Cómo proteger sus dispositivos IoT: mejores prácticas de seguridad doméstica de IoT

Contenido

• Amenazas comunes a la seguridad de IoT
  • 1. Ataques de botnets
  • 2. Ataques de intermediario (MITM)
  • 3. ransomware
  • 4. Escalada de privilegios
  • 5. DDoS
• Cómo proteger los dispositivos de IoT: mejores prácticas de IoT
  • 1. Configure su enrutador correctamente
  • 2. Desactive las funciones que no utiliza
  • 3. Habilite la autenticación multifactor (MFA)
  • 4. Realizar pruebas de penetración
  • 5. Mejore su seguridad mediante la segmentación de la red
  • 6. Mantenga actualizado su software
• Consejos para proteger dispositivos IoT específicos
  • 1. Teléfonos inteligentes y tabletas
  • 2. Altavoces inteligentes
  • 3. Termostatos inteligentes
  • 4. Cámaras inteligentes
• Seguridad de IoT y seguridad de los niños
  • La violación de seguridad de Safe-KID-One
  • Asuma un papel activo en las mejores prácticas de IoT
• Conclusión
• Preguntas más frecuentes
  • ¿Con qué frecuencia debo actualizar mis dispositivos IoT?
  • ¿Cómo se puede controlar un dispositivo inteligente conectado a IoT?
  • ¿Qué debo hacer si mi dispositivo IoT se ve comprometido?
  • ¿Existen herramientas gratuitas para proteger mis dispositivos IoT?

Ahora es más crucial que nunca implementar las mejores prácticas de seguridad de IoT . Este es el por qué. Hubo un aumento de los ciberataques a principios de 2023.

¡ Un asombroso 54% de las empresas experimentó un promedio de más de 60 ataques cada semana! Estos ataques se dirigieron a dispositivos de IoT como enrutadores, cámaras IP, DVR y más.

Esto fue más de tres veces el número de los dos años anteriores y representó un aumento del 41% respecto al año anterior.

Por supuesto, esto no significa que las personas estén excluidas de estos ciberataques. Por ejemplo, hubo un aumento del 77 % en los ataques de malware a dispositivos IoT en la primera mitad de 2022.

Los dispositivos IoT son cada vez más comunes en entornos de trabajo y estudio remotos, lo que los convierte en objetivos atractivos para los ciberdelincuentes.

Este artículo analizará cómo proteger adecuadamente los dispositivos IoT para protegerlos de esta amenaza emergente.

Vamos a empezar.

Amenazas comunes a la seguridad de IoT

Antes de mostrarle cómo proteger los dispositivos IoT de los piratas informáticos, estas son algunas de las amenazas comunes a la seguridad de IoT que debe conocer:

1. Ataques de botnets

Debido a que los dispositivos de Internet de las cosas carecen de las sólidas medidas de seguridad de las computadoras más avanzadas, son vulnerables a ataques de malware.

Un único dispositivo IoT infectado por un atacante no causa mucho daño. Sin embargo, si se hacen cargo de muchos dispositivos de IoT, pueden crear una "red de bots".

Parece un ejército de dispositivos comprometidos que colaboran para atacar otros sistemas en red.

Los atacantes pueden dirigir estos dispositivos infectados a tareas como saturar una red con datos o enviar spam mediante una botnet.

El ataque de la botnet Mirai

El ataque de la botnet Mirai ocurrió en 2017, donde los ciberdelincuentes utilizaron una enorme botnet de IoT para interferir con Dyn, un proveedor de servicios DNS. Grandes porciones de Internet cayeron debido a este ataque.

Esto afectó a medios de comunicación conocidos como Reddit, Netflix, Twitter y CNN. El malware que infectó los dispositivos IoT dio origen al nombre de la botnet, Mirai.

Muchos de estos dispositivos tenían contraseñas débiles y software obsoleto, lo que facilitaba a los piratas informáticos el acceso y el control.

2. Ataques de intermediario (MITM)

Los ciberdelincuentes pueden aprovechar las lagunas en los protocolos de comunicación de red de los dispositivos IoT. De esta manera pueden obtener datos privados y confidenciales.

Incluso podrían cambiar la información transferida entre dispositivos y servidores de IoT para obtener acceso a datos privados o al sistema.

