Futuro de IoT más allá de 2022: ¿Perdición o salvación?
La tan esperada marea alta de la industria de IoT está a la vuelta de la esquina. Se estimó que el mercado de hogares inteligentes crecerá en $ 54 mil millones para 2022. Y las predicciones muestran que para 2050 habrá más de 100 mil millones de dispositivos conectados a IoT en el mundo. Pero hay demasiados riesgos relacionados con estos dispositivos conectados a IoT.
¿Has oído cómo los piratas informáticos accedieron a un monitor de bebé? ¿O Irán hackeó un dron estadounidense? ¿O solo le importa cómo un dispositivo IoT puede encender las luces de su dormitorio?
¿Qué es IoT?
IoT (Internet de las cosas) se refiere a la conexión de dispositivos físicos a través de una red basada en la nube. Cada dispositivo físico que incluye su cafetera, Apple Watch, monitor de bebé, refrigerador inteligente o grifo que tiene un sensor y conectividad a Internet es un dispositivo IoT. En pocas palabras, cualquier dispositivo físico que pueda monitorear o controlar mediante una conexión a Internet se considera un dispositivo IoT.
Pero los piratas informáticos pueden acceder a estos dispositivos conectados a IoT. Esta es la razón por la cual es importante proteger sus datos. Se estima que la cantidad de datos generados por los dispositivos IoT alcance los 73,1 ZB (zettabytes) para 2025. Y hay que proteger esta información de los ciberatacantes.
Debido a IoT, los humanos están creando una gran cantidad de datos. Y IoT también está poniendo a los humanos en riesgo de exposición de datos. Con una cantidad tan enorme de datos, el riesgo de violaciones de seguridad también aumenta.
Desafíos de seguridad de IoT
IoT se está convirtiendo en una amenaza para los humanos porque no tiene protocolos de seguridad estándar. A medida que más organizaciones y ciudades vayan a utilizar dispositivos IoT en los próximos años, debe tener una capa adicional de seguridad.
Ataque Man-in-the-Middle (MiTM)
Durante un ataque MiTM, los piratas informáticos intentarán conectar su dispositivo a una conexión de Internet no autorizada. Y no tendrá idea de que está utilizando una red diferente. Y, si los piratas informáticos pueden realizar con éxito un ataque MiTM, entonces pueden controlar sus búsquedas en Internet y acceder a sus datos privados.
Seguridad de la red
La autenticación es otro desafío de seguridad de los dispositivos IoT porque crean y comparten datos desprotegidos en la nube. La seguridad de los dispositivos conectados a IoT depende de una estación base que es su Wi-Fi, y los piratas informáticos pueden piratearla fácilmente en cualquier momento.
Seguridad de datos
Cinco dispositivos IoT necesitan cinco claves de cifrado. Puede usar una única clave de cifrado para bloquear o desbloquear varios dispositivos conectados a IoT. Pero usar una única clave de cifrado para varios dispositivos es arriesgado. Porque si los piratas informáticos pueden obtener acceso a un solo dispositivo IoT, entonces pueden controlar todos los dispositivos conectados.
Interfaz web
La interfaz web de los dispositivos conectados a IoT debe estar protegida con un protocolo de seguridad. Cada dispositivo IoT, desde su microondas inteligente hasta una bombilla inteligente, debe actualizarse continuamente con el tiempo para mejorar la seguridad. Pero después de una actualización, los fabricantes también deben probar los dispositivos conectados a IoT antes de venderlos a los usuarios.
Ataques recientes a dispositivos conectados a IoT
IoT se está transformando del Internet de las cosas al Internet de las amenazas.
El alimentador de mascotas se desconecta
La historia anterior es un ejemplo de un mal funcionamiento del dispositivo. ¿Imagina si tu mascota se muere de hambre durante una semana? Solo porque su dispositivo IoT dejó de funcionar debido a problemas de conectividad a Internet.
Monitores de bebés inseguros
El monitor de bebé tiene una contraseña débil que los piratas informáticos usaron para controlar un monitor de bebé. ¿Pero cómo? El cifrado débil es un punto óptimo para que los piratas informáticos controlen su dispositivo conectado a IoT.
Robando el Banco de Chile
Los piratas informáticos utilizaron un virus, llamado KillDisk, para penetrar en las computadoras y servidores del Banco de Chile. Los piratas informáticos apagaron todo el sistema, lo reiniciaron y robaron hasta $ 10 millones en transferencias bancarias SWISS. La imagen de arriba es un vistazo de cómo los piratas informáticos se infiltraron y atacaron al Banco de Chile a través de conexiones IoT.
Irán hackeó un dron estadounidense
Los piratas informáticos iraníes obtuvieron acceso al centro de comando de los EE. UU. y piratearon uno de sus drones. Más tarde, los piratas informáticos mostraron imágenes a vista de pájaro del dron y lo aterrizaron de forma segura en algún lugar. Al piratear la navegación GPS en el dron, los piratas informáticos iraníes pudieron acceder y controlar un dron estadounidense.
Cuando un dron usa la navegación GPS, se ejecuta automáticamente en piloto automático, lo que expone sus protocolos de seguridad. Por lo tanto, fue más fácil para los piratas informáticos apuntar y controlar un dron estadounidense mientras navega por los perímetros.
Investigadores piratearon un automóvil sin conductor
Unos investigadores estaban comprobando los protocolos de seguridad de los coches Fiat. Hay una función Uconnect en el Jeep que tiene conectividad a Internet que los investigadores hackearon fácilmente para controlar el Fiat Jeep. Demostrando que los fabricantes de coches sin conductor tienen que optimizar sus unidades de control para una mayor seguridad.
