El tráfico IoT se dispara 150 veces en 2019, pero persisten brechas de seguridad

En mayo de 2019, nuestro equipo de investigación monitorizó 56 millones de transacciones IoT en más de 1.000 organizaciones, que representaban 270 tipos de dispositivos distintos.

Ese volumen es más de 150 veces superior al tráfico medido en 2016, lo que subraya la rápida expansión de las implementaciones IoT en entornos empresariales.

Conectar un dispositivo a la red es casi trivial, pero identificar y gestionar esos dispositivos sigue siendo un punto ciego crítico. Sin una visibilidad completa, las organizaciones no pueden verificar que las comunicaciones de los dispositivos sean seguras.

Nuestros datos revelaron tráfico procedente de dispositivos de consumo —relojes inteligentes, asistentes domésticos, incluso coches conectados— conocidos por su seguridad débil. Muchos se envían con contraseñas por defecto que rara vez se cambian, lo que los convierte en objetivos primarios para ataques de fuerza bruta. De hecho, muestras recientes de malware IoT contienen credenciales por defecto codificadas, transformando el vector de ataque en una tarea trivial.

Es alarmante que, en 2019, los fabricantes sigan lanzando productos con controles de seguridad mínimos. La suposición prevalente de que "no se almacenan datos en el dispositivo" llevó a descartar la prevención de intrusión. El ataque de la botnet Mirai demostró que esta mentalidad es peligrosamente errónea, ya que los dispositivos comprometidos pueden movilizarse en masa para lanzar ataques distribuidos de denegación de servicio y otros.

Más del 90 % del tráfico IoT analizado utilizaba HTTP en texto plano, exponiendo los datos a interceptación y manipulación man-in-the-middle. En cambio, el tráfico cifrado SSL/TLS representa ahora el 94 % del tráfico global de Internet, lo que destaca la necesidad del cifrado también para IoT.

Identificamos seis familias distintas de malware dirigidas a dispositivos IoT, incluyendo una variante de Mirai. En promedio, bloqueamos aproximadamente 6.000 transacciones maliciosas basadas en IoT cada mes. Varios de estos exploits lanzaban cargas útiles que aprovechaban vulnerabilidades en marcos de gestión IoT, permitiendo ejecución remota de código y convirtiendo el dispositivo en un bot.

Hasta que los fabricantes adopten un enfoque de seguridad desde el diseño, los dispositivos IoT seguirán siendo un objetivo atractivo para los adversarios. Descargue nuestro análisis completo de mayo de 2019 para un estudio más profundo.

– Deepen Desai, Vicepresidente de Investigación de Seguridad en Zscaler y Director de ThreatLabZ.

>> Este artículo se publicó originalmente en EE Times: "IoT Security Gap Is Widening."