaciones y protección contra la divulgación de información confidencial. Estos planes se practican periódicamente para mantener a los empleados familiarizados con sus funciones y responsabilidades.

Colaborar con socios de la industria

Colabore con otras empresas de IoT y asociaciones industriales para compartir información y mejores prácticas relacionadas con la lucha contra las amenazas de los drones. Esto puede ayudar a comprender mejor las amenazas emergentes y determinar contramedidas efectivas.

Consideraciones adicionales

La interferencia de drones es una técnica que interfiere con las operaciones de drones. Esto puede suponer una contramedida eficaz, con causas muy importantes: este dispositivo interfiere junto con los drones en otras comunicaciones inalámbricas como las que utilizan los servicios de emergencia o las infraestructuras críticas.

Por el contrario, los sistemas de red toman una dirección más física al intentar combatir las amenazas que plantean los drones. De hecho, están diseñados para capturar drones mediante una red; sin embargo, es posible que no todos los entornos los encuentren adecuados.

Otras opciones contra las operaciones de drones deshonestos incluyen los sistemas láser. Los sistemas láser interrumpirán la finalización de una misión de drones al interferir con los sensores o las comunicaciones de los drones. La aplicación inadecuada de un sistema láser plantea graves riesgos para la visión y una posible destrucción del equipo.

Conclusión

Ayude a las empresas de IoT a proteger sus activos, protegerse contra el compromiso de los datos y garantizar la resiliencia operativa enfrentando los riesgos de los vuelos no autorizados de drones. Con la adopción de drones en constante crecimiento, una empresa de IoT debe mantenerse actualizada sobre los últimos tipos de amenazas para poder desarrollar contramedidas efectivas.