3. ransomware

Aunque la mayoría de los dispositivos IoT no contienen información confidencial, el ransomware aún puede afectarlos. Los ataques de ransomware a dispositivos IoT normalmente no cifran los datos para pedir un rescate.

En cambio, desactivan las funciones principales del dispositivo. Esto puede incluir apagar una cámara o un micrófono o apagar un dispositivo industrial esencial para la empresa.

Por ejemplo, el ataque Colonial Pipeline hizo que la corporación cesara sus operaciones para evitar que el ransomware causara daños importantes.

Esto provocó escasez de combustible en el sureste de Estados Unidos. Los resultados podrían haber sido desastrosos si el malware se hubiera extendido más.

4. Escalada de privilegios

Los ciberdelincuentes pueden obtener acceso no deseado a una red aprovechando errores, problemas no resueltos o fallas de diseño en los dispositivos IoT.

Una vez dentro, pueden aprovechar otros problemas para acceder a niveles superiores. Esto puede provocar que el sistema quede controlado.

5. DDoS

Los ataques DDoS han aumentado significativamente a lo largo de los años. Este aumento puede estar relacionado con botnets y dispositivos IoT comprometidos.

Cuando el malware botnet infecta dispositivos IoT, los ciberdelincuentes pueden utilizar esos dispositivos como herramientas para ataques cibernéticos masivos como ataques DDoS.

Relacionado: Las 10 principales amenazas a la seguridad cibernética: todo lo que necesita saber

En las siguientes secciones, le mostraremos cómo proteger sus dispositivos domésticos inteligentes.

Cómo proteger los dispositivos de IoT: mejores prácticas de IoT

Estas son las mejores prácticas de seguridad de IoT para ayudarlo a proteger sus dispositivos de IoT:

1. Configure su enrutador correctamente

La configuración correcta del enrutador Wi-Fi es uno de los factores cruciales a la hora de proteger los dispositivos IoT para un hogar seguro e inteligente. Dado que su enrutador es el principal punto de entrada para todos sus dispositivos IoT, los piratas informáticos lo atacarán fuertemente.

Dado que el nombre predeterminado del fabricante suele contener información de fácil acceso, cambie el nombre del enrutador.

Elija un nombre único que oculte información personal. Además, cree una contraseña única y poderosa combinando letras, números y símbolos.

Cree una contraseña irrompible con un generador de contraseñas aleatorias para mayor seguridad. Además, confirme que su enrutador utilice el cifrado más seguro, como WPA2 (el estándar más reciente es WPA3 ).

Podría ser el momento de actualizar su enrutador si solo admite protocolos obsoletos como WPA o WEP.

Relacionado: Manténgase seguro en línea: las mejores formas de almacenar contraseñas

2. Desactive las funciones que no utiliza

Los dispositivos IoT suelen tener funciones de control remoto, incluso aquellos que utilizamos principalmente para redes Wi-Fi residenciales. Es recomendable desactivar el acceso remoto en estas situaciones.

Además, es posible que algunos dispositivos inteligentes no necesiten Bluetooth. Un ejemplo son los altavoces con Wi-Fi y Bluetooth. Desactiva cualquier función que no estés utilizando.

El control por voz es una función que tienen muchos televisores inteligentes, pero generalmente se ignora incluso en hogares con asistentes activados por voz como Google Assistant, Siri o Alexa.

Como medida de seguridad, desactivar estas funciones que se utilizan con poca frecuencia puede ayudar a evitar que un micrófono comprometido piratee sus chats.

Esto puede reducir los posibles puntos de entrada y mejorar la seguridad en general. Estas son algunas formas de proteger los dispositivos IoT en casa.

Relacionado: ¿Cómo evitar que los asistentes de voz escuchen su voz?

3. Habilite la autenticación multifactor (MFA)

La autenticación multifactor (MFA) agrega un grado de seguridad a la seguridad de solo contraseña, generalmente en forma de autenticación de dos factores (2FA).

Necesita una verificación de identidad adicional cuando alguien intenta acceder a sus dispositivos de Internet de las cosas en su hogar.

Un PIN de un solo uso (OTP) o un código de verificación ingresado en su teléfono o correo electrónico para verificar la identidad de la persona puede servir como prueba.

Aunque la mayoría de los dispositivos inteligentes ya tienen habilitada 2FA, puedes usar aplicaciones de terceros como Google Authenticator para habilitarla en aquellos que no la tienen.

