{"id":21209,"date":"2021-03-04T14:44:41","date_gmt":"2021-03-04T20:44:41","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?post_type=emagazine&p=21209"},"modified":"2023-07-10T02:50:02","modified_gmt":"2023-07-10T08:50:02","slug":"5g-securing-smart-cities","status":"publish","type":"emagazine","link":"https:\/\/latam.kaspersky.com\/blog\/secure-futures-magazine\/5g-securing-smart-cities\/21209\/","title":{"rendered":"“Ciudades inteligentes”: c\u00f3mo proteger la seguridad y la privacidad en la era del 5G"},"content":{"rendered":"

Uno, dos tres, cuatro y ahora 5G. El futuro est\u00e1 ac\u00e1 y con \u00e9l vienen muchas otras novedades<\/a>. Con la nueva generaci\u00f3n de redes m\u00f3viles siendo puesta en una posici\u00f3n primordial para el futuro de los negocios, de la sociedad y de la tecnolog\u00eda en general, un informe reciente publicado por la iniciativa Securing Smart Cities<\/em><\/a> (\u201cProtegiendo a las Ciudades Inteligentes\u201d<\/em>, en traducci\u00f3n libre) ha llamado la atenci\u00f3n para que tengamos cuidado para mantener nuestras ciudades protegidas. Pero, antes de cualquier otra cosa, \u00bfqu\u00e9 es exactamente una \u201cciudad inteligente\u201d? y \u00bfqu\u00e9 tiene que ver el 5G con todo eso?<\/p>\n

Las ciudades inteligentes son ciudades conectadas. <\/strong><\/h2>\n

Una \u201cciudad inteligente\u201d se caracteriza por ocupar 6 dimensiones en simult\u00e1neo: personas, tecnolog\u00eda, infraestructura, gesti\u00f3n, econom\u00eda y gobierno. En resumen: una ciudad inteligente utiliza la tecnolog\u00eda y los sensores de la llamada \u201cInternet de las Cosas\u201d<\/a> (IoT) para conectar componentes de todos sus sectores y en todas las regiones de la ciudad, haciendo el d\u00eda a d\u00eda de sus ciudadanos mejor y m\u00e1s pr\u00e1ctico.<\/p>\n

Parece algo complicado, pero es relativamente simple: sensores y aparatos trabajan conectados para permitir que las ciudades monitoreen y gestionen su infraestructura, sus transportes, su sistema financiero, sus correos y muchas otras cosas de manera centralizada, autom\u00e1tica y pr\u00e1ctica. Con eso, el tr\u00e1fico podr\u00e1 fluir de una manera m\u00e1s eficiente, los pagos y transacciones se volver\u00e1n m\u00e1s seguros y el sistema de emergencias ser\u00e1 m\u00e1s r\u00e1pido. Imagina un servicio de atendimiento remoto, con drones sustituyendo a los actuales param\u00e9dicos. Si, eso puede hacerse realidad en un futuro no tan lejano.<\/p>\n

De acuerdo con un reporte de la International Data Corporation<\/em><\/a> (IDC), la inversi\u00f3n global en ciudades inteligentes debe llegar a US $135 mil millones hasta el fin de 2021. Pero \u00bfqu\u00e9 es lo que est\u00e1 por detr\u00e1s de ese crecimiento tan acelerado?<\/p>\n

Un \u00fanico elemento: el 5G. Se estima que esa nueva red sea hasta 100 veces m\u00e1s r\u00e1pida que el actual sistema 4G, con una latencia casi 25 veces m\u00e1s r\u00e1pida y soporte para hasta un mill\u00f3n de aparatos por kil\u00f3metro cuadrado. Eso es mil veces m\u00e1s capacidad de lo que soporta la red actual. Ese crecimiento de banda trae muchas nuevas posibilidades, como por ejemplo los autom\u00f3viles o coches aut\u00f3nomos<\/a>, tal como mucha m\u00e1s conectividad. Pero junto con esas posibilidades incre\u00edbles tambi\u00e9n vienen algunas amenazas significativas.<\/p>\n

