Dispositivos IoT sin parches: aislar y vigilar

Los sensores inalámbricos de vibración o flujo son componentes económicos diseñados para consumir mínima energía y funcionar durante años con una batería. Muchos ejecutan pilas de red simplificadas en memoria ROM de solo lectura, lo que imposibilita parchear vulnerabilidades descubiertas. Por tanto, la seguridad no puede depender del dispositivo, sino de la arquitectura que lo rodea.

En el inventario de instrumentación de Aguas Claras figuran sensores de monitoreo predictivo en motores de bombeo.

Abre el laboratorio y consulta sensores-iot-planta.txt. Identifica la capacidad de parcheo del sensor IOT-VIB-01 Sensata Wireless.

Los sensores con protocolos de radio industriales como LoRaWAN transmiten tramas hacia concentradores que deben aislarse del resto de la planta.

Revisa sensores-iot-planta.txt y localiza la mitigación de diseño aplicada al sensor IOT-TEM-04 Endress+Hauser Hart.

En redes de oficina es habitual ejecutar escáneres de vulnerabilidades activos como Nessus o Nmap. En redes TO con dispositivos IoT frágiles, un escaneo activo de puertos puede saturar las memorias intermedias de los sensores o provocar que los PLCs entren en modo de fallo (crash), deteniendo la producción. En TO, la detección debe realizarse mediante monitoreo pasivo de réplicas de tráfico (SPAN/TAP).