Agregar una capa de seguridad a través de un proveedor externo confiable puede brindarle tranquilidad adicional, incluso si su dispositivo IoT ya ofrece 2FA a través de su aplicación móvil.

Entonces, si desea saber cómo proteger los dispositivos IoT , considere la autenticación de dos factores.

Relacionado: ¿Cómo desactivar la autenticación de dos factores?

4. Realizar pruebas de penetración

Una forma de saber cómo gestionar los dispositivos IoT es realizar pruebas de penetración. Los dispositivos conectados suelen tener vulnerabilidades integradas porque están destinados a ser fáciles de usar.

Antes de integrar dispositivos IoT en su hogar, realice evaluaciones en profundidad o pruebas de penetración en el hardware, software y equipo relacionados.

Las pruebas de penetración evalúan las políticas de seguridad, el cumplimiento normativo, la respuesta al riesgo y la búsqueda y comprensión de vulnerabilidades.

Puede tomar medidas proactivas para protegerse de futuras amenazas de IoT realizando una prueba de penetración antes de utilizar dispositivos de IoT.

Es una de las medidas de seguridad del hogar de Internet de las cosas que puede implementar.

Lea también: Guía definitiva para la seguridad en línea: cómo prevenir ataques de phishing

5. Mejore su seguridad mediante la segmentación de la red

Si desea saber cómo proteger los dispositivos IoT en una red doméstica , utilice la segmentación de red. Siempre que integres dispositivos IoT en tu red, siempre debes considerar que podrían haber violaciones de seguridad.

De esta forma podrá ser proactivo y estar preparado para actuar si se produce una infracción. La segmentación de red divide su red informática en subredes más pequeñas.

Es una de las mejores formas de proteger los dispositivos de IoT . Con esta estrategia, su empresa puede evitar que usuarios no autorizados se infiltren en subredes vecinas.

Además, la segmentación de la red fortalece su seguridad general al reducir la cantidad de posibles puntos de entrada a datos críticos dentro de las áreas segmentadas.

6. Mantenga actualizado su software

Es fundamental instalar cualquier actualización de software que llegue a su teléfono. Por lo general, estas actualizaciones vienen con correcciones para solucionar fallos de seguridad.

Actualizar el software de su sistema es esencial para proteger sus dispositivos contra los peligros en línea. Si quieres saber cómo controlar los dispositivos IoT , actualiza tu software.

Consejos para proteger dispositivos IoT específicos

Si desea saber cómo controlar los dispositivos IoT, siga los consejos para proteger sus dispositivos IoT específicos. Es crucial proteger su privacidad y preservar la integridad de su hogar conectado.

A continuación se ofrecen algunos consejos para proteger dispositivos IoT específicos:

1. Teléfonos inteligentes y tabletas

Comience con medidas de seguridad básicas como dispositivos protegidos con contraseña, bloqueos de dispositivos con PIN o bloqueos biométricos. Actualice el sistema operativo y las aplicaciones con frecuencia, y verifique y limite los permisos de las aplicaciones.

Si pierde o le roban su dispositivo, puede proteger sus datos activando el seguimiento remoto.

2. Altavoces inteligentes

Para restringir el acceso al dispositivo a usuarios autorizados, considere cambiar la palabra de activación predeterminada en los parlantes inteligentes y activar el reconocimiento de voz.

Utilice contraseñas seguras de Wi-Fi y apague el micrófono cuando no esté en uso. Recuerde actualizar el firmware periódicamente para corregir las vulnerabilidades de seguridad.

3. Termostatos inteligentes

Puede proteger sus termostatos inteligentes cambiando la información de inicio de sesión predeterminada, conectando termostatos inteligentes a diferentes redes y garantizando la transmisión de datos cifrada.

Si está disponible, cambie los derechos del usuario y active la autenticación de dos factores.

4. Cámaras inteligentes

Las cámaras inteligentes requieren contraseñas seguras y únicas, además de actualizaciones periódicas de software. Para evitar capturas no deseadas, utilice cifrado Wi-Fi seguro, cree zonas de privacidad e instale cámaras estratégicamente para preservar su privacidad.

Seguridad de IoT y seguridad de los niños

A medida que los objetos cotidianos se conectan digitalmente en la era del IoT, garantizar la seguridad de los niños se ha vuelto más complejo y desafiante.

La tecnología IoT aporta una serie de avances y comodidades. Pero también plantea peligros de seguridad que podrían afectar a los niños.

