Ciberseguridad
¿Dónde empieza la comunicación segura entre dispositivos?
La confianza en un dispositivo IoT depende de su identidad, el ciclo de vida de las claves, la validación de mensajes y las actualizaciones.
Dibuja los límites de confianza
Enviar una lectura de un sensor requiere más que abrir una conexión. Es necesario conocer quién produjo los datos, si se modificaron durante el transporte y qué aplicación puede leerlos. Representa el dispositivo, la pasarela, la API y el panel operativo. Documenta las identidades aceptadas y las operaciones permitidas en cada límite.
Una identidad para cada dispositivo
Compartir una credencial entre toda una flota puede ampliar el impacto de un solo dispositivo comprometido. Asigna una identidad única durante la fabricación o el alta. Elige cómo almacenar las claves según las capacidades del hardware, el acceso físico y el coste. Un elemento seguro debe formar parte de una arquitectura coherente.
Cifrado y autorización deben trabajar juntos
TLS protege el transporte, pero la aplicación sigue siendo responsable de decidir a qué recursos puede acceder un dispositivo. Acepta únicamente datos dentro del ámbito autorizado. Define marcas de tiempo, números de secuencia y tratamiento de mensajes repetidos según el protocolo.
Planifica la rotación y la recuperación
Define qué ocurre cuando caduca un certificado, un dispositivo permanece desconectado o se compromete una clave. Prueba la renovación y la revocación. Verifica la firma de las actualizaciones y prepara la recuperación de una versión funcional después de una interrupción.
Verifica antes de desplegar
- Rechaza identidades inválidas o caducadas.
- Impide el acceso a registros de otros dispositivos.
- Comprueba el tratamiento de mensajes repetidos.
- Interrumpe la alimentación durante una actualización.
Estos controles son un punto de partida. La validación debe adaptarse al hardware, al entorno y al modelo de amenazas del producto.
