El riesgo de ciberseguridad en el Internet de las cosas (IoT) y cómo protegerse

Con la rápida expansión de los dispositivos conectados a Internet, tanto para consumo como para uso industrial, el panorama de amenazas cibernéticas está creciendo más rápido que la capacidad de las personas para mantenerse al día. La habilidad de los consumidores para notar las amenazas y defenderse de ellas está rezagada. Con los consumidores indiferentes en cuanto a asegurar sus puntos de contacto en la web, se corre el riesgo de afectar tanto al comercio como a la infraestructura y a los sistemas públicos y privados.

IoT en el hogar: Una puerta trasera para ataques a la infraestructura

Las implicaciones no son solo devastadoras para los individuos: Las vulnerabilidades en cualquier nodo, ya sea un sistema de control climático en el hogar, un automóvil o un electrodoméstico importante, pueden servir como puntos de entrada para actores de amenazas, según Yury Dvorkin del Instituto de Energía Sostenible Ralph O'Connor de la Universidad Johns Hopkins, experto en infraestructura energética y resiliencia ciberfísica.

"La hipótesis de que estos dispositivos IoT pueden ser pirateados a gran escala es algo que respalda nuestro trabajo en la seguridad de los vehículos eléctricos", dijo Dvorkin.

Dvorkin coescribió una investigación sobre cómo los vehículos eléctricos y otros electrodomésticos de alta potencia pueden ser objeto de ciberataques del lado de la demanda con implicaciones para la red eléctrica. Esto se debe a que tienen interfaces de comunicación y control IoT, incluida la integración con aplicaciones para teléfonos inteligentes.

El ejemplo típico de las vulnerabilidades en IoT podría ser el infame ataque DDoS de la botnet Mirai que, en 2016, infectó a más de medio millón de dispositivos IoT con credenciales de autenticación predeterminadas de fábrica. El ataque a proveedor DNS Dyn dejó temporalmente fuera de servicio a Airbnb, PayPal y Twitter y le costó a Dyn aproximadamente el 8% de sus clientes.

Protección antivirus en línea: McAfee Clinic lleva la seguridad de tu PC al siguiente nivel

"Un atacante puede modificar potencialmente el consumo de energía de las cargas controladas por dispositivos IoT comprometidos para causar intencionalmente una reducción de carga, reducir los márgenes de seguridad o incluso desencadenar una falla en cascada", dijo Dvorkin.

Por qué estás subestimando el riesgo de ciberseguridad

Noopur Davis, directora de seguridad de la información y privacidad de productos de Comcast, escribió en el estudio que el rápido cambio cultural hacia el trabajo remoto y híbrido y la evolución y crecimiento del IoT han "seguí uniendo las líneas entre nuestra vida profesional y privada, lo cual, sin que muchos lo sepan, crea nuevas vulnerabilidades y oportunidades para ciberdelincuentes".

Figura A

En el informe, que combina datos de una nueva encuesta a consumidores con datos de amenazas recopilados por la plataforma de seguridad avanzada xFi de Xfinity de Comcast:

• El 58% de los encuestados reportaron que planean comprar al menos un dispositivo conectado durante la próxima temporada de compras navideñas.
• El 61% cree de manera parcial, completa o errónea que los nuevos dispositivos para el hogar inteligente están protegidos de la mayoría de las amenazas cibernéticas por defecto.
• El 78% de los encuestados admitieron tener comportamientos en línea riesgosos que los exponen a amenazas cibernéticas, como reutilizar o compartir contraseñas y omitir actualizaciones de software; un aumento del 14% en comparación con hace dos años.
• Cuando se les preguntó cuánto tiempo tardarían en darse cuenta si fueran víctimas de un ciberataque, solo el 20% respondió "inmediatamente", mientras que aproximadamente un tercio (32%) de los consumidores dijo que no están seguros de si alguna vez se darían cuenta si fueran víctimas de un ciberataque y el 51% de los encuestados mencionó que no tienen mucha confianza en saber si un dispositivo sin pantalla fue pirateado.
• Tres cuartas partes de los estadounidenses creen erróneamente que en su red doméstica ocurren menos de 10 ataques al mes: Comcast informó que los protocolos de seguridad bloquean un promedio de 23 amenazas únicas por hogar cada mes, y el número total de ataques en realidad es de tres a cuatro veces mayor, ya que muchos ataques se repiten.

En el lado positivo, el estudio mostró una mejora en el conocimiento general de las amenazas por parte de las personas: En el estudio de 2020, el 53% de los encuestados habían oído hablar de phishing, pero solo el 28% creía que podían describirlo con confianza. En la nueva encuesta, el 71% de los encuestados dijo haber oído hablar de phishing, y el 39% afirmó que podrían explicarlo con confianza.

Cómo proteger tu computadora de los virus: métodos y consejos

Figura B

Diferencias generacionales en ciberseguridad personal

Casi tres cuartas partes de los baby boomers dijeron que asumen riesgos como reutilizar contraseñas y no usar autenticación de múltiples factores, pero el 80% de la Generación X, el 82% de los millennials y el 87% de la Generación Z dijeron lo mismo.

Más de tres cuartas partes de los millennials encuestados dijeron que es más probable que compren un dispositivo inteligente en esta temporada navideña, incluidos nuevos teléfonos inteligentes, computadoras portátiles y consolas de juegos. Solo el 56% de los encuestados de la Generación Z indicaron que habían oído hablar de malware y solo el 38% había oído hablar de phishing. En cambio, el 72% de los millennials ha oído hablar de malware y el 65% de phishing.

Defendiendo tu empresa contra los riesgos

No puedes controlar quién te ataca ni desde qué dirección se acercan, pero hay varias formas de reducir la exposición de tu organización, como realizar evaluaciones de riesgo de seguridad, identificar los riesgos únicos de tu operación y realizar un inventario de activos. Para aprender cómo reducir los riesgos de seguridad en tu organización, descarga estas mejores prácticas.

¡Defiéndete! Protege tu seguridad en línea contra amenazas críticas

En Newsmatic nos especializamos en tecnología de vanguardia, contamos con los artículos mas novedosos sobre Seguridad, allí encontraras muchos artículos similares a El riesgo de ciberseguridad en el Internet de las cosas (IoT) y cómo protegerse , tenemos lo ultimo en tecnología 2023.