Demystifying Internet of Things Security

Manual de referencia arquitectónica publicado por Apress y escrito por expertos en seguridad de Intel (Sunil Cheruvu, Anil Kumar, Ned Smith y David M. Wheeler) que desglosa de manera exhaustiva la seguridad integral en sistemas del Internet de las cosas (IoT). La obra se dirige a arquitectos de sistemas, ingenieros embebidos y líderes técnicos con experiencia previa en redes, sistemas operativos embebidos y conceptos básicos de criptografía que necesitan diseñar arquitecturas robustas y resilientes desde los dispositivos de borde hasta la nube.

El libro examina a fondo el modelo conceptual de defensa en profundidad y la pirámide de amenazas específica de IoT. En el apartado de hardware, aborda la raíz de confianza de hardware (Hardware Root of Trust), módulos TPM 2.0 (Trusted Platform Module), enclaves seguros como Intel SGX, motores de seguridad aislados como Intel ME/CSME, la arquitectura ARM TrustZone y tecnologías de identidad como EPID (Enhanced Privacy ID). En la capa de software y conectividad, detalla la implementación de arranque seguro (Secure Boot), medición de integridad, atestación remota, actualizaciones seguras de firmware (FOTA) y protocolos de red protegidos como TLS, DTLS, MQTT, CoAP, BLE, Zigbee y LoRaWAN, enmarcando todo dentro de estándares como OCF (Open Connectivity Foundation) y las directrices del Industrial Internet Consortium (IIC).

Al tratarse de un texto de diseño y estrategia arquitectónica, no contiene proyectos prácticos de programación guiada paso a paso, sino matrices de amenazas, diagramas de referencia y patrones de despliegue aplicados a sectores como el hogar inteligente, la salud y la industria 4.0. Su mayor valor reside en su rigor conceptual para entender cómo el hardware de silicio sustenta la seguridad del software en entornos con recursos limitados. Conviene tener presente que prescinde de código ejecutable o tutoriales de configuración específicos de un único microcontrolador, siendo un recurso eminentemente analítico y prescriptivo.