Red Seguridad 097

132 red seguridad segundo trimestre 2022 opinión La digitalización es una gran oportuni- dad para hacer más inteligentes a nues- tras ciudades, pero también lo es para los ciberdelincuentes, ya que disponen de nuevos escenarios en los que poder actuar. Por ello, a la hora de poner en marcha estos procesos es imprescindi- ble contemplar la ciberseguridad desde el diseño. El motivo es que, desde una perspectiva tecnológica, una ciudad in- teligente está formada y modelada por diferentes componentes que se comuni- can entre sí. Unos componentes que, a su vez, se sustentan en una infraestruc- tura hardware con diferentes capas de software donde se despliegan los servi- cios, los cuales manejan datos analizán- dolos, almacenándolos o enviándolos a través de diferentes canales de comuni- cación. La complejidad de estas soluciones y la aparición de nuevos casos de uso dentro de una ciudad conectada nos conduce a diferentes escenarios de ci- berriesgo, requiriendo, por tanto, la im- plantación de nuevas líneas de defensa. Por poner un ejemplo, una de las prin- cipales preocupaciones que tienen los responsables de ciberseguridad es ga- rantizar la integridad de los numerosos sensores desplegados en las ciudades, los cuales no suelen estar configurados de forma segura ni probados de ma- nera conveniente. Esto ocurre porque, en la mayoría de las ocasiones, no se están ejecutando análisis de seguridad sobre las tecnologías y soluciones que se están implantando. Consiguiente- mente, estas se sitúan en el punto de mira de los actores maliciosos del mun- do del cibercrimen, como demuestran abundantes ejemplos concretos de ci- berataques exitosos. ¿Y quién debe responder a estos retos de seguridad? Por una parte, la industria, que debe aportar tecnología suficien- temente robusta que cumpla con los mínimos requisitos de seguridad. Y por otro lado, los gestores de las ciudades, realizando una selección adecuada de la tecnología que van a implementar en los servicios que se proporcionan, asegu- rando la incorporación de las medidas y controles de seguridad adecuados (per- mitir solamente la funcionalidad básica por defecto y disponer de los correspon- dientes mecanismos para evitar la mani- pulación no autorizada de dispositivos, certificaciones y auditorías técnicas). Distintos flancos Otro de los puntos a considerar en una ciudad inteligente es su superficie de ataque. Esta se ve incrementada en tanto que se acrecienta la complejidad de la infraestructura y el despliegue de Respuesta ante ciberincidentes en una ciudad inteligente P atricia tejado Directora de Servicios Públicos Digitales de Secure e-Solutions de GMV