DEVSECOPS : Una estrategia integral para el IoT

Abstract

En la actualidad, el IoT se ha consolidado como un componente tanto en la vida de las personas como en los procesos productivos de diversas industrias. Este avance ha impulsado un ecosistema cuya heterogeneidad tecnológica y su volumen introducen desafíos importantes en la incorporación de medidas efectivas para garantizar su administración, seguimiento, actualización, supervisión e intercomunicación. Las infraestructuras actuales plantean retos significativos para la implementación de medidas de seguridad, tales como: la falta de recursos, la ausencia de sistemas de actualización seguros, la falta de procedimientos, la insuficiencia de barreras físicas y/o las contraseñas débiles. Cada uno de estos factores hace a los dispositivos susceptibles a amenazas ya sea por sí solos o combinados. Entre las amenazas de mayor crecimiento se encuentra supply-chain attack (ataque a la cadena de suministro). Este tipo de ataque es capaz de comprometer la seguridad de los dispositivos y sistemas en distintas etapas del ciclo de vida, despliegue y operación. Esto puede implicar el robo de datos, la introducción de malware o cualquier otra actividad maliciosa. Otra de las amenazas que podemos notar es el fenómeno del bricking (bloqueo malicioso). Este bloqueo involucra la manipulación de dispositivos de manera que se vuelvan inoperables, a menudo mediante la eliminación del firmware o de configuraciones críticas, lo que permite a los atacantes forzar un apagado no autorizado o incontrolado de un dispositivo, potencialmente causando la pérdida de datos o el mal funcionamiento. Esta tesina se enfoca en la implementación de DevSecOps en IoT para mitigar múltiples amenazas a la seguridad. DevSecOps es una estrategia integral que incorpora desde las primeras etapas el desarrollo, la seguridad y las operaciones. Al integrar de manera diligente las últimas actualizaciones de seguridad se garantiza una postura defensiva proactiva contra las amenazas emergentes y se optimiza la resiliencia del sistema. La adopción apasionada de estos retos de seguridad no solo refleja un compromiso con la excelencia técnica, sino que también es un imperativo estratégico para salvaguardar la confiabilidad y la seguridad en los ambientes tecnológicos dinámicos de la actualidad, proponiendo además, mediante el control de la infraestructura, la posibilidad de personalizar el entorno y priorizar la autonomía.