Internet de las cosas: hacia un inmenso sistema informático distribuido
Durante mucho tiempo, el Internet de las cosas fue relativamente simple de representar. Un sensor mide una temperatura, una cámara transmite una imagen, un vehículo comunica su posición o una máquina industrial proporciona algunos datos sobre su funcionamiento. Esta información viaja luego por una red hasta un servidor o una plataforma en la nube donde se almacena, se analiza y se presenta a los usuarios.
Esta representación sigue siendo válida para numerosos usos, pero describe cada vez peor aquello en lo que el IoT se está convirtiendo.
Los equipos conectados ganan progresivamente capacidad de cómputo. Poseen una identidad digital, utilizan varios tipos de redes, se comunican con diferentes plataformas, reciben actualizaciones a distancia y pueden ejecutar ciertas funciones localmente. Las infraestructuras que los rodean también evolucionan: gestionan la conectividad, la autenticación, el enrutamiento, la seguridad, los datos y la integración con la nube. El Edge Computing acerca el procesamiento al lugar donde se producen los datos y la inteligencia artificial permite ahora interpretar ciertas situaciones directamente en la proximidad del mundo físico.
El Internet de las cosas evoluciona así hacia algo mucho más vasto que un conjunto de sensores conectados. Se convierte progresivamente en una inmensa infraestructura informática distribuida entre la nube, las redes, el Edge y millones de equipos presentes en el mundo físico.
Esta transformación cambia profundamente la manera en que las organizaciones deben concebir, asegurar, administrar y gobernar sus infraestructuras digitales.
La informática empresarial fue durante mucho tiempo relativamente centralizada. Los datos, las aplicaciones y la potencia de cómputo estaban concentrados en algunos sistemas e infraestructuras claramente identificables. La Web, los dispositivos móviles, los servicios SaaS y la nube distribuyeron progresivamente este entorno. El Internet de las cosas lleva ahora esta lógica mucho más lejos al desplazar una parte de la infraestructura informática directamente al mundo físico.
Una empresa manufacturera puede operar equipos conectados en varias plantas. Una empresa de transporte puede gestionar miles de vehículos. Un municipio puede desplegar sensores en todo su territorio. Un productor energético puede poseer equipos situados en regiones remotas y un fabricante puede vender aparatos que seguirán comunicándose con sus sistemas durante diez o quince años.
Una parte de la infraestructura informática se encuentra entonces literalmente en las plantas, los vehículos, los edificios, los equipos y los productos utilizados por los clientes. Estos recursos pueden estar repartidos en varios países, utilizar diferentes redes y permanecer físicamente inaccesibles durante largos periodos. La noción tradicional de perímetro informático se vuelve mucho menos representativa de la realidad operativa.
La palabra “objeto” misma puede volverse engañosa. Un equipo conectado moderno puede poseer un procesador, memoria, un sistema operativo o un firmware, certificados, claves criptográficas, una identidad digital, interfaces de red, aplicaciones y mecanismos de actualización. En muchos aspectos, se parece más a una computadora especializada que a un simple periférico.
El Edge Computing acentúa esta evolución. Algunos datos pueden ahora procesarse directamente en el equipo o en una infraestructura situada en las inmediaciones. Una cámara puede efectuar un primer análisis de imagen antes de transmitir un resultado. Una máquina industrial puede detectar localmente una anomalía. Un vehículo puede tomar ciertas decisiones sin esperar una respuesta proveniente de un centro de datos situado a cientos de kilómetros.
El dispositivo deja entonces de ser únicamente una fuente de datos. Se convierte en un participante activo del sistema informático.
Esta transformación no disminuye por ello la importancia de la nube. Más bien crea una arquitectura complementaria. La nube sigue siendo particularmente eficaz para centralizar ciertos datos, entrenar modelos de inteligencia artificial, efectuar análisis a gran escala, coordinar flotas de dispositivos y ofrecer servicios mundiales. El Edge aporta la proximidad con el mundo físico.
Esta proximidad permite reducir la latencia, mantener ciertas operaciones cuando la conectividad con la nube se interrumpe temporalmente y limitar los volúmenes de datos a transportar. En ciertos contextos, permite igualmente procesar localmente información sensible y transmitir únicamente los eventos o resultados necesarios.
La arquitectura se vuelve, por lo tanto, distribuida por necesidad operativa. Ciertas funciones pertenecen al dispositivo, otras al Edge, a la red o a la nube. La pregunta arquitectónica se convierte entonces en la siguiente: ¿dónde debe residir cada capacidad para obtener la combinación apropiada de desempeño, seguridad, resiliencia, costos y soberanía?
La red misma evoluciona dentro de esta arquitectura. En una concepción tradicional del IoT, podía percibirse principalmente como el medio para transportar datos entre el objeto y una plataforma central. A medida que las infraestructuras se vuelven más complejas, la capa de conectividad también puede participar en la gestión de las identidades, el control de las comunicaciones, la segmentación de los dispositivos, el encaminamiento de los datos y la aplicación de ciertas políticas de seguridad.
