{"id":1058,"date":"2020-03-25T16:47:10","date_gmt":"2020-03-25T16:47:10","guid":{"rendered":"https:\/\/nexusintegra.io\/es\/2020\/03\/25\/seguridad-inteligente-para-mejorar-las-smart-cities\/"},"modified":"2022-01-03T10:55:17","modified_gmt":"2022-01-03T10:55:17","slug":"seguridad-inteligente-para-mejorar-las-smart-cities","status":"publish","type":"post","link":"https:\/\/nexusintegra.io\/es\/seguridad-inteligente-para-mejorar-las-smart-cities\/","title":{"rendered":"Seguridad inteligente para mejorar las Smart Cities"},"content":{"rendered":"

Las Smart Cities suponen la aplicaci\u00f3n de la tecnolog\u00eda digital<\/a> para la mejora en la calidad de vida<\/strong> de los habitantes de una ciudad. Estas urbes est\u00e1n llamadas a solucionar algunos de los problemas que se prev\u00e9 que aparezcan en las ciudades del futuro, ayudando a una mejor y m\u00e1s sostenible gesti\u00f3n de recursos, entre otras ventajas. No obstante, ser\u00e1 vital tomar medidas de seguridad inteligente<\/strong> para garantizar que estas mejoras no queden comprometidas o amenazadas.<\/p>\n

Una Smart City se caracteriza por la interconexi\u00f3n entre sus diferentes actores e infraestructuras<\/strong>, que intercambian y analizan datos para introducir mejoras en la gesti\u00f3n de recursos para la poblaci\u00f3n. El acceso a esta informaci\u00f3n (que en muchos casos ser\u00e1 cr\u00edtico para el funcionamiento de la ciudad, como electricidad o abastecimiento de agua) puede ser potencialmente vulnerable frente a ataques cibern\u00e9ticos. Por ello, resulta esencial que la infraestructura de la urbe<\/a> incorpore protocolos de seguridad para Smart City y de seguridad IoT.<\/p>\n

Problemas de seguridad en las Smart Cities<\/h2>\n

El World Economic Forum cita el riesgo de ciberataques como la quinta amenaza a nivel global en su Global Risks Report en 2020. En esta categor\u00eda, incluye desde el robo de datos a los ataques ransomware, pasando por el control de sistemas a gran escala que genera da\u00f1os enormes. Este informe comenta adem\u00e1s que los riesgos son m\u00e1s elevados para aquellas tecnolog\u00edas que se extienden hacia el mundo f\u00edsico, donde existen por tanto sistemas h\u00edbridos entre lo digital y f\u00edsico, como en el caso de las Smart Cities.<\/p>\n

Estos ataques no solo presentan graves consecuencias para los usuarios de una ciudad, sino que implican importantes costes econ\u00f3micos: la firma cibern\u00e9tica IBM calcula que el coste medio de una filtraci\u00f3n de datos ronda los 3.92 millones de d\u00f3lares<\/strong>, un gasto que podr\u00eda causar graves perjuicios a cualquier ciudad.<\/p>\n

La seguridad para Smart City<\/strong> se convierte as\u00ed en una de las prioridades para implementar este nuevo modelo de ciudad. Es m\u00e1s, precisamente es la propia interconectividad que caracteriza a las Smart Cities la que multiplica los riesgos a los que se expone la urbe de no implementar programas de seguridad inteligente de forma proactiva.<\/p>\n

As\u00ed, cada punto de conexi\u00f3n entre los diferentes sistemas puede convertirse en un lugar vulnerable, susceptible de ser atacado con \u00e9xito. De producirse el ataque, las vulnerabilidades podr\u00edan escalar hasta el control de sistemas decisivos para el funcionamiento de una ciudad. As\u00ed, un ciberataque dirigido al sistema de control de alumbrado p\u00fablico en la ciudad, potencialmente podr\u00eda extenderse hasta el control de los servidores y, m\u00e1s all\u00e1, de los datos sensibles y privados de ciudadanos.<\/p>\n

Las consecuencias ser\u00edan por tanto muy graves, interrumpiendo el funcionamiento de una Smart City, con problemas en \u00e1reas de tr\u00e1fico, comunicaciones, abastecimiento de agua y energ\u00eda\u2026 Las principales consecuencias de un fallo en seguridad inteligente pueden resumirse en los siguientes:<\/p>\n

