Amenazas de ciberguerra: Quién está en riesgo y cómo las vulnerabilidades IoT exponen la seguridad global

¿Ya estamos en ciberguerra?

El periodista tecnológico freelance Nick Booth advierte que el mundo está al borde de un conflicto cibernético. Irán está reportadamente cerca de un enfrentamiento militar con EE. UU., mientras que grupos de hackers respaldados por el estado chino despliegan operadores recién entrenados directamente en primera línea.

Vulnerabilidades masivas en redes IoT

Expertos coinciden en que el Internet de las Cosas sigue alarmantemente expuesto y mal protegido. El Informe de Amenazas de Seguridad en Internet 2019 de Symantec destacó que los routers fueron responsables del 75% de todas las infecciones —cinco veces el siguiente objetivo más frecuente, la cámara conectada, que ahora es cinco veces más probable de ser comprometida que hace un año.

Sensores inseguros aumentan la amenaza

Desde lectores de temperatura hasta impresoras industriales, sensores de bajo coste permiten a atacantes infiltrar redes. A pesar de los riesgos claros, muchas empresas aún responden a encuestas de seguridad en lugar de implementar correcciones robustas.

La encuesta de Irdeto a 700 tomadores de decisión empresariales globales reveló que solo el 7% se siente totalmente preparado para amenazas cibernéticas, mientras que el 80% ha experimentado una brecha en los últimos 21 meses. Sorprendentemente, el 80% de fabricantes de dispositivos teme que sus productos no sean lo suficientemente seguros para resistir un ataque.

Responsabilidad y rendición de cuentas

¿Por qué hay una falta generalizada de innovación para abordar estos fallos básicos de seguridad? El ingeniero senior de sistemas Keiron Shepherd de F5 Networks señala que las prácticas de contraseñas por defecto siguen siendo la vulnerabilidad más común en dispositivos IoT. Sin embargo, muy pocas iniciativas fomentan efectivamente a usuarios a cambiar estos por defecto.

Los fabricantes a menudo publican información de vulnerabilidades abiertamente, pero los cibercriminales pueden acceder a estos detalles a través de motores de búsqueda especializados, permitiendo ataques dirigidos a modelos específicos de router, cámara o sensor. Esta práctica convierte efectivamente el cibercrimen en un servicio.

Reimaginando la policía cibernética

La histórica policía "Hue and Cry", donde comunidades se unían contra amenazas, ofrece un modelo conceptual para ciberseguridad moderna. Hoy, sin embargo, vendedores honestos que reportan vulnerabilidades a veces son penalizados, mientras que quienes ocultan fallos quedan impunes.

Para cambiar esta dinámica, líderes de la industria deben colaborar en incentivos —como programas de recompensa para usuarios que aseguren sus dispositivos— y campañas públicas que conciencien sobre robo de identidad en el espacio IoT. Un eslogan memorable como "No seas un Global Village ID IoT" podría galvanizar usuarios y enfatizar lo que está en juego.

Autor: Nick Booth, escritor tecnológico freelance.