"La cantidad de dispositivos conectados a Internet está creciendo
rápidamente y se espera que alcance los 50 mil millones para 2020".
Estos datos son abrumadores y atestiguan la importancia y el alcance de
IoT. Cuando hablamos de IoT en general, nos referimos a todos los dispositivos
que se comunican y se puede acceder a ellos a través de Internet en función de
sus direcciones IP. Estos "dispositivos parlantes" son ampliamente utilizados
en la comunicación industrial de máquina a máquina (M2M), redes de energía
inteligentes, automatización del hogar y del edificio, comunicación de vehículo
a vehículo y dispositivos de computación portátiles.
Sin embargo, últimamente, este cambio de PC de escritorio a móvil y
ahora a dispositivos IoT ha estado atrayendo una tremenda actividad maliciosa.
Todos estos dispositivos conectados a Internet crean puntos de acceso con los
que los piratas informáticos pueden infiltrarse en cualquier red. Esa es una preocupación
para cualquier negocio, porque estos dispositivos también están comenzando a
aparecer en la oficina corporativa para su uso en salas de conferencias, suites
ejecutivas e incluso como un sistema de cámara de seguridad para edificios de
bajo costo.
Parece ahora que la diversidad de las amenazas cibernéticas refleja la
diversidad de los dispositivos IoT. Los dispositivos con conectividad de red
"siempre activa" permiten nuevos tipos de ataques que no se han visto
en el pasado; Estos dispositivos representan un nuevo conjunto de objetivos
para la exposición potencial de datos y la delincuencia.
"El viernes 21 de octubre de 2016, se lanzó un ataque masivo de
denegación de servicio distribuido (DDoS) contra Dyn, una empresa de
infraestructura de Internet". El ataque fue tan masivo que bloqueó el
acceso a sitios web muy populares, incluidos Twitter, Amazon, Netflix y muchos
otros.
"Un ataque similar se desató el 20 de septiembre de 2016, en el
sitio de noticias de seguridad, KrebsOnSecurity". Ese ataque fue llevado a
cabo por unos 145,000 dispositivos IoT y se describió como una botnet gigante
que secuestra cosas conectadas a Internet, incluidas cámaras inteligentes y
bombillas.
Estos ataques causaron una interrupción significativa y expusieron los estragos
que puede generar la violación de seguridad de IoT. Los expertos afirman que la
industria no está haciendo lo suficiente para proteger estos dispositivos. El
principal problema con los dispositivos IoT es que sus fabricantes han tardado
en implementar la seguridad. Muchos dispositivos, como las cámaras de monitoreo
de seguridad, se producen de la manera más económica posible y, en
consecuencia, están equipados con el software más básico, que a menudo no se
puede actualizar.
Surgen nuevos desafíos a medida que las nuevas categorías de
dispositivos, como los relojes inteligentes, se comunican con Internet. Cada
vez más ataques contra compañías han comenzado específicamente contra empleados
individuales equipados con "cosas inteligentes", lo que requiere la
integración de dispositivos personales en una estrategia de seguridad.
Cuando permitimos que cada 'cosa' se conecte con el futuro global, se
debe dar mayor importancia a la confidencialidad de los datos y a la privacidad
de la información. Deben, por ejemplo, definir qué dispositivos están
permitidos en la red de la empresa y qué intercambio de datos con la red o
Internet se desea. El tráfico no deseado se puede evitar con la tecnología de
seguridad adecuada.
"Dan Lyon, el consultor principal de la firma de seguridad como
servicio Cigital, dice que las empresas deben comenzar a evaluar los productos
de IoT no solo por el beneficio que brindan, sino también por las
características de seguridad integradas".
El mundo de Internet de las cosas (IoT) puede ser emocionante, pero
estos serios desafíos técnicos deben abordarse. Con la tecnología,
específicamente IoT entrando en nuestros espacios personales, necesitamos
redefinir nuestras métricas de riesgo e implementar controles de seguridad
cibernética accionables en amenazas que evolucionan rápidamente. Para disfrutar
de una facilidad tecnológica sin riesgos, debemos asegurarnos de que haya
seguridad y privacidad adecuadas antes de que la tecnología se implemente y se
convierta en parte de nuestra vida diaria.