Los riesgos de la ambici\u00f3n del 5G<\/strong><\/h2>\n

As\u00ed como cualquier nueva tecnolog\u00eda, es esencial que estemos atentos a c\u00f3mo el 5G puede afectar a las infraestructuras de seguridad de TI. El 5G servir\u00e1 como una fundaci\u00f3n para muchas tecnolog\u00edas futuras, entretanto, existen cuestiones de seguridad muy preocupantes. Como el 5G es una evoluci\u00f3n del 4G, inevitablemente ese sistema va a heredar sus vulnerabilidades y desconfiguraciones. Y como tendr\u00e1n un rol crucial dentro de las ciudades inteligentes, los gobiernos y los l\u00edderes de la industria tienen la obligaci\u00f3n de promover proyectos de 5G seguros, que mejoren los servicios actuales, pero que tambi\u00e9n garanticen estabilidad y calidad de vida para los ciudadanos.<\/p>\n

\"\"<\/p>\n

\u00bfPero cu\u00e1les son los riesgos y los desaf\u00edos que vamos a enfrentar? Seg\u00fan el reporte \u201c5G Security and Privacy for Smart Cities\u201d<\/em><\/a>, escrito en conjunto por David Jordan, Alan Seow y por este que les habla, existe una explicaci\u00f3n detallada sobre el tema. A seguir, listamos algunos de los puntos que tienes que saber:<\/p>\n

\u00a0<\/p>\n

De las debilidades de los protocolos hacia los ataques DDoS <\/strong><\/h2>\n

Cuando el 5G y los dispositivos inteligentes conecten nuestras ciudades tendremos un alcance mucho m\u00e1s grande que el de las telecomunicaciones de hoy en d\u00eda y con eso podremos conectar incluso aparatos que antes no ten\u00edan conexi\u00f3n a internet, centralizando su gesti\u00f3n. Eso significa m\u00e1s visibilidad, eficiencia y rendimiento, pero tambi\u00e9n expone a la poblaci\u00f3n a m\u00e1s riesgos de acuerdo a las cosas con las que se conecta el sistema. Con eso, si un punto d\u00e9bil es atacado, puede ser que muchos otros tambi\u00e9n sufran consecuencias.<\/p>\n

Por ejemplo, el 5G va a aumentar el riesgo y los potenciales da\u00f1os de ataque DDoS (\u201cdenial-of-service\u201d<\/em>, en ingl\u00e9s) distribuidos en larga escala. Ese tipo de ataques se da cuando un hacker explota la capacidad de procesamiento de una m\u00e1quina o de una red para dejarla inutilizable. Esos ataques DDoS generalmente son usados para deshabilitar los servicios digitales de bancos y plataforma de e-commerce. Lo que pasa es que si esa red estuviera conectada a un sistema de infraestructura cr\u00edtica podr\u00eda volverse un punto d\u00e9bil para toda la red. En el 2014 un ataque DDoS afect\u00f3 el Boston Children\u2019s Hospital e hizo que el equipo m\u00e9dico tuviera que dejar de usar algunos dispositivos, poni\u00e9ndole la vida en riesgo a muchos pacientes y causando da\u00f1os de aproximadamente 600 mil d\u00f3lares. <\/a><\/p>\n

El 5G tambi\u00e9n presenta algunas debilidades de protocolo, como por ejemplo en la autenticaci\u00f3n y en el acuerdo-clave, o \u201ckey agreement\u201d<\/em>, tambi\u00e9n conocido como \u00c4KA\u201d, que es un m\u00e9todo para encriptar la comunicaci\u00f3n entre dispositivos y redes celulares, utilizados desde las redes 3G. Ese es un sistema conocidamente vulnerable a trampaa de IMSI (\u201cmobile subscriber identity\u201d<\/em>), as\u00ed como a interceptaciones y tr\u00e1fico de datos sensibles.<\/p>\n

Con ambas las trampas en el horizonte, todos los procedimientos regulares de seguridad, como el supply chain security<\/em>, el control de acceso, la gesti\u00f3n de patching<\/a>, el an\u00e1lisis de amenazas<\/a> y la gesti\u00f3n de configuraciones deben ser evaluados para garantizar la seguridad contra las amenazas del 5G.<\/p>\n

