Vulnerabilidad del Internet de las Cosas

El Internet de las Cosas o Internet of Things (IoT en adelante), ha constituido uno de los mayores avances tecnológicos llevados a cabo en los últimos años. Se basa en la interconexión digital de los objetos y las personas que digitaliza el mundo físico y permite que los objetos nos ahorren tiempo y nos hagan la vida más fácil.

El sistema RFID (identificación por radiofrecuencia), hace que se procese y transmita información con tan sólo integrar un chip en cualquier objeto o lugar. Un ejemplo de ello es la implementación de un chip en unas zapatillas de deporte, de esta forma nuestras zapatillas serían capaces de recoger en la “nube virtual” lo que corremos, lo que tardamos y  los caminos que tomamos o la implementación de un chip en nuestro cepillo de dientes para que nos avise sobre la existencia de caries y la necesidad de acudir al dentista.

Pero aunque todo parezcan ventajas, tenemos que pensar que estos avanzados sistemas digitalizan nuestra vida y toda nuestra información, siendo crucial que a los mismos les acompañe un sistema de seguridad que sepa responder y garantizar la privacidad, por ello es fundamental que la población sea consciente y se eduque en este nuevo avance para que de esta forma se pueda usar el Iot de forma responsable y sin correr riesgos excesivos tales como el robo de información financiera, la violación de la intimidad, control de los dispositivos etc.

HP realizó un estudio sobre esta materia con el fin de conseguir mejorar todo lo  relacionado con la seguridad del IoT y concienciar a los consumidores, empresas y productores de los riesgos que se corre utilizando estos dispositivos. Determinó que el 70% de los productos que forman parte de este sistema son vulnerables a los ataques de los ciberdelincuentes. Esto se debe a la falta de seguridad y a la dificultad de proteger los mismos.

En dicho estudio, se determinó la debilidad de la mayoría de las contraseñas de seguridad que son demasiado simples y cortas, permitiéndose algunas como “1234”, que hacen que los ciberataques sean muy sencillos, para luchar contra esto deben promoverse políticas de contraseñas mucho más estrictas que den una solución a dicho problema.

Por otro lado, se observa la falta de cifrado en los dispositivos cuando transmiten datos a través de internet y cuando se transmiten entre el dispositivo y la nube virtual, muchos de estos datos son de naturaleza sensible y es fundamental que los mismos se encripten. Otro problema es la inseguridad del interfaz web que permite que el atacante recupere datos financieros del usuario y la insuficiente protección del software.
De todo ello podemos observar que aunque el IoT, parece a priori el modo idóneo para organizar nuestras necesidades, es importante que la seguridad del mismo se fortalezca ya que de no ser así, los usuarios estaríamos continuamente expuestos a multitud de posibles ataques. Es fundamental que antes de que el uso de estos objetos siga creciendo, deben fortalecerse las medidas de seguridad que identifiquen y luchen contra las vulnerabilidades para de esta forma evitar riesgos y garantizar el uso adecuado de estos sistemas en todos los ámbitos.

Autora: Cristina García Vega.