Las empresas son conscientes del potencial de los dispositivos IoT. Empresas de todo el mundo han empezado a adoptar el Internet de las cosas como medio para aclarar los procesos y la comunicaci\u00f3n. Los dispositivos IoT pueden proporcionar a las empresas informaci\u00f3n y datos procesables que no son f\u00e1ciles de obtener con ninguna otra tecnolog\u00eda. <\/p>\n\n\n\n
Sin embargo, las empresas tienen problemas con los aspectos b\u00e1sicos de la seguridad de IoT. En este art\u00edculo hablaremos de los aspectos b\u00e1sicos de la seguridad de IoT. Pero antes de eso, vamos a discutir brevemente por qu\u00e9 la seguridad de Internet de las Cosas (IoT) es importante. <\/p>\n\n\n\n
La red de bots Mirai es el mayor ataque de denegaci\u00f3n de servicio distribuido (DDoS) jam\u00e1s registrado. M\u00e1s de 1 terabyte por segundo inund\u00f3 la red Dyn -un importante proveedor de DNS-, haciendo caer sitios web como Airbnb y Reddit. Dicho esto, lo que hizo que este ataque fuera tan interesante es que se llev\u00f3 a cabo utilizando dispositivos IoT. <\/p>\n\n\n\n
Aproximadamente 150.000 enrutadores, c\u00e1maras y otros dispositivos comprometidos fueron esclavizados en una \u00fanica botnet, centr\u00e1ndose en un \u00fanico objetivo. Los fabricantes suelen utilizar nombres de usuario y contrase\u00f1as comunes para proteger los dispositivos IoT. As\u00ed que, t\u00e9cnicamente, los atacantes tuvieron que averiguar unos cuantos miles de combinaciones de contrase\u00f1as para comprometer decenas de miles de dispositivos inteligentes y lanzar el ataque DDoS. <\/p>\n\n\n\n
Todo lo que necesitan los ciberatacantes son unas pocas l\u00edneas de c\u00f3digo para probar cada una de esas contrase\u00f1as predeterminadas y el dispositivo quedar\u00e1 comprometido y esclavizado en unos pocos segundos. Por supuesto, s\u00f3lo si el usuario no ha cambiado la contrase\u00f1a por defecto. Evitar ciberataques a gran escala como el causado por la red de bots Mirai hace que la seguridad del IoT sea de vital importancia. <\/p>\n\n\n\n
Por supuesto, las botnets no son el \u00fanico tipo de amenazas que las empresas y los particulares deben tener en cuenta. Los investigadores han demostrado en el pasado que tambi\u00e9n es posible tomar el control de un coche f\u00edsico habilitado para IoT simplemente irrumpiendo en la aplicaci\u00f3n que controla el software de a bordo. Por ejemplo, investigadores rusos han conseguido abrir cerraduras de coches simplemente pirateando la aplicaci\u00f3n. <\/p>\n\n\n\n
Como se ha comentado anteriormente, la mayor\u00eda de la gente tiene los nombres de usuario y contrase\u00f1as por defecto en sus dispositivos IoT. Los fabricantes suelen ocultar las opciones de cambio de nombre de usuario y contrase\u00f1a en lo m\u00e1s profundo de la interfaz de usuario. De este modo, quedan fuera de la vista de la mayor\u00eda de los usuarios. Es una de las razones m\u00e1s comunes por las que muchas personas ni siquiera se molestan en cambiar la configuraci\u00f3n predeterminada. Si cada dispositivo habilitado para IoT tuviera un nombre de usuario y contrase\u00f1a separados, la botnet Mirai no habr\u00eda ocurrido en primer lugar. <\/p>\n\n\n\n
La mayor\u00eda de los propietarios de dispositivos IoT a menudo no actualizan el software que viene por defecto en sus dispositivos. Por lo tanto, si existe una vulnerabilidad de software en el dispositivo, hay muy poco que alguien pueda hacer para evitar que el dispositivo se vea comprometido. <\/p>\n\n\n\n
La mayor\u00eda de los propietarios de dispositivos IoT a menudo no actualizan el software que viene por defecto en sus dispositivos. Por lo tanto, si existe una vulnerabilidad de software en el dispositivo, hay muy poco que alguien pueda hacer para evitar que el dispositivo se vea comprometido. <\/p>\n\n\n\n
Los atacantes pueden piratear algunos dispositivos de muchas maneras. Pero a continuaci\u00f3n se presentan algunos de los tipos m\u00e1s comunes de ataques contra dispositivos IoT. <\/p>\n\n\n\n
Cada dispositivo y software tiene vulnerabilidades. Es casi imposible tener un dispositivo sin ninguna vulnerabilidad. Ni siquiera Google, con todos sus recursos, puede construir un software o dispositivo a prueba de vulnerabilidades. Por lo tanto, en funci\u00f3n del tipo de vulnerabilidad, los atacantes pueden utilizar varias formas de explotar el dispositivo. Por ejemplo, mediante la inyecci\u00f3n de c\u00f3digo, los atacantes pueden inyectar c\u00f3digo malicioso en el dispositivo al encontrar una vulnerabilidad. Este c\u00f3digo malicioso puede entonces realizar varias tareas como tomar el control del dispositivo o apagarlo completamente. <\/p>\n\n\n\n
