Los dispositivos de hogar inteligente e IoT son increíbles. Pero, definitivamente no están exentos de riesgos de seguridad. Es por eso que se creó la Clasificación de seguridad de IoT de UL. Y sí, estos estándares son creados por la misma organización de UL responsable de las calificaciones de seguridad de millones de productos que usa todos los días. El objetivo de la organización siempre ha sido “hacer del mundo un lugar más seguro”. Dado que IoT continúa creciendo, esta es otra área que necesita más controles y equilibrios para hacer que el mundo sea más seguro.
¿Qué es la clasificación de seguridad IoT de UL?
Aunque probablemente esté usando IoT o productos para el hogar inteligente en su hogar, no siempre puede contar con ellos para estar seguros. Por supuesto, no son solo los dispositivos personales los que son problemáticos. Incluso los dispositivos médicos han sido pirateados, poniendo vidas en peligro.
La clasificación de seguridad de UL IoT busca medir los niveles de seguridad de los productos conectados. Cada uno de los cinco niveles tiene que cumplir con pautas de seguridad específicas. Los fabricantes que deseen obtener la verificación UL deben demostrar que sus productos cumplen con los estándares necesarios.
Si bien los fabricantes de IoT no tienen que obtener la verificación de UL, es una forma de que los consumidores sepan si el producto que están comprando tiene características de seguridad verificadas y qué tan seguro es exactamente el dispositivo.
Otro beneficio es que cada producto verificado por UL presenta un identificador único. Puede verificar la integridad de la calificación ingresando el número de identificación en Verificar UL. Cada calificación tiene una fecha de caducidad, que se puede renovar. Puede verificar si la calificación sigue siendo válida para ver si aún cumple con los estándares de seguridad actuales, que cambiarán y se adaptarán a medida que evolucionen la tecnología y los piratas informáticos.
Los cinco niveles de seguridad
Hay cinco niveles de clasificación de seguridad de IoT de UL. Estos van desde bronce hasta diamante, siendo el bronce el menos seguro. Sin embargo, incluso para alcanzar Bronce, los dispositivos conectados deben demostrar algunas protecciones básicas de ciberseguridad para mantener a los usuarios seguros.
Cada nivel agrega estándares adicionales, lo que garantiza que cualquier producto que alcance el nivel Diamond sea uno de los dispositivos conectados más seguros que pueda comprar. Por supuesto, siempre debe recordar que los piratas informáticos están decididos y que ningún dispositivo es completamente seguro mientras esté conectado a Internet. Además, algunas medidas de seguridad también recaen en el usuario, como elegir contraseñas más seguras y garantizar que la red doméstica o comercial también sea segura.
Diamante: el más seguro
El nivel Diamante tiene tres criterios principales que ayudan a que estos productos se destaquen. Primero, los datos se almacenan para ayudar a mantener la identidad de un usuario completamente anónima. Cualquier dispositivo conectado almacenará datos, pero no debería volver a usted. De lo contrario, los piratas informáticos obtienen acceso inmediato a su identidad durante un ataque.
Los dispositivos también pueden detectar inyecciones de códigos maliciosos y evitar que se modifique el dispositivo. Finalmente, el dispositivo evita múltiples intentos de inicio de sesión fallidos, lo que hace que sea casi imposible que los piratas informáticos simplemente adivinen su contraseña antes de ser bloqueados.
Platino
Bajo la calificación Platinum, los dispositivos se han probado exhaustivamente contra cualquier amenaza de seguridad cibernética conocida. Tenga en cuenta que se trata de amenazas «conocidas», no de nuevas amenazas potenciales. Sin embargo, las actualizaciones de firmware y software pueden mantener actualizadas las amenazas conocidas.
También hay protección contra malware. El código de los dispositivos conectados no aceptará código desconocido.
Como precaución final, los usuarios deben volver a iniciar sesión regularmente para evitar que un pirata informático pueda aprovechar un inicio de sesión y permanecer conectado a la red de un usuario.
Oro: seguridad moderada
La calificación de seguridad Gold UL IoT garantiza que todos los datos transmitidos utilicen los últimos estándares de cifrado líderes en la industria. Además, los dispositivos están optimizados con la mejor configuración de seguridad sin ninguna intervención real del usuario, además de establecer una contraseña, por supuesto.
El estándar final también protege las aplicaciones de los dispositivos conectados. Después de todo, si se piratea la aplicación, se puede piratear el dispositivo.
Plata
Silver no está necesariamente reservado para los dispositivos más seguros. Si bien los dispositivos deben ser monitoreados por problemas de seguridad y mantenidos para proteger a los usuarios, no existen protecciones reales en relación con los datos de los usuarios. Sin embargo, los usuarios deben ser informados sobre todos los datos recopilados y cómo se utilizan y almacenan. Los usuarios deben dar su consentimiento para que se recopilen los datos, pero no dar su consentimiento limitará la usabilidad del dispositivo.
Finalmente, cualquier área, como la configuración del dispositivo, que contenga información personal debe incluir métodos de autenticación para proteger la información.
Bronce – Menos seguro
Los dispositivos de bronce solo tienen las precauciones de seguridad más básicas. Estos dispositivos no tienen contraseñas preprogramadas para que los piratas informáticos las exploten. Las actualizaciones de seguridad deben verificarse antes de instalarse para evitar que se instalen actualizaciones maliciosas. Además, el botón de reinicio debe eliminar de forma segura toda la información almacenada por completo.
Confiando en UL
Si bien la calificación de seguridad de IoT de UL no es perfecta, es un comienzo para hacer que la industria sea más responsable. Además, finalmente brinda a los usuarios una forma de verificar al menos algunas funciones de seguridad antes de comprar.
Crédito de las imágenes: Gestión de identidad y seguridad de UL