El Internet de las Cosas (IoT) presenta una serie de desafíos para la seguridad y requiere una amplia gama de competencias para evaluar plenamente todos sus aspectos.
Nuestras Evaluaciones de Seguridad IoT (ISA) identifican los puntos débiles de toda la arquitectura IoT, incluidos software, hardware, API, componentes web y móviles.
El Internet de las Cosas (IoT) es una de las principales fronteras de la innovación tecnológica, industrial, pero también en cuanto a usos privados. Entre los usos más relevantes de esta tecnología se encuentran: Sistemas de Hogar Inteligente y Domótica, Ciudades Inteligentes, Redes Inteligentes y también áreas particularmente sensibles como la telemedicina.
Sin embargo, existen riesgos asociados con el uso de infraestructuras IoT, por lo que ISGroup proporciona a sus clientes soluciones profesionales de seguridad para IoT.
ISGroup proporciona a sus clientes soluciones profesionales de seguridad para IoT.
Como expertos en seguridad web, de redes, móviles y IoT, ISGroup se apoya en décadas de experiencia en ingeniería y seguridad informática para producir soluciones prácticas que puedan mantener sus sistemas IoT, sus clientes y su empresa seguros.
La actividad de Evaluación de Seguridad IoT se compone de una primera fase de auditoría y pruebas de seguridad y requiere una serie de competencias y enfoques únicos. ISGroup realiza un Modelo de Amenazas inicial de los dispositivos y la infraestructura IoT y realiza pruebas en hardware, software, API y en todos los diferentes protocolos utilizados.
El equipo de ISGroup realiza evaluaciones híbridas y multidisciplinarias, que pueden incluir el análisis del código fuente de aplicaciones web, API, microservicios, sistemas operativos personalizados, configuraciones de productos e infraestructura, firmware, controladores o la revisión e Ingeniería Inversa del producto (o productos) en su forma definitiva y lista para la distribución y puesta en marcha.
Los servicios que componen nuestra Evaluación de Seguridad IoT son
ISGroup utilizará una combinación de análisis estático del código e inspección manual para identificar vulnerabilidades en el código fuente del sistema.
Para encontrar y validar vulnerabilidades, ISGroup evaluará la infraestructura IoT de manera dinámica a través de la interacción manual y el fuzzing (pruebas de resistencia a entradas maliciosas).
ISGroup analizará los dispositivos físicos en busca de fugas de datos o puntos débiles que puedan afectar la seguridad general del sistema IoT y sus usuarios.
ISGroup inspeccionará los archivos binarios proporcionados para verificar que no haya defectos en la compilación y el despliegue que puedan ser explotados por un atacante.
La lista tiene como objetivo representar los controles que generalmente realiza ISGroup durante una Evaluación de Seguridad IoT.
Las categorías de vulnerabilidades especificadas a continuación no son una lista exhaustiva, sino más bien una visión parcial de lo que se puede esperar de una Evaluación de Seguridad IoT de ISGroup.
Comunicaciones seguras
Corrupción de memoria
Interfaces de gestión
Uso de protecciones de seguridad de la plataforma
Almacenamiento y persistencia de datos
Análisis criptográfico
Análisis a nivel de protocolo
Mecanismo de actualización del sistema
Autenticación local y remota
Autorización y control de acceso
Seguridad de aplicaciones back-end e infraestructuras
Integración de aplicaciones móviles
El resultado proporcionado al cliente será un informe detallado y explicativo de las conclusiones formuladas por el equipo resumiendo los resultados de la actividad.
En concreto, el informe es un documento que se divide en 3 áreas temáticas:
Resumen Ejecutivo
Breve resumen no técnico de la actividad realizada destinado a la Dirección.
Detalles de Vulnerabilidades
Sección dedicada al Gerente de Seguridad que entra en los detalles del análisis.
Se describen en detalle las vulnerabilidades encontradas y el impacto que estas pueden tener.
