Los riesgos de seguridad de IoT necesitan una acción inmediata
Título original: IoT security risks need immediate action
Fuente: Computer Weekly
Resumen:
Las fallas de seguridad en los dispositivos conectados a Internet actuales serán cada vez más generalizadas a menos que se tomen medidas inmediatamente, de acuerdo con expertos de la industria.
En su forma actual, el Internet de las Cosas (IoT) representa una amenaza considerable para los consumidores, advierte un informe del Cyber Security Research Institute.
Las normas inadecuadas sobre seguridad y privacidad están en el centro del problema, según los expertos entrevistados para el informe, Internet de las cosas: fijación del IoT, patrocinado por la empresa de seguridad F-Secure.
Para evitar un «descenso predecible hacia un futuro distópico» el informe recomienda una acción rápida, diciendo que con el número de dispositivos conectados ahora, que probablemente excede la población humana mundial, el IoT ya es casi inevitable.
Millones de dispositivos conectados ya han sido comprometidos para ser utilizados como parte del botnet Mirai IoT, pero el informe señala que muchos usuarios de dispositivos IoT no conocen los riesgos inherentes de sus dispositivos conectados y que los fabricantes a menudo lanzan productos al mercado sin considerar los requisitos básicos y las configuraciones de seguridad.
Las amenazas asociadas con los dispositivos de IoT incluyen el robo digital y la vigilancia. Los grupos de piratería ya han demostrado ser expertos en el uso de herramientas de análisis disponibles para descubrir fallas en los dispositivos y convertirlos en botnets. Cuando se trata de vigilancia, el informe dice que el mayor peligro es que sin derechos y protecciones, los usuarios corren el riesgo de convertirse en un componente del IoT en lugar de controlarlo.
«Los dispositivos de IoT podrían convertirse en mecanismos de escucha que capturen datos biométricos como huellas dactilares, voces y caras que los acceden y controlan», advirtió el informe.
Esta situación podría crear un escenario aún más aterrador que el escándalo de «piratería telefónica» de los periódicos sensacionalistas, debido a una adopción masiva de dispositivos de IoT inseguros, según el informe.
A medida que millones de nuevos dispositivos conectados entran en funcionamiento todos los días, el informe confirma que los usuarios de dispositivos IoT son generalmente conscientes de que sus nuevos dispositivos «inteligentes» se conectarán, pero advierte que la «lujuria por los datos del consumidor» podría cambiar eso en el futuro.
ForeScout CounterACT® es una solución de seguridad física o virtual, que identifica y evalúa dinámicamente la infraestructura de red física y virtual, dispositivos y aplicaciones en el instante en que se conectan a su red.
Le invitamos a acercarse a un ejecutivo de Alternativas en Computación para platicar un poco más de ForeScout CounterACT®, conocer casos de éxito y ver la forma en la que éste puede beneficiar a su organización.
Si desea más información, favor de concertar su cita con Altcomp y con mucho gusto le atendemos.