Uso de blockchain para proteger el "Internet de las cosas"

El mundo está lleno de dispositivos conectados, y se avecinan más. En 2017, se estimaba que había 8.400 millones de termostatos habilitados para Internet, cámaras, farolas y otros aparatos electrónicos. Para 2020, ese número podría superar los 20 mil millones, y para 2030 podría haber 500 mil millones o más. Porque todos estarán en línea todo el tiempo, Cada uno de esos dispositivos, ya sea un asistente personal de reconocimiento de voz o un parquímetro de pago por teléfono o un sensor de temperatura en el fondo de un robot industrial, será vulnerable a un ciberataque e incluso podría ser parte de uno.

Hoy dia, muchos dispositivos "inteligentes" conectados a Internet son fabricados por grandes empresas con marcas conocidas, como Google, Manzana, Microsoft y Samsung, que tienen tanto los sistemas tecnológicos como el incentivo de marketing para solucionar rápidamente cualquier problema de seguridad. Pero ese no es el caso en el mundo cada vez más concurrido de los dispositivos más pequeños habilitados para Internet, como bombillas, timbres e incluso paquetes enviados por UPS. Esos dispositivos, y sus "cerebros" digitales, suelen ser fabricados por empresas desconocidas, muchos en países en desarrollo, sin los fondos o la capacidad, o la necesidad de reconocimiento de marca, para incorporar sólidas funciones de seguridad.

Los dispositivos inseguros de la "Internet de las cosas" ya han contribuido a los grandes desastres cibernéticos, como el ciberataque de octubre de 2016 a la empresa de enrutamiento de Internet Dyn que eliminó más de 80 sitios web populares y detuvo el tráfico de Internet en los EE. UU. La solución a este problema, en mi opinión como estudioso de la tecnología de "Internet de las cosas", sistemas blockchain y ciberseguridad, podría ser una nueva forma de rastrear y distribuir actualizaciones de software de seguridad usando blockchains.

Hacer de la seguridad una prioridad

Las grandes empresas de tecnología de hoy trabajan arduamente para mantener a los usuarios seguros, pero se han propuesto una tarea abrumadora:miles de paquetes de software complejos que se ejecutan en sistemas de todo el mundo invariablemente tendrán errores que los harán vulnerables a los piratas informáticos. También tienen equipos de investigadores y analistas de seguridad que intentan identificar y corregir fallas antes de que causen problemas.

Cuando esos equipos descubren vulnerabilidades (ya sea por su propio trabajo o por el trabajo de otros, o de los informes de los usuarios sobre actividad maliciosa), están bien posicionados para programar actualizaciones, y enviarlos a los usuarios. Las computadoras de estas empresas, teléfonos e incluso muchos programas de software se conectan periódicamente a los sitios de sus fabricantes para buscar actualizaciones, y puede descargarlos e incluso instalarlos automáticamente.

Más allá de la dotación de personal necesaria para realizar un seguimiento de los problemas y crear soluciones, ese esfuerzo requiere una enorme inversión. Requiere software para responder a las consultas automatizadas, espacio de almacenamiento para nuevas versiones de software, y ancho de banda de red para enviarlo todo rápidamente a millones de usuarios. Así es como los iPhones de la gente, Las PlayStations y las copias de Microsoft Word se mantienen bastante actualizadas con las correcciones de seguridad.

Nada de eso está sucediendo con los fabricantes de la próxima generación de dispositivos de Internet. Llevar, por ejemplo, Tecnología Hangzhou Xiongmai, con sede cerca de Shanghai, Porcelana. Xiongmai fabrica cámaras y accesorios conectados a Internet con su marca y vende piezas a otros proveedores.

Muchos de sus productos, y los de muchas otras empresas similares, contenían contraseñas administrativas que se establecían en la fábrica y eran difíciles o imposibles de cambiar. Eso dejó la puerta abierta para que los piratas informáticos se conectaran a dispositivos hechos por Xiongmai, ingrese la contraseña preestablecida, tomar el control de las cámaras web u otros dispositivos, y generan enormes cantidades de tráfico de Internet malicioso.

Cuando el problema, y ​​su alcance global, se hizo evidente, Había poco que Xiongmai y otros fabricantes pudieran hacer para actualizar sus dispositivos. La capacidad de prevenir futuros ataques cibernéticos como ese depende de crear una forma en que estas empresas puedan rápidamente, Emita actualizaciones de software de manera fácil y económica a los clientes cuando se descubren fallas.

Una respuesta potencial

En pocas palabras, una cadena de bloques es una base de datos informática de registro de transacciones que se almacena en muchos lugares diferentes a la vez. En un sentido, es como un tablón de anuncios público donde las personas pueden publicar avisos de transacciones. Cada publicación debe ir acompañada de una firma digital, y nunca se puede cambiar ni eliminar.

No soy la única persona que sugiere el uso de sistemas blockchain para mejorar la seguridad de los dispositivos conectados a Internet. En enero de 2017, un grupo que incluye al gigante de redes de EE. UU. Cisco, La empresa de ingeniería alemana Bosch, Banco de Nueva York Mellon, El fabricante chino de productos electrónicos Foxconn, La empresa holandesa de ciberseguridad Gemalto y varias empresas emergentes de blockchain se formaron para desarrollar tal sistema.

Estaría disponible para que los fabricantes de dispositivos lo utilicen en lugar de crear su propia infraestructura de actualización de software como lo han hecho los gigantes tecnológicos. Estas empresas más pequeñas tendrían que programar sus productos para que se registren con un sistema blockchain periódicamente para ver si hay nuevo software. Luego, cargarían de forma segura sus actualizaciones a medida que las desarrollaran. Cada dispositivo tendría una fuerte identidad criptográfica, para asegurarse de que el fabricante se está comunicando con el dispositivo correcto. Como resultado, los fabricantes de dispositivos y sus clientes sabrían que el equipo mantendría su seguridad actualizada de manera eficiente.

Este tipo de sistemas deberían ser fáciles de programar en dispositivos pequeños con espacio de memoria y capacidad de procesamiento limitados. Necesitarían formas estándar de comunicarse y autenticar actualizaciones, para distinguir los mensajes oficiales de los esfuerzos de los piratas informáticos. Blockchains existentes, incluyendo Bitcoin SPV y Ethereum Light Client Protocol, parece prometedor. Y los innovadores de blockchain seguirán encontrando mejores formas, lo que hace que sea aún más fácil para miles de millones de dispositivos de "Internet de las cosas" registrarse y actualizar su seguridad automáticamente.

La importancia de la presión externa

No será suficiente desarrollar sistemas basados ​​en blockchain que sean capaces de proteger los dispositivos de "Internet de las cosas". Si los fabricantes de los dispositivos no utilizan esos sistemas, La ciberseguridad de todos seguirá estando en riesgo. Empresas que fabrican dispositivos baratos con pequeños márgenes de beneficio, para que no agreguen estas capas de protección sin la ayuda y el apoyo del exterior. Necesitarán asistencia tecnológica y la presión de las regulaciones gubernamentales y las expectativas de los consumidores para cambiar sus prácticas actuales.

Si está claro que sus productos no se venderán a menos que sean más seguros, los fabricantes desconocidos de "Internet de las cosas" darán un paso adelante y harán que los usuarios e Internet en su conjunto sean más seguros.