Plan de Remediación
Sección técnica dedicada a los Administradores de Sistemas que contiene instrucciones precisas sobre cómo resolver los problemas identificados y las vulnerabilidades descubiertas.
Los sistemas de domótica, más comúnmente conocidos como hogar inteligente o vida inteligente, representan la mayor parte del mercado IoT dedicado a los consumidores.
La difusión de estos dispositivos en el hogar y la oficina representa una amenaza creciente en caso de un ataque hacker, por lo que ISGroup con el servicio de Evaluación de Seguridad IoT ofrece controles específicos para:
Y para todos los dispositivos más comunes como, sensores inteligentes, sistemas de seguridad inteligentes y sensores de apertura, refrigerador inteligente o smart TV.
Se trata de dispositivos conectados generalmente utilizados en un contexto industrial o de automatización. La compromisión de estos dispositivos, dependiendo de su función, puede representar un riesgo más o menos grave.
ISGroup se encarga de asegurar estos dispositivos ofreciendo una evaluación específica de los canales utilizados, como:
Con la difusión de la tecnología portátil es fácil controlar el rendimiento deportivo, ver mensajes e interactuar con el propio smartphone. Estos dispositivos, si se comprometen, representan un riesgo para la privacidad del individuo y pueden representar un riesgo para las empresas y organizaciones.
ISGroup se ha especializado en la evaluación de la seguridad de estos dispositivos, por lo que durante una Evaluación de Seguridad IoT se consideran relojes inteligentes y rastreadores de actividad.
Las ciudades inteligentes en Italia y en el mundo están volviéndose cada vez más populares y es por eso que es importante mantenerlas seguras de compromisos.
ISGroup es capaz de analizar las vulnerabilidades y asegurar servicios como:
Redes Inteligentes y Ciudades Inteligentes son los dos sectores en los que el IoT se está difundiendo más en Italia y en el mundo. Los sistemas de Redes Inteligentes permiten gestionar la energía de manera dirigida, segura y eficiente.
Es fundamental poder confiar en la seguridad, desde la de los medidores inteligentes, hasta toda la sensorística utilizada en las mediciones y los sistemas de control.
ISGroup ayuda a asegurar las Redes Inteligentes en Italia gracias al servicio de Evaluación de Seguridad IoT.
Los Sistemas de Control Industrial (conocidos como SCI o ICS) son sistemas para la gestión y control de equipos industriales. Estos sistemas a menudo se basan en tecnologías como SCADA, DCS o PLC que no son raramente objetivo de ataques informáticos.
ISGroup en su evaluación de seguridad para IoT también trata el análisis de la seguridad de estos sistemas y de aplicaciones para el control remoto de activos.
La evolución del sector automotriz está en los coches conectados IoT, es decir, en los automóviles inteligentes que permiten la gestión del coche directamente desde el propio smartphone o a través de equipos específicos.
Sin embargo, estos sistemas pueden ser objeto de ataques que darían al atacante acceso a la ubicación, datos del coche y que podrían permitir controlar el vehículo de forma remota.
Los coches conectados son uno de los ámbitos de aplicación de la evaluación de seguridad IoT de ISGroup.
Entre las áreas de especialización del equipo de ISGroup está la salud conectada. Se trata de la gestión de visitas y prácticas médicas a distancia gracias al uso de smartphones y tabletas.
Estos sistemas, si son atacados, pueden exponer datos sensibles, por lo que es bueno asegurarse de que la infraestructura sea segura con una evaluación de seguridad.
El IoT está extremadamente difundido y en muchas aplicaciones utiliza paradigmas similares, por lo que el know-how de ISGroup no se limita a las aplicaciones IoT enumeradas anteriormente, sino que abarca muchas otras áreas, como:
Trabajar con nosotros es fácil, solo llama al número (+39) 045 4853232 o envía un correo electrónico para conocernos y discutir tus necesidades en Seguridad IT.
Solicitar presupuesto para