Criptografía liviana para internet de las cosas e internet de las cosas industrial

Resumen

La llamada cuarta revolución industrial o industria 4.0 se sustenta en los sistemas ciberfísicos. Esto permite que se lleven adelante procesos de fabricación con flexibilidad y adaptabilidad de sus medios de producción, con un notable mejoramiento en el uso de los recursos materiales, energéticos, humanos, temporales, etc. Uno de sus soportes es la internet industrial de las cosas. Este concepto es un subcampo de otro mayor llamado internet de las cosas (IoT: Internet of Things). Esto es la interconexión de sensores y dispositivos a través de redes de datos. Cualquier dispositivo o sensor puede ser una “cosa” interconectada con otras de su misma naturaleza o con su sistema de comando y control, recopilando e intercambiando datos, procesando información y recibiendo instrucciones. Cuando IoT nació en 1999, no se consideraba que la seguridad fuera un factor preponderante. Por la propia naturaleza de estos dispositivos, su tamaño, los recursos de memoria y energía que utilizan, no es posible implementar en ellos mecanismos de seguridad de los datos, de la información ni del canal de comunicación que establecen entre sí o con el usuario al cual sirven. Hasta ahora se han identificado al menos 3 tipos de peligros, producto de la vulnerabilidad de estos dispositivos:1) La producción de la fábrica donde ofrecen sus servicios; 2) La confidencialidad y la integridad de la información de los usuarios finales; 3) Terceras personas, empresas, organizaciones o gobiernos que pueden ser utilizados para fines maliciosos. La criptografía liviana o ligera, aunque no nace para dar respuesta a la falta de confidencialidad, autenticación, integridad y no repudio de la IoT o IIoT, sí puede usarse para tal fin. Nacida como un subcampo de la criptografía, hoy puede encontrarse una enorme cantidad de algoritmos, los que podrían ser empleados en estos dispositivos. El proyecto permite el estudio, análisis, campo de aplicación, fortalezas y debilidades de algoritmos de cifrado, intercambio de claves, autenticación, resumen (hash) y protocolos de seguridad, cuyas características les permiten proteger dispositivos IIoT. Tales algoritmos no solamente son creados por el mundo de las tecnologías de la operación (OT), sino también en el de lastecnologías de la información (IT). Ambos mundos conciliados, aliados y aunando esfuerzos para enfrentarlos riesgos de seguridad. Por ejemplo los algoritmos presentados en el concurso internacionalpropuesto por el NIST en procura de hallar el nuevo estándar para IoT.