Fortaleciendo el borde conectado: cómo Shield-IoT asegura los dispositivos inteligentes conectados

“Estos dispositivos son cruciales para muchos de los servicios e infraestructuras de los que depende la sociedad moderna”, afirma, “pero en muchos casos, la seguridad es deficiente y son mucho más vulnerables a ataques que pueden provocar la pérdida de datos personales y confidenciales, así como la interrupción de servicios críticos”.

Hoy en día, la escala del desafío ya no puede ignorarse. Con más de 5 mil millones de dispositivos IoT conectados por celular operando fuera del perímetro empresarial, los ataques basados en el borde se han Become en uno de los vectores de amenaza más dañinos. Con el 53 % de las organizaciones de infraestructura crítica reportando incidentes graves de seguridad IoT, estas redes perimetrales conectadas a gran escala están bajo ataque.

Además, a medida que se introducen y aplican nuevas normativas de privacidad de datos y ciberseguridad, las organizaciones deben monitorear continuamente su red y tomar medidas para evitar multas masivas e incluso la responsabilidad personal del director de seguridad de la información y los ejecutivos de nivel C.

“Nos sorprendió descubrir el alcance del riesgo al que se enfrentan las organizaciones”, dice Solomon. “Por ejemplo, mientras trabajábamos con uno de los mayores proveedores de servicios de carga de vehículos eléctricos en Europa Occidental, descubrimos que el 5 % de sus dispositivos habían sido comprometidos, con más de 10 000 casos de robo de datos detectados, incluida información de identificación personal y de tarjetas de crédito”.

No es que los fabricantes de dichos dispositivos IoT los diseñen deliberadamente para que sean vulnerables. Más bien, están sujetos a lo que Solomon llama la paradoja del IoT celular: aunque el cliente, como un Comercio, una empresa o un proveedor de servicios IoT, es dueño de los dispositivos, no es dueño de la red 5G o celular que los conecta, la cual pertenece a las empresas de telecomunicaciones u otros proveedores de servicios de conectividad. Como resultado, los clientes solo pueden ver las comunicaciones del dispositivo dirigidas a sus centros de control, mientras que todo el resto del tráfico, incluidas las interacciones entre un atacante y el dispositivo, permanece invisible. Y, como dice Solomon: «No puedes proteger lo que no puedes ver».

Decidido a cerrar esta brecha de seguridad y visibilidad, Solomon determinó que debía haber una forma de aumentar la seguridad y, al mismo tiempo, permitir una experiencia del cliente sin fricciones. En 2023, Shield-IoT lanzó su plataforma de seguridad de software con IA, que proporciona visibilidad de activos con IA, gestión de amenazas y cumplimiento en cualquier dispositivo o aplicación con conexión celular, a una escala ilimitada de miles de millones, lo que permite a las organizaciones implementar sin problemas las mejores prácticas de ciberseguridad en un día.

“Es sin fricciones, los clientes no necesitan instalar nada en el dispositivo ni realizar cambios en su red”, explica Solomon. “Es una solución basada en la nube, sin hardware, de software como servicio y sin agentes. La solución ni siquiera requiere esfuerzos de integración o configuración por parte del cliente”.

Esta «magia» sin fricciones, como dice Solomon, reside en la asociación de Shield-IoT con las empresas de telecomunicaciones que poseen las redes celulares. Proporcionan a Shield-IoT acceso a las estadísticas de tráfico de red no confidencial de dispositivo a la nube, que Shield-IoT analiza en tiempo real para detectar las primeras señales de ciberataques desconocidos y anomalías operativas antes de que pueda producirse cualquier daño.

Impulsada por una detección de anomalías patentada y seguridad de IA agéntica, la plataforma de autoaprendizaje permite una detección y respuesta ante amenazas más rápida a gran escala. Shield-IoT actúa como un experto en ciberseguridad automatizado, transformando miles de millones de registros de redes celulares sin procesar en información confiable para toda la red — incluyendo dispositivos afectados, impacto, infracciones normativas procesables y acciones de mitigación recomendadas.

Este nivel de visibilidad cambia fundamentalmente la forma en que las organizaciones entienden y protegen sus dispositivos conectados.

«De hecho, damos a los clientes acceso a sus propias redes en vivo durante un mes para que vean por primera vez lo que está sucediendo», dice Solomon. «Entonces pueden decidir si quieren usar la solución o no».

La estrategia funciona: hoy la tasa de adopción de Shield-IoT es del 80 %.

Mastercard —en una posición única en la intersección de los pagos, el IoT y la seguridad— y cada vez más preocupada por los riesgos que plantean los dispositivos IoT sin protección, particularmente entre sus socios de telecomunicaciones, comenzó a colaborar con ShieldIoT en 2024. Desarrollaron una nueva solución de seguridad móvil altamente escalable, Mastercard IoT Security, que ya se está implementando con varias empresas de telecomunicaciones, lo que brinda a estas organizaciones una visibilidad total de sus redes, detección temprana de amenazas de seguridad y anomalías operativas, y la capacidad de cumplir con las normativas de cumplimiento.

El año pasado, Shield-IoT también Become parte de la primera cohorte de la vía de Soluciones de Seguridad de Mastercard Start Path, que apoya a startups innovadoras de ciberseguridad. La participación de Solomon en Start Path ha ayudado a su empresa a crecer. Con la asistencia de Mastercard, Shield-IoT ha podido asociarse con más redes celulares, incorporar y monitorear millones de dispositivos, y ampliar su gama de servicios, comenta.

«Nuestro objetivo como empresa, junto con Mastercard, es Become el líder de la categoría en seguridad de IoT celular y, en última instancia, garantizar que el ecosistema, y ante todo los pagos, esté protegido y cumpla con las normas de cumplimiento», dice Solomon. «El valor para el proveedor de telecomunicaciones o el proveedor de servicios de conectividad es un servicio de valor agregado único además de la conectividad que impulsa los ingresos y crea diferenciación. El valor para el cliente final es un servicio sin fricciones».