Por qué el Internet de las cosas es peligroso y cómo sobrevivir en las condiciones de la digitalización global

El Internet de las Cosas ayuda a automatizar tareas rutinarias tanto a nivel doméstico como a escala nacional. Organiza el funcionamiento autónomo de una gran cantidad de dispositivos y los conecta con el usuario. Suena genial, pero no todo es tan sencillo como parece a primera vista. El Internet de las cosas está plagado de muchas amenazas que los chicos de ESET Rusia compartieron con nosotros .

Una pequeña historia

En 1989, el ingeniero John Romkey conectó una tostadora a Internet para controlarla de forma remota; así nació la primera "cosa de Internet". Pero el término IoT ( Internet de las Cosas ) fue acuñado por el tecnólogo británico Kevin Ashton en 1999. Introdujo este concepto para dispositivos que pueden interactuar entre sí y con el entorno externo sin intervención humana. En 2009, el mundo había pasado del Internet de las personas al Internet de las cosas: había más dispositivos conectados a la red que usuarios. El ejemplo más simple de IoT es una casa inteligente. No se trata sólo de un conjunto de dispositivos controlados de forma remota. Los dispositivos pueden funcionar de forma autónoma sin las órdenes del propietario.

¿Dónde se utiliza el Internet de las cosas?

En primer lugar, en la vida cotidiana. El control por voz de dispositivos, interruptores de luz con sonido, Smart TV y muchos otros dispositivos inteligentes son todos IoT. En el futuro, nos prometen que el automóvil advertirá con anticipación sobre los atascos y que el refrigerador pedirá comida de forma independiente. Pero todo esto es un poco más tarde. En segundo lugar, el Internet de las cosas se utiliza en las empresas y el gobierno. Las industrias de energía, medicina, agricultura, petróleo y gas y minería han estado utilizando IoT durante mucho tiempo. Ayuda a realizar un seguimiento de una serie de métricas diferentes y responde rápidamente a situaciones de emergencia. El Internet de las cosas se utiliza en el sistema de seguridad de la ciudad. Esto es claramente visible durante la cuarentena: las cámaras de todo Moscú reconocen rostros y multan a los infractores del autoaislamiento.

Vulnerabilidades de la IoT

Junto con las oportunidades que ofrece el Internet de las cosas, también existen desafíos. El principal es el problema de la ciberseguridad. Cuantos más dispositivos inteligentes haya, mayores serán las posibilidades de que un atacante encuentre una manera de burlar tanto al fabricante como al comprador. En 2016, los piratas informáticos que utilizaron la botnet Mirai atacaron al operador estadounidense DynDNS. Accedieron a la red utilizando dispositivos inteligentes mal protegidos. Los delincuentes dificultaron el acceso a Twitter, GitHub y otros servicios importantes durante todo el día.

Hackear una casa

El hogar inteligente es uno de los principales objetivos de los piratas informáticos. Es curioso que uno de los primeros casos conocidos de piratería de viviendas de este tipo fuera un inodoro robótico japonés. En la mayoría de los casos, la vulnerabilidad está en el firmware de los dispositivos. Así, se encontró un error en el código de los interruptores inteligentes para dispositivos de la gran corporación estadounidense Belkin , que permitió a los piratas informáticos interceptar el control. No parece haber nada peligroso en los interruptores, pero es muy fácil provocar un incendio con ellos. Recientemente, los televisores inteligentes han estado reemplazando a los televisores normales, lo que ha atraído cada vez más la atención de los piratas informáticos. Los atacantes obtienen fácilmente acceso a los medios de televisión, escuchan a escondidas a los propietarios y luego los chantajean con información comprometedora. Para protegerse de posibles amenazas cibernéticas, utilice un antivirus. Por ejemplo, ESET NOD32 Smart TV Security para dispositivos Android. Evitará la fuga de datos confidenciales, escaneará unidades USB y protegerá contra virus.