La red se convierte así en algo más que una tubería. Participa en la orquestación de la infraestructura.
Esta evolución resulta particularmente importante cuando una organización opera miles o decenas de miles de dispositivos. Administrar algunos sensores individualmente sigue siendo relativamente simple. Administrar una flota de cien mil dispositivos repartidos en varias regiones transforma por completo la naturaleza del problema.
Cada dispositivo posee un estado, una versión de software, autorizaciones, destinos de comunicación y una configuración. Produce datos, puede necesitar una actualización, averiarse, ser comprometido, cambiar de propietario o tener que ser retirado de la red. La flota se convierte entonces en un sistema vivo que hay que inventariar, supervisar, actualizar y proteger durante toda su vida útil.
La capacidad de gestionar el ciclo de vida se vuelve tan importante como la de conectar el dispositivo inicialmente.
Esta realidad sitúa la identidad en el centro de la arquitectura. En una infraestructura compuesta por miles o millones de dispositivos, saber quién se comunica se vuelve tan importante como saber qué datos se transmiten. El sistema debe poder reconocer un equipo legítimo, determinar los recursos que puede utilizar y controlar las acciones que está autorizado a realizar.
La gestión de identidades ya no concierne, por lo tanto, principalmente a los humanos. A los empleados se suman ahora los dispositivos, aplicaciones, API, servicios en la nube y agentes de IA. Cada uno representa potencialmente una identidad no humana que posee sus propios permisos y relaciones de confianza.
Esta multiplicación transforma profundamente el IAM y el Zero Trust. Un dispositivo conectado no debería obtener una confianza permanente simplemente porque fue instalado por la organización. Su identidad, su estado, su contexto, sus permisos y su comportamiento pueden evolucionar durante su vida útil. La confianza debe, por lo tanto, poder verificarse y reevaluarse.
Es aquí donde la noción de Continuous Trust se vuelve particularmente pertinente. En una infraestructura distribuida, la confianza ya no puede considerarse como un estado adquirido de una vez por todas. Debe convertirse en una propiedad continuamente evaluada en función de la identidad, el comportamiento, el contexto y el nivel de riesgo.
La inteligencia artificial añade ahora otra dimensión a esta infraestructura. Modelos especializados pueden ejecutarse localmente en dispositivos o en infraestructuras Edge. Una cámara puede identificar un evento particular, un equipo industrial reconocer un comportamiento anómalo, un sistema logístico detectar una situación que requiere una intervención o un dispositivo analizar ciertos datos antes de su transmisión.
La distancia entre la observación y la decisión disminuye entonces considerablemente.
Esta capacidad transforma igualmente la circulación de los datos. En lugar de transmitir continuamente importantes volúmenes de información hacia la nube, una infraestructura puede efectuar una parte del procesamiento localmente y transmitir únicamente los eventos o resultados pertinentes. Este enfoque puede mejorar el desempeño, reducir ciertos costos de comunicación y limitar la circulación de cierta información sensible.
Sin embargo, acarrea una consecuencia mayor: la inteligencia misma se vuelve distribuida.
La organización debe ahora gestionar dispositivos, datos y comunicaciones, pero también modelos, versiones, permisos y decisiones ejecutadas en diferentes lugares de su infraestructura. Las cuestiones de gobernanza de la inteligencia artificial abandonan entonces progresivamente el centro de datos para alcanzar los equipos presentes en el mundo físico.
Cuando la inteligencia está distribuida, el riesgo también lo está. Un servidor instalado en un centro de datos evoluciona generalmente en un entorno controlado. Un dispositivo IoT puede encontrarse en una planta, un vehículo, un comercio, un edificio público o directamente en casa de un cliente. Algunos dispositivos pueden ser físicamente accesibles, disponer de recursos informáticos limitados y permanecer en servicio mucho más tiempo que las aplicaciones tradicionales.
La ciberseguridad debe, por lo tanto, cubrir simultáneamente la identidad del dispositivo, su sistema operativo, sus comunicaciones, sus mecanismos de actualización, sus permisos, los datos que produce y las infraestructuras con las que interactúa. Una vulnerabilidad situada en una sola de estas capas puede afectar al conjunto.
El principio de mínimo privilegio se vuelve particularmente importante. Un sensor encargado de transmitir una temperatura no tiene ninguna razón para comunicarse con toda la red de la empresa. Una cámara no debería acceder a todos los recursos que técnicamente es capaz de alcanzar. Cuanto más distribuida se vuelve la infraestructura, más precisamente deben definirse y controlarse las relaciones de confianza.
Esta realidad ilustra perfectamente la evolución hacia la Hiperseguridad. Proteger una infraestructura distribuida ya no consiste únicamente en asegurar individualmente los dispositivos, las redes o la nube. Hay que comprender las relaciones entre las identidades, los datos, las aplicaciones, las comunicaciones, los modelos de IA y las infraestructuras físicas. La seguridad reside tanto en las interacciones entre estos componentes como en cada uno de ellos.
