Ciberseguridad en Internet of Things: Análisis de amenazas, riesgos y vulnerabilidades

Abstract

El aumento de la popularidad de las IoT ha expuesto de forma evidente las carencias de seguridad de la mayoría de estos sistemas. Gracias a la evolución tecnológica actual, la facilidad para implementar estos sistemas y su extensión, así como su creciente sofisticación y complejidad, hace que los problemas de seguridad se agraven puesto que operan en sistemas cada vez más críticos y cuya operativa e integración con otros subsistemas ha de estar perfectamente implantada y a prueba de ciberataques e intentos de sabotaje. El objetivo del presente trabajo es poner de manifiesto la importancia de la seguridad en los sistemas IoT, para lo que se expondrá con un caso concreto qué problemas o fallos de seguridad existen en el sistema modelado, y que habrá que intentar contener y mitigar siguiendo ciertas buenas prácticas, usando herramientas adicionales, y si es necesario y lo permiten las circunstancias, cambiando el diseño y la implementación del mismo.

The increasing popularity in IoT has clearly exposed the security leakages in most of these systems. Thanks to the current technological evolution, the easiness to implement these systems and its extension, make these security issues even worse, given that they work in increasingly critical systems, and whose operative and integration with other subsystems must be perfectly executed, error-proof and tamper-proof. The aim of this dissertation is to show up the importance of security in IoT systems, for which it will be explained in a specific case which problems or security issues the system has and that should be restrained and mitigated by following certain good practices, by means of some additional tools, and if needed and the circumstances permit it, by redesigning and changing or repeating the implementation.

L'augment de la popularitat de les IoT ha exposat de manera evident les manques de seguretat de la majoria d'aquests sistemes. Gràcies a l'evolució tecnològica actual, la facilitat per a implementar aquests sistemes i la seva extensió, així com la seva creixent sofisticació i complexitat, fa que els problemes de seguretat s'agreugin perquè operen en sistemes cada vegada més crítics i que la seva operativa i integració amb altres subsistemes ha d'estar perfectament implantada i a prova de ciberatacs i intents de sabotatge. L'objectiu del present treball és posar de manifest la importància de la seguretat en els sistemes IoT, per al que s'exposarà amb un cas concret quins problemes o fallades de seguretat existeixen en el sistema modelat, i que caldrà intentar contenir i mitigar seguint unes certes bones pràctiques, usant eines addicionals, i si és necessari i ho permeten les circumstàncies, canviant el disseny i la implementació d'aquest.