Cómo el cuidado adecuado convierte ardillas bebé abandonadas en mascotas felices

Conozca a Humphrey

Humphrey es una ardilla gris que un amigo mío rescató como una ardilla bebé abandonada. Durante semanas, mi amigo y su familia cuidaron a la joven criatura a mano. Mientras Humphrey crecía, se volvió muy amigable con los miembros de la familia, a menudo posándose en sus hombros y acurrucándose en sus brazos para las siestas. A Humphrey se le permitió correr por la casa y tenía una cesta para sus cuarteles de dormir, que a menudo usaba por la noche. A medida que pasó el tiempo, creció lo suficientemente fuerte para sobrevivir por su cuenta y la familia lo liberó de nuevo en la naturaleza para disfrutar la vida de una ardilla gris saludable. Habiendo desarrollado cariño por su familia humana, Humphrey construyó un nido en un árbol justo afuera de su puerta trasera y todavía salta a regazos y hombros mientras la familia se sienta junta afuera.

El "cuento" de dos ciudades

Entonces, ¿cómo se conecta una historia de una ardilla rescatada con nuestro tema oportuno de ciberseguridad? Al reflexionar sobre el tema de la ciberseguridad, existe una vulnerabilidad rampante y significativa que existe para propietarios de viviendas y empresas por igual, y que en muchos sentidos se correlaciona con la historia de Humphrey.

En nuestra sociedad llena de tecnología, las "cosas conectadas", o el Internet de las Cosas (IoT), están por todas partes. El término IoT representa la plétora de elementos conectados a internet que proporcionan beneficios útiles pero estrechamente enfocados. Una estimación de SecurityToday.com afirma que habrá 31 mil millones (con b) de dispositivos IoT instalados en 2020 y más de 75 mil millones conectados para 2025. Sé que en mi propia casa, mi refrigerador y estufa están ambos conectados a internet, así como el termostato de mi casa, timbre, TVs y detectores de humo. Además, hay cafeteras "inteligentes", ollas de cocción lenta, bombillas, altavoces y la lista continúa. Pronto, si un dispositivo se enchufa a la pared, también se "enchufará" a internet.

Entonces, ¿cuál es la preocupación de ciberseguridad que acecha a cada CIO y debería acechar también a cada propietario y fabricante en nuestro país? La realidad es que los dispositivos IoT están diseñados para ser funcionales, económicos, fáciles de configurar y fáciles de usar, pero no necesariamente seguros. Como resultado, hay una base de instalación en rápido crecimiento de dispositivos cuestionablemente seguros que están proporcionando un festín para hackers. La verdadera vulnerabilidad no es necesariamente perder la función de un dispositivo IoT ante un hacker, sino más bien ofrecer a un hacker acceso trasero a una red corporativa o doméstica; potencialmente exponiendo datos valiosos para robo o destrucción. Así es como Target fue hackeado en 2013, resultando en más de $200 millones en pérdidas para la empresa.

¡Esto es una locura!

Pare y considere los datos valiosos que viven en la red de su hogar o negocio. Si un hacker se infiltrara en su entorno y lanzara un ataque de ransomware, eliminando su acceso a toda esta información, ¿podría recuperarse sin pagar el rescamo? Empeorando las cosas, ¿qué pasa si el hacker primero destruyó sus respaldos antes de lanzar el ataque de ransomware? ¿Tiene respaldos de datos fuera de línea que pueda usar para recuperación? Podríamos parar aquí y escribir un exposición sobre la necesidad de implementar una solución de respaldo resiliente, pero eso es para otro día.

Reflexionando sobre el rescate de Humphrey, no necesitamos pausar mucho para reconocer los riesgos de manejar un animal salvaje. Aunque Humphrey es más lindo que lindo, también tiene uñas afiladas, dientes afilados y mandíbulas poderosas. Si solo nos enfocáramos en la belleza del animal pero falláramos en tomar precauciones de seguridad razonables, un viaje a la sala de emergencias no sería inesperado. De manera similar, con nuestros dispositivos IoT, si solo nos enfocamos en su funcionalidad pero ignoramos sus riesgos de seguridad inherentes, simplemente estamos en la cola, esperando a que nuestros datos y sistemas sean victimizados.

