Cerrando el punto ciego del IoT en un mundo post-pandemia

Mientras las organizaciones consideran el retorno a oficinas físicas, también deben enfocarse en la seguridad de sus activos IoT,

Ciudades, oficinas y hogares se están volviendo cada vez más conectados. Sin embargo, a pesar de la rápida expansión del IoT —una aceleración esperada en la era post-pandemia— brechas recientes, como el hackeo de cámaras de seguridad Verkada, demuestran que muchas organizaciones siguen sin ser conscientes de las amenazas que plantean proveedores externos y dispositivos IoT.

Estos dispositivos aparentemente inofensivos a menudo sirven como puntos de apoyo para intrusiones de red a gran escala, permitiendo espionaje, creación de botnets y minería de criptomonedas.

En Darktrace, nuestra plataforma de ciberseguridad impulsada por IA nos da una ventaja única en la detección incluso de los ataques más no convencionales contra dispositivos IoT.

En años recientes, nuestra IA ha identificado una variedad de amenazas IoT alarmantes, incluyendo una taquilla inteligente comprometida en un parque de atracciones europeo.

En un caso, interceptamos a hackers intentando infiltrar sistemas CCTV conectados a internet en una gran consultora global, buscando información altamente clasificada. Más allá del robo financiero directo, el metraje de video es cada vez más valioso en la era de los deepfakes y campañas de ingeniería social de precisión.

Pero, ¿por qué se nos muestra consistentemente que el IoT es un punto ciego?

La causa raíz es que los productos IoT a menudo se lanzan al mercado apresuradamente con el beneficio como prioridad, dejando la seguridad como una reflexión posterior. Esto crea abundantes oportunidades para que atacantes exploten configuraciones erróneas, fuercen credenciales débiles y aprovechen diseños inseguros.

Además, la comunicación IoT es altamente compleja, ocurriendo típicamente entre máquinas. Definir una línea base de tráfico normal manualmente es prácticamente imposible.

Las defensas tradicionales —firewalls y escáneres de vulnerabilidades— solo pueden contrarrestar exploits conocidos. Sin embargo, los atacantes idean continuamente tácticas novedosas, como destaca la reciente brecha de Verkada.

A medida que el IoT prolifera en la era post-pandemia, asegurar su ciberseguridad es primordial. Se requiere una estrategia multinivel: los reguladores deben endurecer estándares de entrada al mercado, los consumidores necesitan herramientas para detectar dispositivos inseguros, y las organizaciones deben implementar políticas de confianza cero para IoT que permitan contención rápida de compromisos tempranos.

Dada la complejidad del tráfico IoT, la monitorización manual ya no es viable. La vigilancia continua en tiempo real es esencial para gestionar riesgos inherentes.

En consecuencia, organizaciones con visión de futuro recurren a la IA para detectar y responder autónomamente a amenazas emergentes en estos ecosistemas dinámicos.

Por ejemplo, McLaren Racing emplea IA para monitorizar y auto-proteger datos de sensores IoT de sus coches de carrera a sede en menos de 100 ms —una tarea que de otro modo exigiría el esfuerzo de unos 60 analistas.

Del mismo modo, la ciudad de Las Vegas —un modelo de ciudad inteligente— ha desplegado IA en todas sus operaciones para monitorizar continuamente su diverso panorama digital y contrarrestar rápidamente ataques dondequiera que surjan.

Al establecer una línea base de comportamiento normal en entornos digitales, la IA se vuelve indispensable para descubrir ataques IoT de día cero invisibles —y es la clave para cerrar el punto ciego persistente.

El autor es Max Heinemeyer, director de caza de amenazas en Darktrace.