Un sensor multiespectral ayuda a minimizar los riesgos en entornos IoT y OT

Un nuevo sensor multiespectro desarrollado específicamente para entornos de Internet de las Cosas (IoT) y Tecnología Operativa (OT) quiere aumentar la visibilidad sobre dispositivos que hasta ahora solo se detectaban cuando estaban conectados a redes cableadas, monitorizando varias frecuencias inalámbricas, no solo Bluetooth y Wi-Fi.

Guardian Air, de Nozomi Networks, puede detectar activos conectados a redes inalámbricas para identificar inmediatamente instalaciones no autorizadas. Para ello, supervisa las frecuencias utilizadas por diversas tecnologías, como Bluetooth, Wi-Fi, celular, LoRaWAN, Zigbee, GPS, radiofrecuencias utilizadas por drones, WirelessHART, entre otras.

De este modo, puede ayudar a detener las amenazas a las redes inalámbricas que utilizan, por ejemplo, ataques de fuerza bruta, falsificación y técnicas de bluejacking que envían mensajes no solicitados a través de Bluetooth, incluida la determinación de la ubicación de la que proceden los ataques.

Los datos de los sensores Guardian Air se envían a un sistema de Nozomi Networks en la nube para su análisis, lo que proporcionará una visión holística de los entornos IoT y OT.

Según Danielle VanZandt, directora de investigación industrial para seguridad comercial y pública de Frost & Sullivan, organizaciones de una amplia gama de sectores dependen ahora de miles de millones de dispositivos inalámbricos para acelerar sus operaciones, desde la fabricación inteligente a la medicina digital, o desde la automatización de edificios a la producción en yacimientos petrolíferos. El nuevo Guardian Air ofrece a los profesionales de la seguridad informática y a los operadores de OT la visibilidad que necesitan para tener un control estricto de las actividades de gestión de riesgos y respuesta en las redes inalámbricas.

Según Nozomi Networks, la comunicación inalámbrica es intrínsecamente vulnerable a la interceptación ilegal, el espionaje, los ataques Man-in-the-Middle y otros muchos riesgos de ciberseguridad. “Las tecnologías inalámbricas están cambiando radicalmente el funcionamiento de las organizaciones industriales. Por desgracia, también amplían enormemente la superficie de ataque. Guardian Air resuelve este problema proporcionando a los clientes la visibilidad que necesitan de los entornos inalámbricos para minimizar los riesgos y maximizar la resistencia”, afirma Andrea Carcano, cofundador y director de producto de Nozomi Networks.

Según un informe de la propia Nozomi Networks, durante el primer semestre de 2023, la actividad de malware en entornos IoT y OT de todo el mundo se multiplicó por 10, afectando a una amplia variedad de casos de uso y sectores de actividad. La actividad de amenazas relacionadas con los controles de acceso aumentó más del doble. La autenticación y la higiene de contraseñas problemáticas encabezaron la lista de alertas críticas por segundo periodo de notificación consecutivo, aunque la actividad en esta categoría disminuyó un 22% en comparación con el periodo de notificación anterior.

“En este informe hay buenas y malas noticias. Un descenso significativo de la actividad por cliente en categorías como problemas de autenticación y contraseñas y comportamientos sospechosos o inesperados en las redes sugiere que los esfuerzos por proteger los sistemas en estas áreas pueden estar dando sus frutos. Por otro lado, la actividad de los programas maliciosos ha aumentado drásticamente, lo que refleja un panorama de amenazas cada vez mayor. Es hora de ‘pisar el acelerador’ para reforzar las defensas”, afirma Chris Grove, director de estrategia de ciberseguridad de Nozomi Networks.

Las redes de bots IoT maliciosas también permanecieron activas, y siguieron utilizando credenciales estándar para intentar acceder a los dispositivos IoT. De enero a junio de 2023, Nozomi Networks descubrió:

• Una media de 813 ataques únicos al día; el día con más ataques fue el 1 de mayo, con 1.342 ataques;
• Las principales direcciones IP de los atacantes estaban asociadas a China, Estados Unidos, Corea del Sur, Taiwán e India;
• Los intentos de fuerza bruta siguen siendo una técnica popular para obtener acceso a los sistemas; las credenciales por defecto son una de las principales vías utilizadas por los atacantes en entornos IoT;

Para ayudar a defender los entornos IoT y OT, el sensor Guardian Air estará disponible en el segundo trimestre a través de Nozomi Networks y su red global de socios.