Gestión de Riesgos en el Internet de las Cosas (IOT)

Abstract

Este artículo es una referencia para realizar una gestión de riesgos y adaptarlo a Internet de las cosas (IoT) con base a estándares de seguridad, entre los cuales se encuentran, ISO27001, marcos de referencia de ISO31000 y metodologías como Magerit. Explica acerca de la gestión de riesgos que tendrán los dispositivos y servicios llamados cosas, analizando el contexto empresarial y del entorno del usuario para el uso correcto del dispositivo en el IoT, con el propósito final de proteger la información del usuario, de la falta de disponibilidad, de integridad y de confidencialidad del usuario en la nube o en Internet.

This article is a reference to carry out risk management and adapt it to the Internet of Things (IoT) based on security standards, among which, ISO27001, ISO31000 reference frameworks and methodologies such as Magerit. It explains about the risk management that devices and services called things will have, analyzing the business context and the user's environment for the correct use of the device in the IoT, with the final purpose of protecting user information, from the lack of availability, integrity and confidentiality of the user in the cloud or on the Internet.