[23/06/2020] Microsoft ha anunciado que comprará el proveedor de seguridad de redes industrial CyberX por una suma no revelada, en un esfuerzo por reforzar las capacidades de seguridad de su plataforma Azure IoT.
La adquisición golpea el corazón de dos puntos clave de la seguridad de la plataforma IoT. Si bien es comparativamente fácil construir nuevos dispositivos de IoT que tengan todas las características necesarias para una gestión de seguridad sin problemas, los dispositivos más antiguos que ejecutan una gama muy diversa de protocolos diferentes, que pueden carecer de características importantes como la capacidad de ser parcheados a distancia, son un desafío mayor.
Además, la forma en que se despliegan las redes de IoT con demasiada frecuencia significa que los operadores no tienen una imagen completa de lo que, precisamente, está conectado y activo en la red en un momento dado, lo que numerosos expertos citan como una vulnerabilidad de seguridad potencialmente crítica. Después de todo, ¿cómo se puede gestionar y asegurar algo si ni siquiera se sabe que está ahí?
Microsoft dijo que la adquisición de CyberX ayudará a resolver ambos problemas, gracias al descubrimiento automatizado y a la familiaridad innata, con el complicado jardín de los diferentes protocolos de comunicación utilizados por los dispositivos de IoT y SCI. La característica clave de la compañía es el uso de aprendizaje automático para identificar, clasificar y monitorear los dispositivos activos en la red. Esto también permite a CyberX rastrear el comportamiento a través del tiempo e identificar cuando algo inusual y potencialmente peligroso está sucediendo.
"Obtener esta visibilidad no solo es crítico para entender dónde pueden existir riesgos de seguridad y luego mitigar esos riesgos, sino que también es un paso fundamental para habilitar de manera segura la fabricación inteligente, la red inteligente y otros casos de uso de la digitalización a través de las instalaciones de producción y la cadena de suministro", indicó la compañía en un blog anunciando el acuerdo.
Los rumores han circulado durante al menos un mes de la adquisición pendiente, y CyberX ya se ha asociado con Microsoft para ayudar a impulsar la seguridad de Azure IoT. La empresa israelí de seguridad cibernética recaudó alrededor de 48 millones de dólares de los inversores, y se jacta de tener importantes clientes en los sectores farmacéutico, de telecomunicaciones, manufacturero y de servicios públicos.
Los términos del acuerdo no fueron revelados, aunque un informe preliminar del sitio de noticias Haaretz el mes pasado sobre un posible acuerdo sugirió una valoración de alrededor de 165 millones de dólares
Jon Gold, Network World (EE.UU.)