Por ejemplo, los juguetes inteligentes son cada vez más habituales en los hogares. Aunque estos dispositivos interactivos pueden ser educativos y divertidos, existen preocupaciones sobre su conectividad a Internet.

Los ciberdelincuentes pueden piratear estos dispositivos sin medidas de seguridad estrictas y exponer a los niños a contenido inadecuado o violaciones de la privacidad.

Esto es exactamente lo que le pasó al reloj inteligente Safe-KID-One.

La violación de seguridad de Safe-KID-One

La Comisión Europea retiró del mercado el reloj inteligente Safe-KID-One debido a graves problemas de privacidad y seguridad.

Este reloj, que tenía capacidades de seguimiento y llamadas por GPS, se vendió como una herramienta de seguridad para niños. Sin embargo, la Comisión encontró graves fallos de seguridad.

Por ejemplo, el servidor de la aplicación móvil se comunica con el reloj sin cifrado. Esto permitió a usuarios no autorizados acceder a información personal como números de teléfono e historial de ubicaciones.

Esto planteó posibles riesgos para la seguridad de los niños.

Asuma un papel activo en las mejores prácticas de IoT

Los padres deben involucrarse en la selección e investigación de juguetes de IoT con sólidas medidas de seguridad.

También es muy importante enseñar a los niños el valor de no revelar información personal en estos dispositivos.

Puede utilizar estas tecnologías mientras reduce las amenazas a los niños al comprender y abordar la seguridad de IoT para la seguridad de los niños.

Conclusión

Si desea saber cómo proteger los dispositivos IoT , siga las formas efectivas que se describen en esta guía. Estos dispositivos de IoT pueden hacer que sea más conveniente realizar las actividades cotidianas.

Sin embargo, a medida que más y más dispositivos IoT acceden a su casa, la seguridad de sus datos se convierte en una preocupación importante. Por eso es crucial implementar las mejores prácticas de seguridad de IoT para resolver este problema.

Considere contratar desarrolladores de aplicaciones de IoT para crear un sistema de seguridad sólido para su casa o negocio para salvaguardar sus activos digitales.

Preguntas más frecuentes

¿Con qué frecuencia debo actualizar mis dispositivos IoT?

Recomendamos actualizar sus dispositivos IoT periódicamente para mantener su seguridad y su mejor rendimiento. Por lo general, deberías buscar actualizaciones una vez al mes. Sin embargo, la frecuencia de las actualizaciones puede variar según el fabricante y el dispositivo en particular.

¿Cómo se puede controlar un dispositivo inteligente conectado a IoT?

Un dispositivo inteligente conectado a IoT suele ser fácil de controlar. Puede controlar la mayoría de los dispositivos utilizando aplicaciones móviles específicas que ofrece el fabricante. Después de instalarla, debes conectar tu dispositivo a la aplicación usando tu red Wi-Fi.

Después del emparejamiento, puede usar la aplicación para operar su dispositivo cambiando la configuración y monitoreando su condición. Puedes utilizar comandos de voz con servicios como Google Assistant o Alexa.

¿Qué debo hacer si mi dispositivo IoT se ve comprometido?

Debe actuar rápidamente para proteger su seguridad y privacidad si cree que su dispositivo IoT se ha visto comprometido. Primero, desconecte el dispositivo comprometido de la fuente de alimentación y de su red. Para su red y el dispositivo, cambie la información de acceso y las contraseñas.

Para corregir cualquier vulnerabilidad, actualice el firmware y el software del dispositivo a la versión más reciente. Si necesita más ayuda para proteger su dispositivo, comuníquese con un experto en ciberseguridad o con el equipo de atención al cliente del fabricante del dispositivo.

¿Existen herramientas gratuitas para proteger mis dispositivos IoT?

Existen varias herramientas de seguridad para el hogar de IoT que puede utilizar de forma gratuita. Primero, asegúrese de que su red Wi-Fi y todos los dispositivos tengan contraseñas seguras y únicas. Además, utilice la segmentación de red para separar los dispositivos IoT de sus sistemas críticos.

Ciertos fabricantes ofrecen aplicaciones gratuitas para teléfonos inteligentes con medidas de seguridad integradas. Para monitorear y proteger los dispositivos IoT en su red, también puede investigar soluciones de seguridad de código abierto como Home Assistant.