Jaula de ardilla

Para proteger nuestros datos sensibles de hackers, necesitamos reconfigurar nuestras redes para que podamos disfrutar los beneficios funcionales de nuestros dispositivos IoT mientras mantenemos separación de nuestros valiosos sistemas de datos. Los términos de redes para esto son segregación e aislamiento.

Reflexionando sobre la situación de Humphrey, él afortunadamente nunca mordió o arañó a sus rescatadores al grado que tuvieron que buscar atención médica, pero si estuviera protegido usando una jaula durante el día, su propia seguridad estaría asegurada así como reduciendo el riesgo de daño a los humanos. De manera similar, con nuestros dispositivos IoT, necesitamos considerar poner nuestros activos valiosos en una "jaula" para protegerlos de un dispositivo IoT posiblemente hackeado. Además, dado que numerosos dispositivos IoT típicamente coexisten en una red, también podemos querer aislar cada dispositivo IoT en sus propias jaulas para evitar que un hacker pueda continuar su hack una vez que penetren un dispositivo.

Manténgase en su carril

Sea una pequeña red doméstica o una gran red corporativa, la segregación y aislamiento es una solución bastante fácil de implementar, aunque requiere planificación y hardware capaz. Hay numerosas guías disponibles en internet para dar instrucciones específicas sobre cómo segregar y aislar dispositivos en piezas específicas de hardware, namely cortafuegos (firewalls), conmutadores (switches) y controladores inalámbricos, pero solo abordaremos esto conceptualmente.

La segregación permite que nuestros dispositivos IoT operen en nuestra red y se conecten a internet, pero luego limita su capacidad de "hablar" con otros dispositivos de red internos. Esta solución efectivamente coloca un cortafuegos entre cada dispositivo IoT lo que permite a un administrador de red limitar específicamente las conexiones permitidas desde ese dispositivo a otros dispositivos. Usando segregación y aislamiento, si un dispositivo IoT individual fuera comprometido, el hacker estaría aislado del resto de los componentes en la red.

Bellotas y ramitas

Como las ardillas usan suministros de construcción nativos para sus nidos, la segregación y aislamiento también usan su propio conjunto único de herramientas y configuraciones. La mayoría de los enrutadores inalámbricos domésticos y de pequeñas oficinas tienen la capacidad de crear una red inalámbrica de invitados adicional que está separada de la red inalámbrica principal de acceso completo. La configuración de invitados es una solución de segregación preconfigurada ofrecida en muchos enrutadores que solo permitirá a los sistemas conectados acceder a internet y les impedirá conectarse a dispositivos en las otras redes, cableadas o inalámbricas. Además, algunos enrutadores también ofrecerán aislamiento que impedirá que estos dispositivos vean cualquier otro dispositivo conectado a la red inalámbrica de invitados. Considere conectar dispositivos IoT no críticos a la red de invitados para implementar segregación. Para redes empresariales, la segmentación se logra con redes de área local virtuales (VLANs), reglas de enrutamiento y reglas de acceso, lo que proporciona un nivel mejorado de protecciones personalizadas.

Los dispositivos IoT generalmente no permiten acceso a sus herramientas de gestión integradas, por lo que en gran medida no podemos realizar funciones de seguridad simples en ellos, como cambiar nombres de usuario y contraseñas predeterminados. Como tal, la separación es nuestra herramienta principal para asegurar estos dispositivos dentro de nuestras redes. Mientras buscamos vivir en armonía con un animal salvaje "amigable", sea Humphrey o nuestros queridos dispositivos IoT, implementar protocolos de seguridad sensatos nos ayudará a todos a vivir de manera segura, protegida y felices para siempre.

Este blog es parte de una serie publicada para el Mes Nacional de Concientización sobre Ciberseguridad (NCSAM). Otros blogs en la serie incluyen Creando una Cultura de Seguridad por Celia Paulsen, Mentes Sospechosas: Signos No Técnicos de que su Negocio Podría Haber Sido Hackeado por Pat Toth, Asegurando Dispositivos Médicos Conectados a Internet por Jennifer Kurtz y El Futuro de los Dispositivos Conectados por Erik Fogleman y Jeff Orszak.