Los avances tecnológicos de los últimos años han sacado el máximo provecho del internet, permitiendo la conexión a dispositivos electrónicos que anteriormente nadie imaginaba la necesidad de que interactuaran en la red. Tanto ha sido el crecimiento de estos dispositivos que se estima que en 2024 el número de dispositivos conectados a internet superen los 17 mil millones, de acuerdo con Statista.
Pese a esta cifra positiva y aunque los dispositivos conectados a internet ofrecen numerosos beneficios, también plantean importantes desafíos en términos de seguridad. Uno de los principales problemas es la falta de estándares de seguridad consistentes en la industria, lo que puede llevar a la presencia de vulnerabilidades en los dispositivos.
¿Cómo podemos proteger nuestros dispositivos conectados a internet o Internet de las Cosas (IoT, por sus siglas en inglés) de estos ataques?
Ante las posibles amenazas a las que se enfrentan los dispositivos conectados a internet, Joel Acevedo, ingeniero de Implementación en SISAP, compartió 4 recomendaciones para reducir el riesgo de sufrir un ataque cibernético ya sea en casa o a nivel organizacional:
Mantener nuestros dispositivos actualizados
Algo tan simple como una actualización es una defensa importante, ya que estas buscan remediar vulnerabilidades conocidas y mejorar la resistencia de los dispositivos a los ataques. Es importante tener un proceso robusto para garantizar que todos los dispositivos sean actualizados regularmente.
Segmentar la red en zonas o niveles
Si un dispositivo se ve afectado por un programa maligno, este podrá comprometer al resto de dispositivos conectados al mismo Wi-Fi, especialmente en el caso de una organización. Al segmentar la red en distintas zonas o niveles, se limita el acceso de los dispositivos a cada uno, reduciendo así la superficie de ataque entre procesos y equipamiento IoT.
Monitoreo Continuo de la Red
La detección temprana de actividades sospechosas puede ayudar a prevenir ataques antes de que causen un daño significativo. Es importante implementar herramientas de monitoreo de seguridad y de análisis activo del tráfico en la red IoT, que puedan identificar y responder a amenazas en tiempo real.
Educar y concientizar sobre ciberseguridad
Para una organización, capacitar a los empleados sobre las mejores prácticas de seguridad cibernética y fomentar una cultura de seguridad en toda la organización puede ayudar a prevenir errores humanos y mejorar la respuesta ante incidentes de seguridad. De igual forma en casa, educar a cada miembro de la familia en la importancia de navegar de forma segura en internet es una gran forma de prevención.
El experto de SISAP asegura que para reducir el riesgo de ataques de IoT, las organizaciones deben adoptar un enfoque proactivo hacia la ciberseguridad. Acevedo añadió:
Esto implica no solo implementar medidas técnicas para proteger los dispositivos y las redes, sino también establecer políticas y procedimientos para garantizar una postura de seguridad sólida en toda la organización.”
¿Qué es el Internet de las Cosas?
Aureliano Rivera, ingeniero de Escalamiento en SISAP, explica que Internet de las Cosas (IoT, por sus siglas en inglés) se refiere a la interconexión de dispositivos físicos a través de internet, permitiéndoles recopilar y compartir datos entre sí. Pueden incluir desde sensores y cámaras, hasta electrodomésticos y vehículos, cuya capacidad para comunicarse entre sí y con sistemas externos abre un mundo de posibilidades en cuanto a eficiencia, comodidad y automatización.
En el entorno organizacional, IoT se utiliza en una amplia gama de aplicaciones, desde la gestión de la cadena de suministros y el monitoreo de activos, hasta la optimización de la energía y la mejora de la experiencia del cliente.
Por ejemplo, las fábricas pueden utilizar sensores IoT para supervisar el rendimiento de las máquinas y prevenir averías, mientras que las tiendas minoristas pueden implementar soluciones de IoT para rastrear el inventario en tiempo real y personalizar la experiencia de compra.
Asimismo, Rivera indicó que los ataques contra dispositivos IoT pueden llegar a tener graves consecuencias para las organizaciones. Por ejemplo, un ataque dirigido a dispositivos de vigilancia conectados podría comprometer la privacidad de los clientes o empleados, mientras que un ataque a sistemas de control industrial podría causar interrupciones en la producción o incluso poner en peligro la seguridad de los trabajadores.
