Implementación segura de sistemas de IoT

Abstract

Cuando se hace referencia a una seguridad inteligente para sistemas computacionales, reducir la superficie de ataque es fundamental. De hecho, ga- rantizar que la superficie de ataque sea lo más pequeña posible es una medida de seguridad básica.La superficie de ataque de una organización es la suma de vulnerabilidades, vías o métodos (a veces llamados vectores de ataque) que los intrusos pueden utilizar para obtener acceso no autorizado a la red o a datos confidenciales, o bien para perpetuar un ciberataque. Los expertos en seguridad dividen la superficie de ataque en tres subsuperficies: la superficie de ataque digital, la superficie de ataque física y la superficie de ataque de ingeniería social.La superficie de ataque física expone activos e información generalmente accesible solo a usuarios con acceso autorizado a dispositivos de punto final o de oficina físicos de una organización (servidores, computadoras, dispositivos móviles, dispositivos de IoT, hardware operativo).Este trabajo propone, a partir del paradigma de Computación en la Niebla, que los dispositivos lógicos programables como las FPGA, con capacidades de reconfiguración y gran potencia computacional, son una alternativa de desarrollo para la reducción de la superficie de ataques que presenta la implementación segura de sistemas de IoT.

When it comes to intelligent security for computer systems, reducing the attack surface is critical. In fact, ensuring that the attack surface is as small as possible is a basic security measure.An organization's attack surface is the sum of vulnerabilities, pathways, or methods (sometimes called attack vectors) that attackers can use to gain unauthorized access to the network or sensitive data, or to perpetuate a cyberattack. Security experts divide the attack surface into three sub-surfaces: the digital attack surface, the physical attack surface, and the social engineering attack surface.The physical attack surface exposes assets and information generally accessible only to users with authorized access to an organization's physical endpoint or office devices (servers, computers, mobile devices, IoT devices, operating hardware).This work proposes, based on the Fog Computing paradigm, that programmable logic devices such as FPGAs, with reconfiguration capabilities and great computational power, are a development alternative for reducing the attack surface presented by the secure implementation of IoT systems.