Evaluación de Seguridad IoT (ISA)

El Internet de las Cosas (IoT) presenta una serie de desafíos para la seguridad y requiere una amplia gama de competencias para evaluar plenamente todos sus aspectos.

Nuestras Evaluaciones de Seguridad IoT (ISA) identifican los puntos débiles de toda la arquitectura IoT, incluidos software, hardware, API, componentes web y móviles.

El Internet de las Cosas (IoT) es una de las principales fronteras de la innovación tecnológica, industrial, pero también en cuanto a usos privados. Entre los usos más relevantes de esta tecnología se encuentran: Sistemas de Hogar Inteligente y Domótica, Ciudades Inteligentes, Redes Inteligentes y también áreas particularmente sensibles como la telemedicina.

Sin embargo, existen riesgos asociados con el uso de infraestructuras IoT, por lo que ISGroup proporciona a sus clientes soluciones profesionales de seguridad para IoT.

ISGroup proporciona a sus clientes soluciones profesionales de seguridad para IoT.

Como expertos en seguridad web, de redes, móviles y IoT, ISGroup se apoya en décadas de experiencia en ingeniería y seguridad informática para producir soluciones prácticas que puedan mantener sus sistemas IoT, sus clientes y su empresa seguros.

Descripción

La actividad de Evaluación de Seguridad IoT se compone de una primera fase de auditoría y pruebas de seguridad y requiere una serie de competencias y enfoques únicos. ISGroup realiza un Modelo de Amenazas inicial de los dispositivos y la infraestructura IoT y realiza pruebas en hardware, software, API y en todos los diferentes protocolos utilizados.

El equipo de ISGroup realiza evaluaciones híbridas y multidisciplinarias, que pueden incluir el análisis del código fuente de aplicaciones web, API, microservicios, sistemas operativos personalizados, configuraciones de productos e infraestructura, firmware, controladores o la revisión e Ingeniería Inversa del producto (o productos) en su forma definitiva y lista para la distribución y puesta en marcha.

Servicios

Los servicios que componen nuestra Evaluación de Seguridad IoT son

Revisión del código fuente

ISGroup utilizará una combinación de análisis estático del código e inspección manual para identificar vulnerabilidades en el código fuente del sistema.

Pruebas de software y hardware

Para encontrar y validar vulnerabilidades, ISGroup evaluará la infraestructura IoT de manera dinámica a través de la interacción manual y el fuzzing (pruebas de resistencia a entradas maliciosas).

Análisis forense

ISGroup analizará los dispositivos físicos en busca de fugas de datos o puntos débiles que puedan afectar la seguridad general del sistema IoT y sus usuarios.

Ingeniería inversa

ISGroup inspeccionará los archivos binarios proporcionados para verificar que no haya defectos en la compilación y el despliegue que puedan ser explotados por un atacante.

Controles

La lista tiene como objetivo representar los controles que generalmente realiza ISGroup durante una Evaluación de Seguridad IoT.

Las categorías de vulnerabilidades especificadas a continuación no son una lista exhaustiva, sino más bien una visión parcial de lo que se puede esperar de una Evaluación de Seguridad IoT de ISGroup.

1Comunicaciones seguras

2Corrupción de memoria

3Interfaces de gestión

4Uso de protecciones de seguridad de la plataforma

5Almacenamiento y persistencia de datos

6Análisis criptográfico

7Análisis a nivel de protocolo

8Mecanismo de actualización del sistema

9Autenticación local y remota

10Autorización y control de acceso

11Seguridad de aplicaciones back-end e infraestructuras

12Integración de aplicaciones móviles

Salida

El resultado proporcionado al cliente será un informe detallado y explicativo de las conclusiones formuladas por el equipo resumiendo los resultados de la actividad.

En concreto, el informe es un documento que se divide en 3 áreas temáticas:

Resumen Ejecutivo
Breve resumen no técnico de la actividad realizada destinado a la Dirección.

Detalles de Vulnerabilidades
Sección dedicada al Gerente de Seguridad que entra en los detalles del análisis. Se describen en detalle las vulnerabilidades encontradas y el impacto que estas pueden tener.

Plan de Remediación
Sección técnica dedicada a los Administradores de Sistemas que contiene instrucciones precisas sobre cómo resolver los problemas identificados y las vulnerabilidades descubiertas.

Qué podemos verificar

Sistemas de Hogar Inteligente y Domótica

Los sistemas de domótica, más comúnmente conocidos como hogar inteligente o vida inteligente, representan la mayor parte del mercado IoT dedicado a los consumidores.

