La adopción empresarial de IoT se dispara — Por qué los riesgos de seguridad crecen

Deepen Desai de Zscaler explica cómo la rápida expansión de IoT en empresas está creando nuevos vectores de ciberataque.

Globalmente, las empresas están integrando dispositivos IoT para impulsar eficiencia, agilizar comunicación y ganar insights en tiempo real sobre rendimiento de sistemas. Según Gartner, 20.400 millones de dispositivos IoT estarán en uso mundial para 2020, y más del 65% de empresas se espera que los adopten.

Sin embargo, el rápido despliegue de estos dispositivos ha superado los controles de seguridad que los protegen. Muchos gadgets IoT son propiedad de empleados y usan contraseñas débiles de fábrica, haciéndolos objetivos atractivos para cibercriminales. Como señala Zscaler, la tecnología IoT a menudo avanza más rápido que las salvaguardas que la mantienen segura.

Investigadores ya han demostrado hacks remotos en marcapasos y vehículos. Un incidente histórico ocurrió en octubre 2016 cuando la botnet Mirai lanzó un masivo ataque DDoS contra servidores DNS en la costa este de EE. UU., interrumpiendo servicios mundiales. El ataque se rastreó a dispositivos IoT —routers inalámbricos y cámaras conectadas— que fueron comprometidos.

En nuestro reciente estudio, "IoT en la Empresa: un Análisis de Tráfico y Amenazas", encontramos que la mayoría del tráfico IoT viaja por canales de texto plano en lugar de SSL/TLS seguro, exponiendo datos sensibles. Esta es solo una de muchas vulnerabilidades: muchos dispositivos vienen con contraseñas preestablecidas que rara vez se cambian.

Como cualquier dispositivo conectado a internet, las unidades IoT son susceptibles a malware. Sin embargo, la mayoría del hardware IoT en el mercado hoy carece de seguridad integrada y no ofrece mecanismo de parcheo sencillo. Muchas organizaciones erróneamente creen que porque los dispositivos IoT no almacenan datos, representan riesgo mínimo —una suposición que el ataque Mirai desmintió.

Las empresas pueden mitigar estos riesgos implementando varias mejores prácticas:

• Cambiar credenciales por defecto a contraseñas fuertes y únicas.
• Animar a empleados a mantener firmware actualizado y usar autenticación robusta.
• Colocar dispositivos IoT en redes aisladas y segmentadas para limitar movimiento lateral.
• Restringir tráfico entrante y saliente, bloqueando puertos innecesarios de acceso externo.
• Aplicar actualizaciones regulares de seguridad y firmware.
• Mantener visibilidad sobre dispositivos IoT "sombra" que ya puedan estar presentes en la red.

Con la proliferación de dispositivos conectados y la avalancha de datos que generan, las redes heredadas lucharán por proporcionar protección adecuada. El panorama de amenazas ha evolucionado, y las empresas deben actuar rápido para asegurar sus despliegues IoT.

Autor: Deepen Desai de Zscaler.