El estudio Kaspersky IoT explica que las ciudades inteligentes son el escenario más común para el IoT y el 62% de las empresas en todo el mundo la aplican a esta clase de proyectos. Después del anuncio sobre el desarrollo de Neom, una ciudad inteligente futurista situada en un desierto, Kaspersky ha examinado el papel de la ciberseguridad en estos nuevos enclaves.
Arabia Saudí planea la construcción de una ciudad inteligente y sostenible en el desierto de Tabuk. La previsión es que tenga 170 kilómetros de longitud y que disponga de urbes inteligentes, un puerto, un aeropuerto, espacios empresariales y de ocio. Se pretende que Neom use un 100% de energía renovable y logre cero emisiones, con digitalización total y tecnologías y procesos de fabricación avanzados.
IoT en las ciudades inteligentes
Neom se halla aún en fase de proyecto. Pero el 62% de las empresas de todo el planetan manejan ya el IoT en la esfera de las ciudades inteligentes. Esta cifra alcanza el 74% en Asia Pacífico, al 71% en Oriente Medio, Turquía y África, y al 67% en Norteamérica.
Una ciudad inteligente se configura como un sistema ciberfísico, donde tanto la seguridad física como la digital resultan esenciales para el buen funcionamiento de los servicios de la urbe, sobre todo con proyectos tan digitalizados como Neom.
Idénticas amenazas que afrontan el IoT y los sistemas informáticos tradicionales constituye un peligro también para las ciudades inteligentes. Hoy en día, uno de los riesgos más generalizados es el ransomware que ataca diversos servicios gubernamentales. Las ciudades inteligentes son susceptibles de sufrir ataques a equipos y elementos de red, como las cámaras de CCTV, a las que los atacantes pueden tener acceso. Los sitios web y las aplicaciones conectadas al IoT también están expuestos. Los ataques que se dirigen a las instalaciones de infraestructura son incidentes graves, porque estos ataques además de provocar pérdidas comerciales pueden afectar personalmente a los ciudadanos. Un ataque de ransomware contra Baltimore en 2019 consiguió que se cerraran algunos servicios gubernamentales de la ciudad.
Modelo de confianza cero
Las medidas sobre ciberseguridad tienen que incluir acciones como el cifrado y las políticas estrictas de contraseñas, la gestión de la vulnerabilidad, la segmentación de la red y un modelo de confianza cero. También cortafuegos y protección específica para toda aquella infraestructura en la nube a la que se conecten los sistemas y aplicaciones de la ciudad inteligente.
Es preciso contar con soluciones de seguridad dedicadas al IoT, como las pasarelas de seguridad, para conectar los dispositivos del IoT con las aplicaciones empresariales y garantizar la integridad de las comunicaciones y los datos que se transfieren a través de ellas. En las organizaciones en las que la infraestructura de TI está conectada a los objetos y sistemas de la ciudad inteligente, se debe usar una protección de endpoints y de la red con la capacidad de detectar y responder a distintas amenazas.