La difusión de estos dispositivos en el hogar y la oficina representa una amenaza creciente en caso de un ataque hacker, por lo que ISGroup con el servicio de Evaluación de Seguridad IoT ofrece controles específicos para:

  • Termostato WiFi o inteligente
  • Enchufe inteligente o Interruptores WiFi
  • Bombilla Inteligente
  • Cerradura Inteligente o Cerradura Inteligente

Y para todos los dispositivos más comunes como, sensores inteligentes, sistemas de seguridad inteligentes y sensores de apertura, refrigerador inteligente o smart TV.

Dispositivos conectados IoT

Se trata de dispositivos conectados generalmente utilizados en un contexto industrial o de automatización. La compromisión de estos dispositivos, dependiendo de su función, puede representar un riesgo más o menos grave.

ISGroup se encarga de asegurar estos dispositivos ofreciendo una evaluación específica de los canales utilizados, como:

  • Radio Analógica
  • Radio de Paquetes
  • Protocolos de telecomunicaciones (2G, 3G, 4G, 5G)
  • Protocolos de comunicación por radio (WiFi, ZigBee, Z-Wave)
Dispositivos inteligentes portátiles

Con la difusión de la tecnología portátil es fácil controlar el rendimiento deportivo, ver mensajes e interactuar con el propio smartphone. Estos dispositivos, si se comprometen, representan un riesgo para la privacidad del individuo y pueden representar un riesgo para las empresas y organizaciones.

ISGroup se ha especializado en la evaluación de la seguridad de estos dispositivos, por lo que durante una Evaluación de Seguridad IoT se consideran relojes inteligentes y rastreadores de actividad.

Ciudades Inteligentes

Las ciudades inteligentes en Italia y en el mundo están volviéndose cada vez más populares y es por eso que es importante mantenerlas seguras de compromisos.

ISGroup es capaz de analizar las vulnerabilidades y asegurar servicios como:

  • Red WiFi de la ciudad
  • Estacionamiento Inteligente IoT
  • Gestión Inteligente de Residuos
  • Patinetes Eléctricos en sharing
  • Servicios de Turismo Inteligente
Redes Inteligentes

Redes Inteligentes y Ciudades Inteligentes son los dos sectores en los que el IoT se está difundiendo más en Italia y en el mundo. Los sistemas de Redes Inteligentes permiten gestionar la energía de manera dirigida, segura y eficiente.

Es fundamental poder confiar en la seguridad, desde la de los medidores inteligentes, hasta toda la sensorística utilizada en las mediciones y los sistemas de control.

ISGroup ayuda a asegurar las Redes Inteligentes en Italia gracias al servicio de Evaluación de Seguridad IoT.

Sistemas de Control Industrial

Los Sistemas de Control Industrial (conocidos como SCI o ICS) son sistemas para la gestión y control de equipos industriales. Estos sistemas a menudo se basan en tecnologías como SCADA, DCS o PLC que no son raramente objetivo de ataques informáticos.

ISGroup en su evaluación de seguridad para IoT también trata el análisis de la seguridad de estos sistemas y de aplicaciones para el control remoto de activos.

Coches Conectados

La evolución del sector automotriz está en los coches conectados IoT, es decir, en los automóviles inteligentes que permiten la gestión del coche directamente desde el propio smartphone o a través de equipos específicos.

Sin embargo, estos sistemas pueden ser objeto de ataques que darían al atacante acceso a la ubicación, datos del coche y que podrían permitir controlar el vehículo de forma remota.

Los coches conectados son uno de los ámbitos de aplicación de la evaluación de seguridad IoT de ISGroup.

Salud Conectada

Entre las áreas de especialización del equipo de ISGroup está la salud conectada. Se trata de la gestión de visitas y prácticas médicas a distancia gracias al uso de smartphones y tabletas.

Estos sistemas, si son atacados, pueden exponer datos sensibles, por lo que es bueno asegurarse de que la infraestructura sea segura con una evaluación de seguridad.

Otras aplicaciones

El IoT está extremadamente difundido y en muchas aplicaciones utiliza paradigmas similares, por lo que el know-how de ISGroup no se limita a las aplicaciones IoT enumeradas anteriormente, sino que abarca muchas otras áreas, como:

  • Retail Inteligente
  • Cadena de Suministro Inteligente
  • Agricultura Inteligente

Trabajar con nosotros es fácil, solo llama al número (+39) 045 4853232 o envía un correo electrónico para conocernos y discutir tus necesidades en Seguridad IT.

Solicitar presupuesto para
Evaluación de Seguridad IoT (ISA)

🎉 ¡Queremos hablar contigo! ¡Programa una cita!