Hackear autos

La industria del automóvil utiliza IoT tanto en turismos, como en vehículos compartidos, como en camiones. Pero si el pirateo de vehículos personales no amenaza las actividades de las grandes empresas, entonces en el transporte de carga el daño puede ser significativo. Los delincuentes pueden piratear el rastreador GPS, desactivar el sistema de control remoto y robar el camión mientras el conductor está ausente. La mayoría de los camiones modernos tienen un código de control estandarizado. Esto significa que si puedes hackear a un fabricante, entonces puedes hackear a todos los demás. De esta forma, los atacantes pueden llegar fácilmente a cientos de miles de máquinas. Para evitar que esto suceda, las empresas de transporte se están asociando con empresas de seguridad de IoT. Tesla ha logrado avances especialmente importantes en la protección del transporte. Desarrolló un programa de recompensas por errores en el que los hackers de sombrero blanco son recompensados ​​por encontrar vulnerabilidades.

Hackeo de negocios

El Internet de las cosas se utiliza a menudo en sistemas de control en empresas con mayores medidas de seguridad. Los dispositivos de IoT monitorean cientos de indicadores e informan rápidamente de situaciones inesperadas, pero también representan una seria amenaza. Los científicos de todo el mundo están preocupados por la seguridad de los sistemas de control de supervisión y adquisición de datos (SCADA). Se utiliza para monitorear y controlar equipos industriales, desde plantas de energía nuclear hasta oleoductos. Ya se han producido incidentes desagradables con SCADA, uno de ellos fue el gusano de red Stuxnet , que interceptó y modificó información en las instalaciones nucleares iraníes. Lo peor es que se desconoce cuántos ciberataques de este tipo pueden producirse todavía. ESET NOD32 tiene soluciones antivirus empresariales que ayudarán a proteger a las pequeñas y grandes empresas de la interceptación de datos y las fugas de información confidencial.

Fuga de datos personales

Nada más sacarlo de la caja, el dispositivo inteligente le pedirá que ingrese una gran cantidad de información: nombre completo, número de teléfono, correo electrónico o incluso cuentas de redes sociales. Si un hacker piratea el dispositivo, lo sabrá todo de inmediato. Pero a veces no es necesaria la intervención de los delincuentes. En 2015, estalló un escándalo en torno a los televisores inteligentes Samsung SmartTV. El usuario de Twitter Parker Higgins señaló que la política de privacidad de la compañía insta a los usuarios a no discutir información personal frente a un dispositivo. Resultó que fue procesado por terceros para mejorar la función de reconocimiento de voz. En este sentido, te damos dos consejos: lee siempre atentamente la política de privacidad y no proporciones información innecesaria sobre ti.

Fallos dentro del sistema.

Mucho no depende de nosotros: el proveedor puede apagar Internet, puede cortarse la electricidad accidentalmente o puede ocurrir alguna otra situación desagradable. Todo esto afecta duramente al Internet de las Cosas, porque se interrumpe el complejo funcionamiento de la red. Hoy en día existen sistemas que pueden funcionar de forma autónoma hasta por 12 horas. Pero esto no exime al usuario de responsabilidad: cada dispositivo debe ser monitoreado cuidadosamente y la calidad de los servicios brindados debe verificarse periódicamente.

¿Qué le depara el futuro al IoT?

Los expertos predicen que para 2021 alrededor de 42 mil millones de dispositivos estarán conectados al sistema de Internet de las cosas. Los dispositivos inteligentes aparecerán cada vez más en los hogares, las empresas y las calles de las ciudades. Es muy posible que IoT provoque un desempleo masivo: será mucho más rentable para los empresarios gastar dinero una vez en equipos que mantener una plantilla de empleados. Junto a esto, también aumentará el número de ciberataques. El Internet de las cosas almacena mucha información confidencial, por lo que ahora es un objetivo ideal para los ciberdelincuentes. Los desarrolladores y los gobiernos tendrán que trabajar duro para brindar a los usuarios un nivel de seguridad decente y desarrollar un plan que ayude a introducir gradualmente dispositivos sin destruir la economía.