Puntos clave
- Un modelo híbrido que combine la seguridad centrada en los datos (cifrado, protección de datos, zero trust) y la seguridad centrada en las acciones (IAM, RBAC, controles de dispositivos y de red) es la opción más eficaz para los entornos IoT.
- La seguridad centrada en las acciones pierde eficacia en entornos IoT por la escala, los dispositivos distribuidos, la dependencia de los perímetros de red y la poca visibilidad sobre el movimiento de los datos.
- Combinar controles centrados en los datos y centrados en las acciones mejora la escalabilidad, la visibilidad y la protección integral y coherente en sistemas IoT complejos y distribuidos.
Los entornos del Internet de las cosas (IoT) plantean retos de seguridad por el número de dispositivos conectados y por el carácter distribuido de los sistemas. Los enfoques tradicionales se centran en controlar las acciones de los dispositivos, pero ese modelo pierde eficacia a medida que los entornos crecen.
La seguridad centrada en los datos, en cambio, traslada el foco a la protección de la información en lugar del control de los sistemas. Entender la diferencia entre ambos modelos de seguridad para IoT es clave para diseñar estrategias capaces de adaptarse a los entornos actuales.
¿Qué es la seguridad centrada en las acciones?
La seguridad centrada en las acciones gira en torno al control del comportamiento dentro de un sistema. Se apoya en reglas y límites predefinidos para regular las interacciones.
Aquí entran mecanismos como la gestión de identidades y accesos (IAM), el control de acceso basado en roles (RBAC), las reglas de firewall y las configuraciones de seguridad de endpoints.
La idea es impedir las acciones no autorizadas antes de que ocurran, aplicando controles estrictos a nivel de sistema. Este modelo funciona muy bien en entornos donde los activos están bien definidos y el control centralizado es viable.
¿Qué es la seguridad centrada en los datos?
La seguridad centrada en los datos da prioridad a proteger la información antes que los sistemas que la almacenan. Los controles de seguridad se integran en los propios datos mediante cifrado y clasificación. Las políticas de acceso se vinculan al nivel de sensibilidad de los datos, de modo que solo las entidades autorizadas pueden acceder a ellos.
Este modelo también pone el acento en el seguimiento del uso de los datos, lo que ofrece mejor visibilidad sobre cómo circula la información entre sistemas. Al desligar la protección de la infraestructura, la seguridad centrada en los datos mantiene esa protección incluso en entornos dinámicos.
Resulta especialmente útil cuando los datos se mueven con frecuencia entre redes y dispositivos.
La complejidad del IoT pone a prueba los modelos tradicionales
Los entornos IoT introducen un nivel de complejidad que pone en apuros a los modelos de seguridad tradicionales. Con miles de dispositivos conectados operando en varias redes, mantener una supervisión coherente se vuelve difícil.
Esos dispositivos generan e intercambian grandes volúmenes de datos de forma continua, lo que multiplica los puntos de exposición. Además, los dispositivos IoT tienen una capacidad de procesamiento limitada, así que aplicar controles de seguridad estándar resulta más complicado. A esto se suma que operan en distintas ubicaciones o dominios de propiedad, lo que dificulta aún más su aplicación.
En consecuencia, los enfoques tradicionales escalan mal, porque dependen de gestionar cada endpoint. La naturaleza dinámica del IoT exige estrategias de seguridad más flexibles y escalables.
Limitaciones de la seguridad centrada en las acciones en IoT
En entornos IoT, la seguridad centrada en las acciones choca con la escala y la distribución. Gestionar controles de acceso y políticas en todos los dispositivos se vuelve complejo y consume muchos recursos.
Este modelo depende de los perímetros de red, que pierden relevancia cuando los dispositivos operan en redes distintas o fuera de entornos controlados. La visibilidad sobre el movimiento de los datos también es limitada, por lo que detectar un uso indebido una vez que los datos salen de un sistema protegido resulta más difícil.
Aplicar políticas en dispositivos con capacidades muy dispares puede ser complicado. Todas estas restricciones abren huecos de seguridad. Y, a medida que los ecosistemas IoT crecen, mantener controles eficaces basados en acciones se vuelve cada vez más costoso.
Ventajas de la seguridad centrada en los datos
La seguridad centrada en los datos aporta ventajas claras en entornos modernos como el IoT. Al asociar la protección a los propios datos, garantiza que la información sensible siga a salvo. Este enfoque mejora la visibilidad sobre cómo se accede a los datos y cómo se utilizan, lo que acelera la detección de usos indebidos.
También reduce la dependencia de los perímetros de red y de los controles a nivel de dispositivo, lo que lo hace más adaptable a entornos dinámicos. Los modelos centrados en los datos encajan además muy bien con los principios zero trust, donde la confianza se evalúa en lugar de darse por supuesta.
Esa flexibilidad permite a las organizaciones proteger los datos de forma más eficaz en las distintas plataformas cloud y redes.
Los puntos débiles de la seguridad centrada en los datos
La seguridad centrada en los datos también tiene sus retos. Para empezar, su implementación puede ser compleja, porque requiere sistemas sólidos de clasificación de datos y de aplicación de políticas. Si los datos no se clasifican correctamente, las protecciones pueden aplicarse mal o quedarse en nada.
El cifrado y la monitorización también pueden añadir sobrecarga de rendimiento. Y gestionar las políticas de acceso en distintos contextos y para distintos usuarios exige una gobernanza y una coordinación firmes.
Sin una supervisión adecuada surgen incoherencias que derivan en ineficiencias. Las empresas también deben asegurar la compatibilidad entre sistemas y plataformas, algo difícil en ecosistemas IoT tan heterogéneos. Por todo ello, conviene complementar los enfoques centrados en los datos con otras medidas de seguridad.
Por qué el enfoque híbrido es más eficaz
Un enfoque de seguridad híbrido combina los puntos fuertes de los modelos centrados en las acciones y en los datos para ofrecer una protección más completa. Los controles centrados en las acciones ayudan a regular el comportamiento del sistema y a proteger los endpoints, mientras que las medidas centradas en los datos mantienen a salvo la información sensible.
Juntos, ambos modelos cubren las carencias del otro. Por ejemplo, si un dispositivo se ve comprometido, los controles centrados en los datos pueden impedir el acceso no autorizado a la información. Al mismo tiempo, los controles basados en acciones limitan lo que ese dispositivo comprometido puede llegar a hacer.
Esta estrategia mejora la visibilidad y la escalabilidad, lo que la hace idónea para entornos complejos como el IoT. Integrando los dos modelos, las empresas pueden construir marcos de seguridad más adaptables.
Protección equilibrada y eficaz con modelos híbridos
Los modelos de seguridad centrados en los datos y centrados en las acciones son dos formas distintas de proteger sistemas e información. En los entornos IoT, ninguno de los dos basta por sí solo.
Por eso los equipos de TI necesitan conocer sus puntos fuertes y sus límites, para diseñar estrategias híbridas que incorporen ambos modelos y ofrezcan una protección más resiliente y escalable.
Temas relacionados:
