La conectividad Wi-Fi puede abrir la puerta al riesgo.
La detección inalámbrica de gases ya no es una promesa bienintencionada: el Internet de las cosas (IoT) inalámbrico, combinado con la detección de gases líder en el mercado, ofrece la posibilidad de mantener a sus equipos seguros las 24 horas del día. Sin embargo, no todas las soluciones de detección inalámbrica de gases son iguales, y una de ellas es el detector de gases con Wi-Fi. ¿Está su empresa dispuesta a aceptar el riesgo de permitir que un dispositivo conectado a una red Wi-Fi arbitraria entre en la infraestructura informática de su empresa?
En un mundo siempre conectado, la tecnología y los sistemas de la información constituyen la columna vertebral de las operaciones empresariales. Desde las redes de oficinas hasta los sistemas de control industrial, los datos que fluyen a través de conexiones cableadas e inalámbricas se correlacionan con los ingresos generados por su empresa. Una brecha de seguridad puede provocar costosos periodos de inactividad, pero también puede suponer riesgos para la seguridad y el medio ambiente. Una cosa es que un ransomware como Wannacry pida un pago para desbloquear un ordenador, y otra muy distinta es que se abra o se cierre una válvula equivocada sin que sus sistemas de control lo sepan.
Es probable que su empresa cuente con una o más redes cableadas que están conectadas entre sí en determinados puntos. Algunas de estas redes cableadas pueden estar conectadas a una red Wi-Fi para proporcionar movilidad y ahorro de costes, en comparación con las costosas instalaciones cableadas. Al igual que un teléfono móvil o un ordenador, cuando un detector de gas Wi-Fi se conecta a su red, se convierte en un dispositivo en el que confía y del que depende. Los cortafuegos proporcionan las separaciones críticas necesarias para mantener fuera lo que no debe comunicarse con los sistemas internos de la empresa. Sin embargo, si un detector de gas Wi-Fi fuera comprometido por una parte malintencionada, podría proporcionar acceso a su red industrial, a los sistemas de control y, posiblemente, a la red de su empresa.
Siga leyendo y exploraremos los riesgos potenciales para su negocio y cómo puede aprovechar las ventajas de la detección inalámbrica de gas sin correr ningún riesgo.
Mil millones de teléfonos inteligentes afectados: se descubre un fallo en el chipset Wi-Fi
En la reciente conferencia sobre seguridad Black Hat, un equipo reveló una falla de seguridad en algunos chipsets Wi-Fi utilizados por los teléfonos inteligentes más populares, lo que afecta a unos mil millones de dispositivos. Es probable que su teléfono inteligente, el mío y los de sus colegas hayan estado expuestos a esta falla antes de que los proveedores de teléfonos inteligentes la corrigieran. En Black Hat, el investigador Nitay Artenstein demostró cómo un dispositivo comprometido podía buscar e instalar firmware en otros dispositivos de la misma red, lo que provocaba que el código malicioso se propagara automáticamente por toda la red. Estos chipsets Wi-Fi también son utilizados por otros dispositivos conectados, y potencialmente por un detector de gas Wi-Fi. Aunque la mayoría de los smartphones ya tienen esta vulnerabilidad corregida, ¿han corregido sus dispositivos otros fabricantes que utilizan este chipset?
Actualizaciones del firmware del detector de gas Wi-Fi
Si un detector de gas Wi-Fi se ve afectado por este fallo del chipset, ¿puede el proveedor corregir la vulnerabilidad de forma remota? Si no es así, esto abre la puerta a una retirada del mercado que podría provocar tiempo de inactividad, la necesidad de gestionar el proyecto y costes significativos. Como alternativa, se puede cargar una actualización del firmware a través de un puerto USB, creando un proyecto similar para garantizar que todos los detectores de gas Wi-Fi se corrijan. Otra posibilidad es una actualización de firmware por aire, que requiere que cada detector de gas Wi-Fi se comunique con servidores externos a su red segura. Esta opción supone otra preocupación para su equipo de TI, ya que cada detector de gas Wi-Fi debe comunicarse con servidores externos a su red, lo que supone un punto adicional de exposición que debe gestionarse.
Riesgos reales para las redes de control industrial: conozca SHODAN
Existe un motor de búsqueda, muy similar a Google, que permite a las empresas buscar dispositivos IoT y redes de control industrial en la Internet pública. Se pueden buscar dispositivos que admitan protocolos de control industrial como Modbus, DNP3 y Siemens S7, además de una gran variedad de otros protocolos y dispositivos, como cámaras de vídeo, semáforos y lectores de matrículas.
SHODAN ha puesto de manifiesto la falta de seguridad de muchos dispositivos y redes IoT, destacando que el funcionamiento interno de las redes industriales ya no es un misterio para el mundo. No se trata solo de sondear redes desde el exterior: el reportaje de la revista Wired sobre Stuxnet,«el primer arma digital del mundo», abrió los ojos al mundo sobre la infiltración en la seguridad industrial y el riesgo que representan los actores motivados.
Si uno de sus detectores de gas Wi-Fi fuera entregado a un ingeniero de software, ¿podría este extraer la contraseña y acceder a su red? ¿Qué podría suceder a continuación?
Nuestro nuevo sistema inalámbrico de detección de gas G7 es diferente.
No hay duda de que el mejor cortafuegos es no tener conexión alguna. Nuestro nuevo sistema G7 adopta un enfoque completamente diferente al de un detector de gas Wi-Fi: no se conecta en absoluto a la red y la infraestructura informática de su empresa. Además de no suponer un riesgo para la seguridad de su red, G7 garantiza la continuidad cuando su infraestructura sufre una interrupción: si un rayo cayera sobre sus instalaciones y se produjera un corte de energía, mientras sus equipos se apresuran a restablecer las operaciones, los dispositivos G7 velan por su seguridad sin ningún tipo de contratiempo.
Los sistemas G7 son completamente llave en mano y funcionan nada más sacarlos de la caja. Con solo pulsar un botón, G7 se enciende, se conecta a una red 3G o satelital y supervisa la seguridad de sus equipos, sin necesidad de ayuda por parte de su equipo de TI. Además de estar aislado de sus sistemas informáticos, G7 utiliza una conexión inalámbrica 3G o satelital que permite a sus empleados realizar su trabajo en casi cualquier lugar, ya que no están limitados a la cobertura de una red Wi-Fi. En combinación con nuestra tecnología de localización en interiores, podemos mantener la seguridad de sus equipos incluso si trabajan dentro de instalaciones complejas, con la misma facilidad que si se tratara de personal que se desplaza entre diferentes emplazamientos.
Háganos saber cómo podemos mejorar sus programas de detección de gases o de trabajadores aislados con tecnología líder en monitorización de la seguridad: es autónoma, funciona nada más sacarla de la caja y no supondrá ninguna molestia para su equipo de TI.