IDSC05.- Plan de seguridad y confidencialidad de datos en las instalaciones IoT

¿Cuál de las siguientes acciones NO se realiza normalmente en una instalación y por tanto no es un momento clave en la seguridad de los datos de una red IoT?. Es el momento en el cual se produce la primera interconexión. Físicamente se puede requerir de una apertura o conexión. Al conectar la alimentación puede estallar el dispositivo. Es el momento también en el que por norma configuramos por primera vez los dispositivos.

Si nuestro dispositivo no soporta el uso de certificados, o si por costes, o la propia necesidad de seguridad, los certificados no aplican, un buen mecanismo de seguridad en cuanto al almacenamiento de claves es: Con un mecanismo de clave password será suficiente, almacenado en la memoria flash. Almacenar las claves con doble encriptación. Aplicar el algoritmo más complejo que encontremos a la encriptación de las claves. La implementación de sistemas de cifrado seguro y embebidos en el dispositivo.

¿En qué parte de la red es más habitual encontrar vulnerabilidades?. El dispositivo o Nodo-IoT. La red de largo alcance. La red de corto alcance.

¿Qué es necesario revisar como parte fundamental de la seguridad en el seguimiento de un proyecto IoT?. Los contratos con los proveedores de instalación. Los costes asociados al impacto de cambio de los sensores. Los mecanismos que permitan revisar la seguridad, auditar el plan propio de seguridad, e implementar los cambios y actualizaciones. La calibración de los sensores.

¿En qué parte de la red es más habitual encontrar vulnerabilidades?. La red de largo alcance. El dispositivo o Nodo-IoT. La red de corto alcance.

Independientemente de respetar las normas de prevención de riesgos laborales típicas de instalaciones de telecomunicaciones ¿En qué debemos prestar especial consideración?. En los entornos críticos como el ATEX, que además de las normas muy restrictivas de accesos hemos de revisar si los propios dispositivos pueden ser instalados allí. La vestimenta del instalador. Que el instalador sea siempre de la compañía a la que pertenece la red IoT.

¿Cuál de las siguientes acciones NO se realiza normalmente en una instalación y por tanto no es un momento clave en la seguridad de los datos de una red IoT?. Físicamente se puede requerir de una apertura o conexión. Es el momento en el cual se produce la primera interconexión. Es el momento también en el que por norma configuramos por primera vez los dispositivos. Al conectar la alimentación puede estallar el dispositivo.