A propósito del Día de la Internet Segura, la multinacional S2 Grupo destaca que en 2024 la falta de ciberseguridad de los dispositivos IoT puede poner en riesgo a los hogares.
Al recoger muchísima información personal de quienes los usan, los smartwatch pueden estar en la mira de los ciberdelincuentes.
El 6 de febrero se conmemora el Día de la Internet Segura, iniciativa puesta en marcha para promover entre jóvenes y adultos el uso seguro y positivo de la tecnología. La multinacional S2 Grupo, especializada en ciberseguridad y gestión de sistemas críticos, señala que cada vez es mayor la presencia en los hogares de dispositivos IoT (Internet de las Cosas) y esto puede poner en riesgo la seguridad de los hogares y familias si no se utilizan adecuadamente.
Algunos de los dispositivos IoT más comunes: son los relojes inteligentes (smartwatch); las zapatillas que miden la distancia, recorrido y calorías consumidas; las aplicaciones para subir o bajar las persianas o graduar la luz en casa; hornos inteligentes que se enciende desde el celular; collares para controlar el sueño de las mascotas o si tienen signos de alguna enfermedad, entre otros.
“El problema de estos artículos conectados es que, como toda la tecnología, pueden ser hackeados. Si esto sucede, está dando muchísima información personal a los ciberdelincuentes. La más básica, por ejemplo, es informar en tiempo real si estamos en casa o no, porque si usan la geolocalización, disponible en dispositivos como los smartwatch, pueden saber cuándo estamos fuera y entrar”, explica Enrique Fenollosa, LATAM General Manager de S2 Grupo.
“Hay numerosos informes que indican que 2024 estará marcado precisamente por los ciberriesgos y ciberamenazas a este tipo de dispositivos. Por ello, es importante que desde el punto de vista de la concienciación en ciberseguridad recordemos a todos los usuarios la necesidad de securizarlos correctamente”, agrega Fenollosa.
Entre los ciberpeligros más comunes del IoT están el robo de datos personales, conocimiento de hábitos en el hogar, acceso a la geolocalización de los miembros de la familia, compras fraudulentas, robos físicos, suplantación de identidad, introducción de malware y comercio con imágenes o datos personales en mercados negros.
Seis ciberriesgos de un smartwatch
S2 Grupo explica seis posibles problemas de ciberseguridad asociados a un reloj inteligente:
1. Los smartwatch se enfrentan, como el resto de dispositivos IoT, a una problemática común derivada de la inexistencia de estándares de ciberseguridad específicos para estos dispositivos.
2. Recogen muchísima información personalizada sobre nosotros: desde nuestra localización GPS hasta notificaciones de aplicaciones con las que lo hayamos conectado, datos biométricos o de salud, datos de entrenamiento, realización de pagos, etc. Por lo que un hackeo contra estos dispositivos puede permitir que los atacantes se hagan con este tipo de información.
3. Los smartwatch pueden ser hackeados: su diseño tiene muchas vulnerabilidades; su conectividad puede ser intervenida y esto implica incluso los pagos NFC; y el propio usuario puede debilitar su seguridad simplemente con contraseñas inadecuadas o no actualizar el sistema.
4. Algunos no permiten la instalación de antivirus.
5. No utilizan doble factor de autenticación: algunos smartwatch ya introducen el doble factor para hacer pagos, pero aún quedan muchos diseños que no lo han incorporado y los hacen más vulnerables.
6. Emparejamiento automático con otros dispositivos disponibles: es muy importante cancelar esta función para que sólo se conecte a los dispositivos que nos parezca oportuno y evitar conexiones inesperadas con wi-fi o bluetooh públicos o inseguros.
Recomendaciones para ciberproteger los dispositivos IoT
Además, el equipo de expertos de S2 Grupo da algunas recomendaciones básicas para protegernos de los ciberdelincuentes en el uso de dispositivos IoT:
1. Configurar una red separada para estos dispositivos. Existen routers inteligentes que crean redes virtuales y, de esta forma, si se infectara algún equipo no podrían acceder a los dispositivos IoT ni a la inversa.
2. Configurar contraseñas robustas y diferentes para cada dispositivo. Además, es necesario cambiarlas periódicamente.
3. Deshabilitar el protocolo UPnP (Universal Plug and Play). Esto evitará que los dispositivos se encuentren entre sí de forma sencilla.
4. Instalar las últimas actualizaciones cuando estén disponibles. Suelen llevar asociados nuevos parches de seguridad.
5. Si necesitan una app móvil, descargarla siempre de markets oficiales.
6. Revisar la configuración de seguridad del dispositivo y priorizarla siempre por encima de otras funcionalidades.
7. Desactivarlos cuando no los estemos utilizando.
8. Formación y concienciación en ciberseguridad para aquellos usuarios que utilizan dispositivos IoT.