Los dispositivos conectados han revolucionado la vida digital, pero un hogar inteligente puede dejarte extremadamente vulnerable a los piratas informáticos.
Ha sido necesario mucho tiempo, pero la idea de la casa inteligente está ganando impulso. Cada vez más de nosotros estamos incorporando tecnologías domésticas conectadas a nuestros hogares, ya sea iluminación o calefacción inteligentes o parlantes inteligentes que pueden controlarlas (uno de cada diez hogares del Reino Unido ahora posee uno). El informe TechUK State of the Connected Home de 2017 encontró que el 77% de nosotros conocíamos estas tecnologías y el 80% de nosotros poseía al menos un dispositivo doméstico conectado. La adopción de termostatos inteligentes y dispositivos inteligentes de control y monitoreo del hogar también está aumentando. La empresa de investigación Statista espera ver tecnología doméstica inteligente de control y conectividad en 7,9 millones de hogares del Reino Unido para 2022.
Sin embargo, este creciente interés se ve atenuado por la preocupación. Cuando Deloitte encuestó a los hogares del Reino Unido para un informe publicado el año pasado, casi el 40% de nosotros estaba preocupado por los dispositivos domésticos conectados que rastreaban nuestro uso, mientras que a más del 40% le preocupaba que estos dispositivos pudieran revelar demasiado sobre su vida diaria. Menos del 20% de los encuestados dijeron que se sentían completamente informados sobre los riesgos de seguridad. Casi el 40% afirmó no sentirse informado en absoluto.
Lo triste es que estas preocupaciones no están equivocadas. Así como nos estamos acostumbrando a la idea de proteger nuestras PC, teléfonos inteligentes y tabletas contra las amenazas de Internet, estamos introduciendo una gama de dispositivos que combinan la conectividad a Internet con el potencial de espiarnos y afectar nuestra vida diaria. En junio del año pasado, ¿Cuál? La investigación encontró que los piratas informáticos podrían burlar la seguridad del enrutador Super Hub 2 de Virgin y obtener acceso a dispositivos inteligentes conectados, incluidos juguetes para niños y una cámara Wi-Fi doméstica. Ocho de los 15 dispositivos probados tenían fallas de seguridad importantes, incluido uno que permitía piratear las cámaras de seguridad conectadas utilizando una cuenta de administrador desprotegida, lo que permitía a los piratas informáticos acceder a transmisiones en vivo desde las cámaras e incluso moverlas para cambiar la vista.
Cuanto más grande sea la tecnología del hogar conectado, más jugoso será el objetivo
Mientras tanto, en agosto pasado, el investigador de seguridad Mark Barnes demostró que era posible piratear un altavoz Amazon Echo y escuchar una transmisión de audio en vivo. También hemos visto varios ataques a enrutadores y otros dispositivos inteligentes mal protegidos, transformándolos en botnets masivas que ejecutan ataques de denegación de servicio distribuido (DDoS) contra corporaciones.
Esto podría ser sólo el comienzo. Si algo hemos aprendido sobre los ciberdelincuentes es que cuanto más ubicua se vuelve una tecnología, más valor tiene para ellos atacarla. Cuanto más grande sea la tecnología del hogar conectado, más jugoso será el objetivo. Entonces, ¿cómo podemos proteger nuestros hogares inteligentes contra intrusiones?
Proteger tus dispositivos
Con muchas tecnologías, el primer paso sería proteger el dispositivo. Sin embargo, con tantos dispositivos inteligentes diferentes, a menudo sin controles disponibles, existe un límite a lo que el propietario promedio puede hacer. Existen algunas medidas básicas y simples que puede tomar, como cambiar los nombres de usuario y contraseñas predeterminados o mantener actualizado el firmware y el software del dispositivo. También vale la pena pensar en desactivar la funcionalidad de Internet de un dispositivo si no la necesita. Por ejemplo, si no necesita acceder al monitor de su bebé en línea, desactivar la función reducirá la posibilidad de que sea pirateado. Si está familiarizado con las aplicaciones de monitoreo de red, también puede monitorear dispositivos inteligentes para ver si están usando más ancho de banda del esperado. Si una cámara de seguridad Wi-Fi envía y recibe tráfico regularmente, ¿es porque la tiene configurada para transmitir video o enviar alertas en tiempo real, o es porque alguien la ha pirateado y está monitoreando la transmisión, o incluso la agregó? a su botnet?
Si se puede acceder a sus dispositivos domésticos inteligentes y controlarlos de forma remota, piense en cómo se puede asegurar.
Si se puede acceder a sus dispositivos domésticos inteligentes y controlarlos de forma remota, a través de una aplicación o un servicio en la nube, por ejemplo, piense en cómo se asegura eso. ¿Tiene un nombre de usuario y una contraseña únicos para protegerlos? ¿Podría utilizar la autenticación de dos factores, como un código enviado por SMS o correo electrónico al iniciar sesión, para asegurarse de que los usuarios no autorizados no puedan iniciar sesión?
