Internet de las Cosas: ciberseguridad, uno de sus retos principales

El Internet de las Cosas (IoT) se ha integrado profundamente en la vida cotidiana tanto de empresas como usuarios. Según datos recientes de Cisco, se prevé que el número de dispositivos conectados a Internet a nivel mundial en 2025 será de 75.000 millones. Estas conexiones estarán presentes en multitud de sectores, como la salud, domótica, transporte y logística, y seguridad, por mencionar algunos.

Sin embargo, con el aumento en la popularidad de los aparatos conectados a la Red también se han incrementado los ataques cibernéticos que buscan comprometer la seguridad de los usuarios. Con un mayor volumen de ciberataques, la privacidad y la seguridad se ven claramente comprometidas, lo cual afecta la confianza de los usuarios. Por ello, uno de los retos más significativos que afronta el desarrollo del Internet de las Cosas en los próximos años es la mejora de la ciberseguridad de los dispositivos conectados.

En el caso de las empresas, la adopción del IoT supone riesgos mayores que para los individuos, puesto que las organizaciones manejan una gran cantidad de información confidencial y requieren de medidas de seguridad más robustas para proteger dichos datos. Si estos dispositivos no están adecuadamente protegidos, pueden dejar los datos expuestos a ciberataques. Por ejemplo, la división de seguridad de Cisco descubrió en 2018 que un servidor estaba siendo utilizado por hackers para conectarse a routers a través de un botnet. Para ello, emplearon un malware que garantizaba el acceso a los routers para obtener claves y credenciales, e incluso podía dejarlos inoperativos mediante una función de interruptor de apagado.

En la actualidad, existen múltiples riesgos de seguridad en ambientes de IoT que afectan de forma negativa al sector empresarial. A continuación, mencionamos algunos de los más importantes.

Principales riesgos de seguridad del IoT

Malware y otros ciberataques

La mayoría de los nuevos dispositivos IoT carece de sistemas de seguridad que los proteja contra ataques de hackers. Ante esta situación, los ciberdelincuentes utilizan ciertos tipos de malware o software malicioso que les permiten ingresar en los equipos, tener acceso a información privada e incluso tomar el control de los mismos de forma remota.

Robo de datos

Una de las principales preocupaciones de las empresas con respecto a la seguridad de los equipos IoT es salvaguardar la información que constantemente están recopilando. Esto, en caso de un ataque, representa una amenaza directa para la confidencialidad de la información empresarial.

Vulnerabilidades Zero Day

El término ‘Zero Day' se utiliza para referirse a los puntos débiles del sistema operativo que no cuentan con un parche o actualización que lo pueda solventar. Por lo tanto, dichas vulnerabilidades de ciberseguridad en los distintos tipos de dispositivos IoT son aprovechadas por los hackers para acceder al sistema operativo y robar información.

Control y uso malicioso

Generalmente, los ciberdelincuentes utilizan malware con el objetivo de tomar el control de múltiples dispositivos y crear una botnet o red de bots. A su vez, esta red de dispositivos es utilizada para lanzar ataques de denegación de servicio (DDoS) y colapsar páginas web o servidores enteros de empresas.

Conexión a Internet

A pesar de que pueda sonar contradictorio, el acceso a Internet se puede convertir en un riesgo al usar dispositivos inteligentes. Es necesario que las conexiones se realicen mediante redes seguras, para así evitar que posibles atacantes tengan acceso a la información de los dispositivos o a los datos que estos recopilan.

Fuentes:

1. Panda Segurity “Internet de las Cosas Ciberseguridad” https://www.pandasecurity.com/es/mediacenter/internet-de-las-cosas-ciberseguridad/

2. Bebel Group “Ciberseguridad: Principales retos y tendencias” https://www.babelgroup.com/es/media/blog/Abril-2022/ciberseguridad-principales-retos-y-tendencias

3. CISCO “Tres pasos para una seguridad robusta” https://newsroom.cisco.com/c/r/newsroom/en/us/a/y2024/m05/three-steps-to-robust-security.html

4. Ciberseguridad “Ciberseguridad en dispositivos IoT” https://ciberseguridad.com/guias/nuevas-tecnologias/dispositivos-iot/