Dispositivos IoT: Revelando las Amenazas Ocultas de la Conectividad Moderna

Vivimos en un mundo gobernado por la conectividad. En muchos sentidos, se está apoderando de nuestras vidas y necesitamos estar preparados para abrazar tanto los beneficios como los peligros. Para muchos de nosotros, la palabra "Troyano" evoca imágenes de la infame batalla donde los griegos asaltaron la independiente ciudad de Troya. Sin embargo, en años recientes, esta palabra ha cobrado un nuevo significado —haciendo sonar alarmas a aquellos que somos expertos en tecnología.

De la misma forma que el caballo de Troya se asoció con el peligro en la mitología griega, a finales del siglo XX, la palabra Troyano se aplicó para describir códigos informáticos engañosamente benignos que parecen legítimos —pero son en realidad malware.

Hasta hoy, los troyanos malware siguen extendidos. Sin embargo, los usuarios de internet de hoy tienen el beneficio de entender estos peligros y qué se puede hacer para evitar peligros potenciales. Sin embargo, cuando se trata de dispositivos conectados, no se puede decir lo mismo. Todavía nos sorprendemos por hacks —porque no estamos preparados. Por eso nos referimos al Internet de las Cosas (IoT) como el caballo de Troya de nuestro tiempo.

Entonces, ¿por qué no son más seguros los dispositivos IoT y cómo podemos rectificar esto?

IoT y Seguridad: El Reto

Necesitamos trabajar para asegurar que el IoT sea más seguro, sin embargo, hay razones por las que actualmente no lo es.

1. La Seguridad No Es Parte del Proceso de Diseño

Pensemos en por qué compramos dispositivos IoT. No es porque sea una pieza de tecnología comprensivamente bien pensada, sino porque nos asombra con sus características futuristas. La nevera inteligente o la lámpara IoT no reinventan la nevera o la lámpara sino que mejoran sus capacidades haciéndolas más inteligentes. Esto no significa por supuesto lo mismo para soluciones industriales, pero se pueden trazar muchos paralelos. Los estudios de usuario, como parte del proceso de diseño, siempre concluirán que el IoT es un mercado nuevo y fascinante y los usuarios típicos de IoT de la primera hora buscan novedad o utilidad sobre seguridad.

2. La Seguridad Aumentaría el Precio

Los dispositivos IoT se volvieron atractivos para el mercado masivo. El coste promedio de sensores IoT está cayendo y para 2020 se estima en unos $0,38 (£0,28). Incluso fabricantes de equipos especializados de Internet Industrial de las Cosas (IIoT) están en feroz competencia entre sí. Gastar mucho dinero en desarrollo de mejores características de seguridad no tiene sentido para fabricantes. La industria quiere lograr precios favorables mediante compra masiva.

3. La Seguridad No Es la Prioridad Número Uno

Todo se reduce a una actitud bidireccional de usuarios y fabricantes. Necesitamos hablar más de seguridad IoT —pero, dado que es dañino para un negocio frenar el crecimiento del mercado, no nos tomamos el tiempo para hablar de ello lo suficiente.

IoT y Seguridad: La Solución

Los dispositivos IoT no pueden ser monitorizados completamente. Incluso si los dispositivos han sido específicamente desplegados por el departamento de TI de una empresa, las medidas de seguridad corporativas tradicionales no funcionan. Los dispositivos IoT solo pueden ser controlados en medida limitada por el equipo de TI porque operan más allá de sus propios sistemas cerrados. Esto significa que para mejorar la seguridad, necesitamos considerar tres cosas que pueden darnos "tranquilidad".

1. Importancia

Necesitamos prestar más atención a los datos. Para asegurar nuestros datos, no necesitamos hacer backup de un dispositivo IoT entero. En su lugar, necesitamos mirar la nube para asegurar datos de dispositivos IoT. Sin embargo, ten en cuenta que en cuanto un dispositivo IoT móvil contiene datos sensibles, será objetivo de hackers. No solo esto, pero si un sistema IoT es gestionado por un portal de administración central que se desactiva, ya no reportará ataques a dispositivos individuales.

2. Almacenamiento de Confianza

Los dispositivos IoT son predominantemente móviles. La dificultad aquí radica en evitar aplicaciones maliciosas de ellos. Una forma de prevenir esto es almacenando el ID del dispositivo en un área de confianza. Esto significa que puedes decidir quién sí y quién no tiene acceso a comunicarse con el dispositivo —por ejemplo, usando identificadores biométricos.

3. Buscar Efectos de Radiación

La monitorización, por sofisticada que sea, no puede detectar directamente si un dispositivo IoT se ha convertido en puerta de entrada a ciertos ataques. Sin embargo, los efectos de radiación pueden identificarse. Vía el distribuidor de red, una herramienta de monitorización puede reconocer cuando ocurre una cantidad inusualmente alta de tráfico de datos. También puede detectarse vía reconocimiento de patrones si tráfico inusual tiene lugar en la red. Una alerta se enviaría entonces al administrador del sistema y el descubrimiento del dispositivo en cuestión debería proceder bastante rápido.

Podemos seguir al principio de la seguridad IoT, y puede que aún tengamos un largo camino por recorrer. Pero, si una cosa es segura, es que necesitamos estar preparados o arriesgarnos a convertir el mito en realidad mientras estos caballos de Troya atacan.