{"id":42524,"date":"2023-11-23T20:57:19","date_gmt":"2023-11-23T20:57:19","guid":{"rendered":"https:\/\/www.logicbus.com.mx\/blog\/?p=42524"},"modified":"2024-07-31T10:54:41","modified_gmt":"2024-07-31T16:54:41","slug":"8-estrategias-de-ciberseguridad-para-dispositivos-seneca","status":"publish","type":"post","link":"https:\/\/www.logicbus.com.mx\/blog\/8-estrategias-de-ciberseguridad-para-dispositivos-seneca\/","title":{"rendered":"8 ESTRATEGIAS DE CIBERSEGURIDAD PARA DISPOSITIVOS SENECA"},"content":{"rendered":"

Las infracciones que ocurren en el dominio de IoT industrial suelen ser cr\u00edticas debido a exposiciones espec\u00edficas relacionadas con la comunicaci\u00f3n y los entornos de m\u00e1quina a m\u00e1quina (M2M). En las puertas de enlace, controladores y servidores IIoT Edge de SENECA (Z-TWS4-RT, R-PASS, R-PASS-S, Z-PASS1-RT, Z-PASS2-RT, Z-PASS-S-RT) la ciberseguridad es de suma importancia. En particular, garantizar la seguridad a nivel de Edge permite reducir la superficie de ataque. La gesti\u00f3n del tr\u00e1fico de datos a las plataformas de IoT con unos pocos pasos reduce el riesgo potencial de manipulaci\u00f3n de datos o acceso no autorizado, como. Entonces, veamos las principales estrategias de ciberseguridad adoptadas por los dispositivos SENECA.<\/span>
\n<\/b><\/p>\n

\"\" \"\"<\/p>\n

    \n
  1. Bloqueo mec\u00e1nico de acceso remoto<\/b><\/li>\n<\/ol>\n

    Este es un primer y fundamental paso de seguridad. La configuraci\u00f3n de una entrada digital como bloqueador de acceso remoto evita mec\u00e1nicamente cambios en la configuraci\u00f3n por parte de personas no autorizadas.<\/span><\/b><\/p>\n

    2.- Separaci\u00f3n LAN\/WAN<\/b><\/p>\n

    Se pueden utilizar puertas de enlace\/enrutadores de IoT en este enfoque para proporcionar un mayor nivel de seguridad. Esto implica conectar y configurar correctamente los puertos LAN y WAN de forma independiente. Esto proporciona dos redes separadas y evita posibles ataques de piratas inform\u00e1ticos y atacantes malintencionados.<\/span><\/p>\n

    \"\"<\/p>\n

      \n
    1. Autenticaci\u00f3n de 2 factores<\/b><\/li>\n<\/ol>\n

      La autenticaci\u00f3n de dos factores es un sistema de seguridad que autoriza el acceso a una cuenta ingresando un c\u00f3digo de verificaci\u00f3n despu\u00e9s de la contrase\u00f1a. Google ha puesto a disposici\u00f3n de sus usuarios Google Authenticator, una aplicaci\u00f3n de seguridad que genera c\u00f3digos causales para la autenticaci\u00f3n en dos pasos. La aplicaci\u00f3n permite a los usuarios aumentar el nivel de protecci\u00f3n de cualquier tipo de cuenta que admita el sistema 2FA y no requiere una conexi\u00f3n a Internet para generar los c\u00f3digos, que var\u00edan aproximadamente cada 30 segundos de forma completamente aleatoria.<\/span><\/p>\n

        \n
      1. Gesti\u00f3n avanzada de permisos<\/b><\/li>\n<\/ol>\n

        La autenticaci\u00f3n y la autorizaci\u00f3n gestionan el acceso a los dispositivos SENECA, por lo que se determina claramente si un usuario est\u00e1 autorizado para ver, acceder o cambiar ciertos par\u00e1metros.<\/span><\/p>\n

        Los dispositivos permiten un control oportuno de las autorizaciones y roles, que consisten en conjuntos de privilegios, especificando el supervisor, usuario o grupo asociado a ellos.<\/span><\/p>\n

          \n
        1. Algoritmo de cifrado de datos.<\/b><\/li>\n<\/ol>\n

          El Est\u00e1ndar de cifrado de datos (DES) es un algoritmo de cifrado que se utiliza para proteger los datos de posibles intrusiones. Se basa en un algoritmo de clave sim\u00e9trica, lo que significa que se utiliza la misma clave para cifrar y descifrar datos. DES se considera uno de los algoritmos de cifrado m\u00e1s seguros que existen. El c\u00f3digo de cifrado del canal de datos cifra y descifra los paquetes de datos transmitidos a trav\u00e9s del t\u00fanel OpenVPN. Las configuraciones del servidor de acceso creadas en la versi\u00f3n 2.5 o posterior utilizan AES-256-CBC como cifrado. A este marco se asocia un autenticador seguro SHA-256 (algoritmo de hash seguro) de 256 bits o seleccionable por el usuario.<\/span><\/p>\n

            \n
          1. Protocolos de seguridad<\/b><\/li>\n<\/ol>\n

            Los protocolos de seguridad soportados por los dispositivos Edge IIoT de SENECA permiten redes e infraestructuras confiables en las que el intercambio de datos se realiza con la m\u00e1xima seguridad:<\/span><\/p>\n

            OpenVPN es una tecnolog\u00eda VPN de c\u00f3digo abierto que se utiliza para crear t\u00faneles cifrados punto a punto seguros entre dos computadoras a trav\u00e9s de una red no segura, como Internet. Permite a los hosts autenticarse entre s\u00ed mediante claves privadas compartidas, certificados digitales o credenciales\/contrase\u00f1as de usuario. Utiliza las bibliotecas de cifrado OpenSSL y el protocolo SSLv3\/TLSv1.<\/span><\/p>\n

            El servidor HTTPS<\/b> es un servidor b\u00e1sico que se utiliza para transportar mensajes. HTTPS es un protocolo para la comunicaci\u00f3n segura a trav\u00e9s de una red inform\u00e1tica utilizada en Internet. Consiste en la comunicaci\u00f3n a trav\u00e9s del Protocolo de transferencia de hipertexto (HTTP) dentro de una conexi\u00f3n cifrada, proporcionando la Seguridad de la capa de transporte (TLS) o la Capa de sockets seguros (SSL) como requisitos clave. El servidor HTTPS utiliza el certificado SSL por motivos de seguridad.<\/span><\/p>\n