Pero va a ser necesario hacer m\u00e1s que eso para mantener nuestras ciudades y nuestra sociedad sana y salva.<\/p>\n

\u00bfC\u00f3mo garantizar la seguridad del 5g?<\/strong><\/h2>\n

Existen muchas soluciones para proteger a las ciudades inteligentes en la nueva era que viene, desde auditor\u00edas completas hasta la detecci\u00f3n de anomal\u00edas en el sistema. Y una de las que m\u00e1s vale la pena fijarse es la autenticaci\u00f3n h\u00edbrida. \u00a0<\/strong><\/p>\n

La autenticaci\u00f3n de red, un proceso de seguridad que es lanzado cuando un computador de una red trata de conectarse al servidor, siempre ha sido un proceso relativamente directo y pr\u00e1ctico entre servidores y proveedores de red y luego hacia el dispositivo del usuario. Y eso se mantuvo desde el 2G hasta el 4G. La autenticaci\u00f3n de red libera al usuario de tener que pasar de nuevo por el mismo proceso a cada vez que quiera acceder al sistema. Con \u00e9l, una sola autenticaci\u00f3n es suficiente.<\/p>\n

Pero cuando el objeto se trata de una red completa de aparatos conectados, como con el 5G,\u00a0 la autenticaci\u00f3n debe ser lo m\u00e1s segura posible. Y una de las recomendaciones para eso es contar con un tipo de autenticaci\u00f3n llamada de \u201cnetwork-based\u201d,<\/em> o \u201cbasada en la red\u201d.<\/p>\n

La seguridad de red del 5G va a requerir cierta flexibilidad por parte de las organizaciones para gestionar m\u00faltiples dispositivos desconocidos con diferentes niveles de exigencia de seguridad, algo bien distante de los modelos anteriores de autenticaci\u00f3n. Se har\u00e1 necesaria una nueva estructura de framework, unificada e h\u00edbrida, hecha para coordinar diferentes m\u00e9todos de seguridad para cada nivel del proceso. Y si uno de los aparatos no puede ser autenticado, presente un funcionamiento irregular o no est\u00e9 completamente configurado, necesitaremos de procesos pre-establecidos para aislarlos del resto de la red.<\/p>\n

En t\u00e9rminos muy generales, el 5G es un avance incre\u00edble de la tecnolog\u00eda y que nos ayudar\u00e1 a combatir muchos problemas del mundo. Pero tenemos que estar seguros de que tenemos toda la informaci\u00f3n disponible sobre las amenazas y riesgos que esa tecnolog\u00eda puede traer. Solo as\u00ed lograremos ayudar a los gobiernos y a las instituciones a prepararse de la mejor manera para implementar ciudades inteligentes que realmente traigan beneficios para nuestras vidas.<\/p>\n

\u00a0<\/p>\n","protected":false},"excerpt":{"rendered":"

El 5G es la base para muchas nuevas tecnolog\u00edas que deben conectar nuestras ciudades de maneras nunca antes vistas. En este art\u00edculo mostramos los probables impactos de ese fen\u00f3meno sobre la ciberseguridad. <\/p>\n","protected":false},"author":2558,"featured_media":26496,"template":"","coauthors":[4830],"class_list":{"0":"post-21209","1":"emagazine","2":"type-emagazine","3":"status-publish","4":"has-post-thumbnail","6":"emagazine-category-internet-de-las-cosas","7":"emagazine-category-tecnologia-del-futuro","8":"emagazine-tag-5g","9":"emagazine-tag-ciudades-inteligentes","10":"emagazine-tag-smart-cities"},"hreflang":[{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/secure-futures-magazine\/5g-securing-smart-cities\/21209\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/secure-futures-magazine\/5g-securing-smart-cities\/21785\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/secure-futures-magazine\/5g-securing-smart-cities\/32175\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/secure-futures-magazine\/5g-securing-smart-cities\/17033\/"}],"acf":[],"_links":{"self":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/emagazine\/21209","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/emagazine"}],"about":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/types\/emagazine"}],"author":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/users\/2558"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media\/26496"}],"wp:attachment":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media?parent=21209"}],"wp:term":[{"taxonomy":"author","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/coauthors?post=21209"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}