Es un buen comienzo, pero podría ser más importante observar los dispositivos que se conectan y controlan su hogar inteligente y la seguridad de su red en general.
En el primer frente, es realmente necesario tener instalado un software de seguridad sólido en cualquier dispositivo, incluidos teléfonos inteligentes, tabletas y computadoras. Esto no sólo cerrará vulnerabilidades potenciales, sino que también reducirá el impacto si un ataque a un enrutador o dispositivo conectado se convierte en una plataforma de lanzamiento para un ciberataque más amplio. Por razones similares, se deben utilizar bloqueos de contraseña y PIN en todos estos dispositivos, y se debe pensar detenidamente antes de instalar cualquier cosa que pueda proporcionar acceso remoto a un tercero.
En el segundo frente, existen varias escuelas de pensamiento. Algunos recomiendan utilizar varias redes si su enrutador las admite, para aislar sus dispositivos domésticos inteligentes de los dispositivos informáticos y de navegación web. De esa manera, una intrusión exitosa en una red no puede afectar los dispositivos que funcionan en la otra. Sin embargo, si bien esta solución puede ser efectiva, también restringe la utilidad de los dispositivos domésticos inteligentes que necesitan conectividad a Internet para funciones específicas o para permitirle controlarlos mientras está fuera.
El enfoque alternativo es verificar y mejorar la seguridad en la configuración de red que ya tiene. Por ejemplo, puede asegurarse de que su enrutador y cualquier otro dispositivo de red tengan un nombre de usuario y contraseña adecuados (no los predeterminados) y que se utilicen todas las funciones de firewall integradas y que se bloqueen los puertos no utilizados.
De cualquier manera, el software de seguridad puede ayudar. Kaspersky Total Security, por ejemplo, puede ayudarle a adoptar un enfoque más holístico de la seguridad, de modo que cada PC, tableta y teléfono inteligente esté protegido. Funciona como una especie de experto en seguridad proactivo, que le advierte sobre nuevos peligros (como un ataque de ransomware o un servicio en línea vulnerado) que podrían afectarle a usted y a la configuración de su hogar inteligente. Piense en ello como un guardián de su vida hogareña digital, que protege la privacidad y aumenta la seguridad para que pueda transmitir, comprar y navegar en línea sin tener que preocuparse.
¿Son seguros sus productos para el hogar inteligente?
Usar la aplicación Kaspersky IoT Scanner es otra gran idea. Esto escanea su red doméstica y hace una lista de todos sus dispositivos conectados, antes de escanear los puertos de red específicos en cada uno para encontrar cuáles están abiertos y cuáles cerrados. Luego, la aplicación detecta cualquier vulnerabilidad común y le solicita que cierre los puertos involucrados. También puede revelar todos los dispositivos conectados a su punto de acceso inalámbrico, lo que garantiza que si alguien está espiando a través de su red o tomando prestado su ancho de banda, pueda encontrarlo y detener sus travesuras.
LEER A CONTINUACIÓN: Cómo evitar convertir sus datos personales en la mina de oro de un hacker
También detecta y escanea automáticamente los puertos de cualquier dispositivo nuevo que conecte, verifica si hay puertos abiertos innecesariamente y luego le notifica para que pueda cerrarlos. De esa manera, sabrá cuándo se une un dispositivo nuevo a la red y qué tan seguro o inseguro es.
David Emm, investigador senior de seguridad de Kaspersky Lab, advierte que los consumidores deben ser conscientes de que los dispositivos conectados no necesariamente cumplen con los mismos estándares de seguridad que los artículos domésticos cotidianos.
“Damos por sentado que los detectores de humo, la ropa, los muebles del hogar y los juguetes para niños son seguros de usar, y el BSI Kitemark o el marcado CE nos dicen que cumplen con los estándares mínimos de seguridad”, afirma. “Sin embargo, no existe un equivalente para los dispositivos digitales. Hasta que todos los fabricantes de dispositivos adopten la seguridad por diseño, debemos acostumbrarnos a cambiar las contraseñas predeterminadas, habilitar actualizaciones y deshabilitar funciones que no necesitamos”.
En este momento, el panorama de las casas inteligentes puede ser un poco del “salvaje oeste”, con muchos fabricantes que ofrecen muchos productos, y no todos son seguros. Con el tiempo esto debería calmarse y comenzaremos a ver la seguridad como una razón para comprar un producto en lugar de otro. Hasta entonces, proteger el resto de su red doméstica con un producto como Kaspersky Total Security y estar atento con la aplicación Kaspersky IoT Scanner es la mejor manera de mantener seguro su hogar inteligente.
Obtenga su descuento exclusivo del 40% en Kaspersky Total Security usando “Jugo MobileSept”.