Guidelines for Securing the Internet of Things: Guía de referencia sobre la seguridad de la cadena de suministro del Internet de las Cosas

La proliferación de dispositivos IoT plantea retos de seguridad específicos derivados de la complejidad de su cadena de suministro, en la que intervienen múltiples fabricantes, integradores, proveedores y usuarios finales. ENISA encargó esta guía para ayudar a todos estos agentes a tomar mejores decisiones de seguridad al construir, desplegar o evaluar tecnologías IoT.

Los objetivos del proyecto fueron:

• Analizar las distintas fases de la cadena de suministro del IoT y los riesgos de seguridad asociados a cada una.
• Proponer buenas prácticas de seguridad aplicables a lo largo de todo el ciclo de vida de los productos y servicios IoT.
• Servir de referencia complementaria a los estudios previos de ENISA sobre seguridad del IoT.

Los ejes en los que se articuló la guía fueron:

• Modelo de referencia de la cadena de suministro: análisis de las fases del ciclo de vida del IoT, desde la concepción hasta la retirada.
• Análisis de amenazas: identificación de riesgos específicos en cada fase de la cadena de suministro.
• Recomendaciones de seguridad: buenas prácticas orientadas al diseño seguro por defecto, el refuerzo de las relaciones entre agentes de la cadena y el aprovechamiento de estándares existentes.

CTIC desarrolló la guía para ENISA en el marco de su contrato de acreditación como proveedor de servicios de ciberseguridad de la agencia.