Los ataques de malware son los m\u00e1s conocidos y frecuentes y su objetivo es obtener acceso a las credenciales de inicio de sesi\u00f3n o al dispositivo del usuario. Las Smart TV y otros dispositivos similares son los m\u00e1s expuestos a este tipo de ciberamenazas, ya que los usuarios pueden hacer clic sin saberlo en un enlace malicioso o incluso descargar aplicaciones infectadas. Poniendo as\u00ed en peligro toda su red de dispositivos conectados. <\/p>\n\n\n\n
El ataque por contrase\u00f1a es otro tipo com\u00fan de ataque contra los dispositivos IoT. En este tipo de ataques, los ciberatacantes bombardean los dispositivos de los usuarios con innumerables nombres de usuario y contrase\u00f1as hasta que encuentran el correcto. Como la mayor\u00eda de la gente utiliza una contrase\u00f1a sencilla y com\u00fan, estos ataques tienen \u00e9xito. Adem\u00e1s, la mayor\u00eda de la gente tiende a reutilizar sus contrase\u00f1as. Por lo tanto, si el atacante consigue acceder a un dispositivo, puede acceder a todos los dem\u00e1s. <\/p>\n\n\n\n
Como ya se ha comentado, los dispositivos IoT son los principales candidatos para un ataque de botnet. Esto se debe a que los dispositivos IoT son m\u00e1s f\u00e1ciles de comprometer y dif\u00edciles de diagnosticar, y una vez que el dispositivo se esclaviza, los atacantes pueden utilizarlo para muchos prop\u00f3sitos diferentes, tales como ataques DDoS, la realizaci\u00f3n de fraude de clics, y el env\u00edo de correos electr\u00f3nicos de spam, entre otras cosas. La red de bots Mirai, como ya se ha comentado, se cre\u00f3 a partir de contrase\u00f1as y nombres de usuario predeterminados. <\/p>\n\n\n\n
En el mundo digital actual, las personas deben pulsar d\u00edgitos espec\u00edficos en la cerradura inteligente para acceder a las oficinas o a sus hogares. Sin embargo, con el creciente uso de sistemas sofisticados, los ciberataques tambi\u00e9n se est\u00e1n volviendo m\u00e1s sofisticados. Esto significa que ning\u00fan sistema es infranqueable. <\/p>\n\n\n\n
VoIP.ms tiene por primera vocaci\u00f3n proporcionar herramientas de comunicaci\u00f3n de calidad a todos sus usuarios, pero tambi\u00e9n simplificarles la vida y ofrecerles diferentes soluciones adaptadas a sus necesidades, por eso VoIP.ms empieza a imaginar diferentes posibilidades de interacciones entre objetos cotidianos y su plataforma de voz sobre IP, esta reflexi\u00f3n se plasma hoy con Sequence. Utilizando la funci\u00f3n de secuencia de VoIP.ms, puede, por ejemplo, a\u00f1adir una capa adicional de seguridad a sus dispositivos IoT de cerradura inteligente. La funci\u00f3n de secuencia que ofrece VoIP.ms le permite combinar DTMF, grabaciones de voz y mensajes SMS. S\u00f3lo cuando la combinaci\u00f3n se ejecuta en un orden espec\u00edfico, la secuencia proporcionar\u00e1 acceso a la puerta. Por lo tanto, la funci\u00f3n de secuencia de VoIP.ms le ayudar\u00e1 a vigilar de cerca qui\u00e9n tiene acceso a su oficina o casa. <\/p>\n\n\n\n
No hay duda de que IoT va a revolucionar la forma en que las empresas llevan a cabo sus comunicaciones y operaciones. Es una de las mejores innovaciones que hemos visto desde la llegada de Internet. Sin embargo, no se puede negar que las empresas tambi\u00e9n deben comprender la importancia de la seguridad de IoT. La naturaleza interconectada de esta tecnolog\u00eda hace que sea mucho m\u00e1s dif\u00edcil para las empresas deshacer cualquier da\u00f1o causado. Por lo tanto, las empresas deben adoptar un enfoque m\u00e1s proactivo que reactivo. <\/p>\n","protected":false},"excerpt":{"rendered":"
Las empresas son conscientes del potencial de los dispositivos IoT. Empresas de todo el mundo han empezado a adoptar el Internet de las cosas como medio para aclarar los procesos y la comunicaci\u00f3n. Los dispositivos IoT pueden proporcionar a las empresas informaci\u00f3n y datos procesables que no son f\u00e1ciles de obtener con ninguna otra tecnolog\u00eda. […]<\/p>\n","protected":false},"author":4,"featured_media":5779,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-6141","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry"],"yoast_head":"\n