Dispositivos IoT siguen expuestos: la mayoría del tráfico sin cifrar

A medida que los casos de uso de IoT crecen, prácticas laxas de seguridad como mantener contraseñas por defecto y no implementar actualizaciones y parches a tiempo siguen siendo un problema.

Con todos los hacks de IoT en los últimos cinco años, se esperaría que la industria mejorara masivamente los estándares de seguridad y las empresas fueran más cuidadosas instalando estos dispositivos.

Tristemente, contraseñas y cifrado establecidos por fabricantes siguen siendo deficientes, mientras las empresas continúan añadiendo dispositivos sin seguridad a su sistema IT. Algunos grandes operadores han dado pasos en la dirección correcta, pero como revela el informe de amenazas IoT de Unit 42, aún queda camino.

Uno de los hallazgos más impactantes del informe es que el 98% del tráfico de dispositivos IoT sigue sin cifrar. Eso significa que si un hacker se planta dentro de la red, podría escuchar y recoger todo el tráfico de red.

Unit 42 analizó dispositivos IoT usados por organizaciones sanitarias, que envían regularmente información confidencial de pacientes por su red IT. Si un hacker intercepta esta información, podría usarse para chantaje o venderse en la dark web.

La mayoría de dispositivos IoT aún corren Windows 7

No solo la mayoría de dispositivos vienen con seguridad mínima, sino que según Unit 42, el 83% de dispositivos de imagen médica corren en sistemas operativos sin soporte. El 56% corre Windows 7, que Microsoft puso en fin de vida en enero.

El análisis de ataques recientes a IoT ha llevado a Unit 42 a ver un cambio en la prioridad de los hackers: antes la mayoría se usaban como parte de botnets para enviar ataques DDoS, ahora son principalmente la puerta de entrada para que malware se propague por la red de una organización.

Alrededor de 5.000 millones de endpoints IoT están en uso y aumentan un 20% anual. Mientras los casos de uso de IoT crecen, las medidas de seguridad siguen estancadas en principios de 2010. La ley SB-327 de California sobre IoT puede forzar a fabricantes a despertar a que IoT necesita más seguridad, pero las empresas también deben buscar medidas adicionales.

Unit 42 sugiere que las empresas parcheen impresoras y otros dispositivos antiguos, segmenten dispositivos IoT de la red principal y activen monitorización activa.