Hay muchos puntos de acceso desprotegidos en dispositivos conectados a IoT que es importante proteger. Como muchas empresas subcontratan aplicaciones y dispositivos domésticos impulsados por IoT, sus protocolos de seguridad no son lo suficientemente fuertes contra los ataques cibernéticos. Las empresas no pueden crear procesos impulsados por la seguridad sin conocer las fallas reales en los dispositivos conectados a IoT.
¿Qué dicen los expertos sobre los dispositivos conectados a IoT?
Muchos expertos en seguridad cibernética han compartido sus opiniones sobre las fallas de seguridad y los peligros de los dispositivos conectados a IoT.
Jothy Rosenberg – Director ejecutivo de Dover Microsystems
El problema que tiene IoT es que los procesadores de los dispositivos IoT usan una arquitectura Von Neumann, que tiene 75 años y se remonta a 1945. Esto significa que nuestros procesadores son simples y no tienen forma de saber si lo que están haciendo es la intención del desarrollador de aplicaciones o si están haciendo una oferta de atacantes.
Amy Smith-Analista de tecnología en FitSmallBusiness.com
Uno de los mayores riesgos es la falta de conocimientos de seguridad entre los consumidores. Los usuarios de dispositivos IoT deben asegurarse de cambiar los nombres y contraseñas de red predeterminados cada vez que conectan sus dispositivos a Wi-Fi. De lo contrario, corren el riesgo de exponer sus datos a los piratas informáticos.
Emily Healy – Experta en ciberseguridad en Secrutiny
En nuestras predicciones para 2022, notamos que IoT será el objetivo como una nueva ruta para violar los entornos internos. Esa cámara o smart TV o controlador de calefacción marca la diferencia. La velocidad de comercialización de los proveedores es primordial ya que la competencia es alta; es un acaparamiento de tierras para los clientes.
Jake Rowlands – Fuego salvaje
La afluencia de nuevos dispositivos IoT que ingresan al lugar de trabajo presenta una multitud de desafíos, ya que los equipos de TI luchan por mantener la seguridad de los dispositivos. Por cada nuevo dispositivo que se trae al lugar de trabajo, un CIO debe considerar el impacto en el ecosistema de seguridad y TI más amplio, lo que puede mantener a las empresas a salvo de posibles ataques cibernéticos.
Cómo IoT tendrá un gran impacto en nuestras vidas
Análisis de datos con precisión
Hay una gran cantidad de datos de atención médica y los dispositivos IoT se utilizarán para encargarse de tareas tediosas como segmentar estos datos en órdenes específicas. Como los dispositivos conectados a IoT pueden crear escaneos precisos e informes de salud detallados, los médicos pueden acelerar el procesamiento de datos.
Adaptarse a las necesidades del consumidor
IoT se utilizará para predecir cómo los consumidores utilizarán los servicios públicos, como el agua, la electricidad y los alimentos. Los dispositivos habilitados para IoT ayudarán a pronosticar las necesidades de los consumidores e influir en la industria agrícola.
Construyendo ciudades más inteligentes
Como mencioné anteriormente, pocas ciudades ya están utilizando dispositivos respaldados por IoT para construir una ciudad inteligente, que estará libre de tráfico, contaminación del aire y accidentes de tránsito. Al usar IoT, muchas ciudades crearán un sistema respaldado por la nube para verificar la contaminación del aire, el sistema de gestión del tráfico y crear datos de ciudadanos.
Protección de la tecnología Blockchain
Como IoT no está conectado a un sistema descentralizado, aumenta el riesgo de exposición a ataques de malware o piratería. Esta es la razón por la cual Blockchain e IoT pueden ser una combinación perfecta porque IoT necesita confiar en un sistema descentralizado con fuertes protocolos de seguridad.
¿Qué sigue para IoT?
Dado que los dispositivos conectados a IoT serán comunes en unos pocos años, la seguridad es la mayor preocupación para los usuarios. Los dispositivos conectados a IoT necesitan mejores protocolos de seguridad, así como actualizaciones periódicas de firmware para combatir las crecientes amenazas.
Para que esto suceda, los reguladores de seguridad deben crear políticas respaldadas por la seguridad para asegurarse de que todos los fabricantes de dispositivos IoT prioricen la seguridad.
Además, los usuarios de dispositivos IoT también deben saber cómo prevenir violaciones de seguridad. Los desarrolladores deben asegurarse de que los dispositivos IoT tengan un código de acceso seguro, una interfaz segura y una conexión a Internet segura en el momento de la implementación.
Aquí hay algunas cosas que las organizaciones líderes deben tener en cuenta al ejecutar el diseño de dispositivos IoT.
- Garantizar que el equipo adecuado tenga la autoridad para administrar la seguridad de los dispositivos IoT
- Agregar más recursos expertos en productos en los equipos de seguridad
- Evaluar cómo se protegen y procesan los datos impulsados por IoT para prevenir ataques
- Uso de modelos de evaluación de riesgos y amenazas pasadas para integrar protocolos de seguridad en dispositivos IoT
- Incorporación de equipos específicos de la industria para diseñar dispositivos IoT seguros
De esta forma, podemos intentar reducir las brechas de seguridad en los dispositivos conectados a IoT en el futuro y garantizar una alta seguridad. Impulsar la seguridad es un desafío para los fabricantes de dispositivos IoT y estos dispositivos seguirán estando en riesgo mientras utilicemos métodos de seguridad obsoletos. Los arreglos de seguridad tendrán que seguir poniéndose al día a medida que avanzamos en tecnología.
Esa es nuestra única esperanza si queremos frenar la amenaza que representan los piratas informáticos en una era en la que los dispositivos digitales están en camino de superar en número a las personas.