Robo de datos<\/h3>\n

La primera consecuencia de la falta de protecci\u00f3n puede aparecer con el robo de datos personales. Las Smart Cities utilizan los datos de sus habitantes para facilitar muchos procesos: desde tr\u00e1mites hasta asignaci\u00f3n de recursos. Si se produce un ciberataque, es posible que el atacante logre hacerse con los datos privados de grandes cantidades de ciudadanos para, despu\u00e9s, utilizarlos en pr\u00e1cticas fraudulentas.<\/p>\n

Control o bloqueos de infraestructura<\/h3>\n

Adem\u00e1s, la seguridad IoT y alrededor de las Smart Cities tambi\u00e9n puede verse comprometida por ciberataques que traten de controlar ciertas infraestructuras, accediendo a ellas a trav\u00e9s de brechas de seguridad. Tambi\u00e9n es posible que el ataque se dirija a bloquear el funcionamiento de algunos sistemas.<\/p>\n

Esto implicar\u00eda que el atacante podr\u00eda decidir c\u00f3mo o cu\u00e1ndo utilizar ciertas infraestructuras, o simplemente evitar que puedan continuar su funcionamiento. Para este \u00faltimo caso, aparecen ataques del tipo Man-in-the-middle (MitM) o Distributed Denial of Service (DDoS).<\/p>\n

Soluciones de seguridad inteligente<\/h2>\n

De acuerdo a la consultora Gartner en su estudio \u2018Hype Cycle for Smart City Technologies and Solutions\u2019, las soluciones de seguridad inteligente se encuentran entre las tecnolog\u00edas m\u00e1s utilizadas y buscadas en el entorno de las Smart Cities. Destacan:<\/p>\n

Encriptamiento de datos<\/h3>\n

Encriptar datos supone alterarlos hasta lograr ocultar su significado. As\u00ed, solo las personas con el c\u00f3digo o la clave correctos son capaces de desentra\u00f1ar su significado. Se trata por tanto de una soluci\u00f3n vital para generar un modelo de seguridad para Smart City.<\/p>\n

De este modo, se garantiza la privacidad<\/strong> de los datos personales compartidos por los habitantes de la ciudad. Algunos protocolos que tambi\u00e9n pueden aplicarse incluyen la sincronizaci\u00f3n de modos de acceso y el evitar puntos muertos de seguridad.<\/p>\n

Esto, a su vez, debe hacerse generando protocolos alrededor de la seguridad Internet of Things, de modo que los usuarios tengan pautas claras sobre c\u00f3mo mantener su seguridad y la de los sistemas.<\/p>\n

Monitoreo de seguridad<\/h3>\n

El monitoreo de seguridad consiste en generar sistemas capaces de analizar los datos que est\u00e1n recibiendo, de modo que logren detectar si aparecen indicadores de compromiso (IOC). \u00c9stos consisten en datos que identifican posibles riesgos o amenazas alrededor de un sistema. En caso de detectarlos, se debe aplicar de forma autom\u00e1tica medidas de seguridad para evitar que el da\u00f1o se extienda.<\/p>\n

Realizar simulaciones de ataque<\/h3>\n

Las simulaciones de ataque consisten en utilizar una agencia externa para comprobar la seguridad de un sistema. De este modo, se identifican posibles brechas de seguridad y problemas de modo preventivo, pudiendo tomar medidas para resolverlos.<\/p>\n

Todos los puntos anteriores implican que la seguridad inteligente va a ser cr\u00edtica y debe ser integrada como una parte m\u00e1s de la estrategia de implementaci\u00f3n de Smart Cities, y nunca como algo secundario. As\u00ed, se hace vital trabajar con protocolos Secure by Design, es decir, construir sistemas con la seguridad como pilar de dise\u00f1o. En otras palabras, un modelo Secure by Design ha sido creado con est\u00e1ndares de seguridad como parte de su estrategia, garantizando que la informaci\u00f3n queda protegida.<\/p>\n

Para generar un sistema Secure by Design, hay al menos 3 pasos que cualquier Smart City debe tener en cuenta:<\/p>\n