Informe Crítico Revela Aumento del 700% en Vulnerabilidades IoT desde Dispositivos Domésticos de Empleados

Los dispositivos domésticos de los empleados, a menudo conectados a redes corporativas, fueron una fuente de vulnerabilidades IoT durante la pandemia.

Vulnerabilidades IoT al alza pese a inversiones crecientes

Un informe publicado este verano pone en perspectiva la creciente amenaza de vulnerabilidades IoT. El estudio revela que los ataques a dispositivos IoT aumentaron un 700% en los últimos dos años. A medida que más empresas adoptan capacidades IoT, deben implementarse protocolos de seguridad ante todo para proteger organizaciones y consumidores de ciberataques.

El informe Zscaler ThreatLabz, estudio anual de ataques IoT de la compañía, reveló que CCTV, grabadores de vídeo digitales y routers fueron los más propensos a tráfico malicioso, con más de 70 dispositivos en las dos primeras categorías infectados con algún tipo de malware.

Aunque el informe señala la vulnerabilidad continua, también encontró que solo el 24% de dispositivos IoT usaban cifrado adecuado. No es un número tranquilizador, pero mejora el 17% del estudio anterior y el 8,5% de 2019.

El cifrado es una preocupación creciente con más enlaces conectados en operaciones empresariales. El año pasado destacó vulnerabilidades con más empleados en trabajo remoto. A pesar de esta disrupción y vulnerabilidad conocida, el informe halló solo un 2,7% de dispositivos usando cifrado SSL, actualmente estándar para datos sensibles como procesamiento de tarjetas de crédito y gestión de accesos.

Entretenimiento y automatización doméstica, lo más vulnerable

Las mayores vulnerabilidades persisten en dispositivos de automatización doméstica y entretenimiento. Estos dispositivos rara vez están cifrados a pesar de su conexión a datos personales sensibles. La gran variedad de dispositivos IoT domésticos dificulta mantener protocolos de seguridad consistentes. Además, muchos consumidores no perciben lo vulnerables que son sus dispositivos conectados, enfocándose en riesgos obvios como móviles u ordenadores.

Específicamente, el informe encontró 300.000 ataques de malware específicos a IoT, un aumento del 700% respecto a hallazgos pre-pandemia. Estos ataques afectaron a 553 tipos de dispositivos distintos, incluyendo impresoras, señalización digital y smart TVs, todos conectados y comunicándose con redes TI corporativas mientras muchos empleados trabajaban remotamente durante el COVID-19. Esencialmente, nadie monitorizaba estos dispositivos IoT conectados a redes corporativas, dejando puertas traseras abiertas.

Estudios como este indican que la seguridad sigue siendo una barrera mayor para la adopción masiva de IoT, aunque los consumidores sigan sin comprender la vulnerabilidad real de sus dispositivos domésticos. Las empresas que quieran aprovechar todo el potencial del IoT deberán repensar la seguridad de todos sus dispositivos en sistemas distribuidos para evitar consecuencias en futuras disrupciones.