La evolución se vuelve aún más importante cuando el IoT se encuentra con los agentes de inteligencia artificial. Un sensor puede observar una situación, un modelo interpretarla, y luego un agente consultar otra información y determinar que es necesaria una intervención. Este puede a continuación desencadenar una acción en otro sistema.
El ciclo entre observación, interpretación, decisión y acción puede entonces cerrarse progresivamente.
Esta capacidad abre posibilidades considerables en la industria, la logística, la energía, el transporte, la agricultura, los edificios inteligentes y varios otros sectores. Aumenta simultáneamente la importancia de la gobernanza. Cuanto más rápida y automáticamente puede actuar un sistema, más precisamente deben definirse su autoridad, sus permisos, sus límites y sus mecanismos de escalamiento.
La infraestructura distribuida se vuelve así progresivamente decisional.
Esta transformación convierte la arquitectura Edge en una decisión estratégica. La elección del lugar donde residen los datos, la identidad, los controles de seguridad, la inteligencia y la capacidad de acción influye directamente en el desempeño, los costos, la resiliencia, la confidencialidad y la soberanía.
Una arquitectura excesivamente centralizada puede volverse fuertemente dependiente de la conectividad y requerir el transporte de volúmenes considerables de datos. Una arquitectura demasiado distribuida puede volverse difícil de administrar y de proteger. El desafío consiste, por lo tanto, en repartir inteligentemente las capacidades según las necesidades operativas y los riesgos.
Este reparto también debe poder evolucionar. Las redes cambiarán, los modelos de inteligencia artificial progresarán, se descubrirán nuevas vulnerabilidades y las exigencias regulatorias evolucionarán. Un dispositivo instalado hoy puede seguir en servicio cuando varias tecnologías utilizadas durante su diseño hayan desaparecido.
Esta realidad obliga a pensar el IoT en función del ciclo de vida más que del despliegue inicial. Conectar un dispositivo y recibir sus primeros datos representa apenas el comienzo. El verdadero éxito consiste en poder administrar ese dispositivo durante cinco, diez o quince años. Su software deberá actualizarse, ciertos certificados renovarse, sus permisos modificarse y sus comunicaciones adaptarse. Los servicios a los que se conecta podrán cambiar por sí mismos.
Una arquitectura perfectamente funcional el día de su despliegue puede volverse extremadamente costosa si cada evolución requiere una intervención física. La capacidad de administración a distancia, la renovación de las identidades y de los mecanismos criptográficos, la modularidad, la interoperabilidad y la posibilidad de hacer evolucionar ciertos componentes se convierten, por lo tanto, en características esenciales.
Esta perspectiva devuelve finalmente el IoT a una cuestión mucho más amplia que la conectividad: ¿cómo administrar de manera duradera un sistema informático cuya parte importante se encuentra dispersa en el mundo físico?
El Internet de las cosas supera progresivamente el modelo del sensor que transmite una información hacia la nube. Los equipos se convierten en nodos informáticos, la red participa más en la arquitectura, el Edge acerca el procesamiento al mundo físico y la inteligencia artificial permite interpretar ciertas situaciones directamente allí donde se producen. Con los agentes de IA, esta infraestructura puede pasar progresivamente de la observación a la acción.
Vemos así aparecer un inmenso sistema informático distribuido cuyos componentes pueden encontrarse en centros de datos, en la nube, en redes de telecomunicaciones, en plantas, vehículos, edificios o millones de dispositivos desplegados en el terreno.
Para las organizaciones, el desafío supera, por lo tanto, ampliamente la capacidad de conectar estos equipos. Deben dominar su identidad, su ciclo de vida, sus accesos, sus comunicaciones, sus actualizaciones, los datos que producen y los modelos de inteligencia que pueden ejecutarse en ellos. También deben determinar dónde deben residir el procesamiento y la capacidad decisional a fin de conservar el nivel apropiado de desempeño, seguridad, resiliencia y soberanía.
Esta evolución se vincula directamente con el enfoque de Quantum Beyond en materia de Hiperseguridad e infraestructuras inteligentes distribuidas. Qb OS Edge, Q-Carbon Security Systems, el IAM, el Zero Trust y el Continuous Trust pueden contribuir a construir entornos donde los equipos, las identidades, los datos y las nuevas capacidades de inteligencia permanezcan gobernables durante toda su vida útil. Nuestros expertos trabajan junto a los equipos tecnológicos y operativos a fin de integrar estas diferentes dimensiones en arquitecturas capaces de evolucionar con los usos y los riesgos.
Durante mucho tiempo, conectamos objetos a nuestros sistemas informáticos. Una transformación más profunda está ahora en curso: los objetos se convierten ellos mismos en una parte del sistema informático.
Cuando el cómputo, la identidad, la inteligencia y la capacidad de actuar se distribuyen hasta el mundo físico, el Edge deja de ser una simple periferia de la infraestructura digital. Se convierte en uno de los lugares donde la empresa digital existe, decide y actúa.