¿Cómo reducir las vulnerabilidades en los sistemas IoT?

El término Internet de las Cosas se refiere a ambientes que acumulan datos procedentes de una variedad de dispositivos, tales como ordenadores, automóviles, teléfonos móviles, semáforos, entre otros que incorporan sensores.

Además, también se recogen datos desde aplicaciones, que pueden abarcar desde redes sociales hasta plataformas de e-commerce, o desde sistemas de manufactura hasta mecanismos de gestión de tráfico. En este contexto, Internet juega un papel central, pero se requiere contar con herramientas que manejen esta información para analizarla, actuar sobre ella y procesarla de manera óptima, lo cual puede lograrse a través de software automatizado, semiautomatizado o con intervención humana.

¿Cómo reducir las vulnerabilidades en los sistemas IoT?

El objetivo primordial de Internet en sus inicios era facilitar la conexión e intercambio de información entre individuos a través de máquinas de forma ágil y sin complicaciones. No obstante, hace un tiempo, ciertos dispositivos comenzaron a enlazarse sin la necesidad de intervención humana, lo que se conoce como Internet de las Cosas. Ejemplos representativos de estos dispositivos incluyen teléfonos inteligentes, televisores inteligentes y refrigeradores conectados, entre otros. Esto es solo un indicio de un panorama mucho más extenso: el IoT puede abarcar cualquier dispositivo al que se pueda acceder remotamente y que esté conectado a Internet, lo cual se define como Internet de las Cosas.

Una de las grandes preocupaciones que se presentan en estos dispositivos es la vulnerabilidad y desprotección ante nuevos virus y ataques que emergen de forma constante en Internet. Para mitigar estos riesgos de seguridad, es crucial adoptar ciertas medidas: en primer lugar, es fundamental que las personas se sensibilicen acerca de la importancia de su privacidad y eviten exponer información valiosa tan fácilmente en redes sociales, lo que podría facilitar su uso malintencionado.

En el ámbito empresarial, la atención debe centrarse en minimizar la exposición al riesgo; aunque la seguridad de la información en las organizaciones está en proceso de desarrollo, es necesario revisar las políticas y regulaciones para adaptarse a los nuevos comportamientos y al uso de dispositivos inteligentes, así como fortalecer la conciencia de los empleados en la organización, prestando especial atención a la privacidad. Finalmente, es esencial buscar tecnologías que ayuden a mitigar este problema, aunque dicho proceso tiende a ser lento y progresivo.

Los fabricantes de productos físicos, que suelen carecer de experiencia en el ámbito informático, han estado a la vanguardia de la expansión del IoT, lo que incrementa el riesgo de seguridad asociado a la conectividad de dichos productos. Para lograr una mayor seguridad, es vital prestar atención a los permisos insuficientes, es decir, establecer contraseñas que sean complicadas y largas, así como restringir el acceso si se superan los intentos permitidos para la entrada de contraseñas.
La red de dispositivos interconectados tiene un notable efecto sobre la privacidad, dado que va más allá de las acciones de un individuo en su ordenador; puede rastrear todo lo que esa persona realiza, en cualquier momento y día.

Esta situación complica considerablemente la labor de seguridad en línea

dado que todos los sistemas obtienen datos personales como nombre, dirección, fecha de nacimiento, número telefónico e incluso información relacionada con tarjetas de crédito.

La divulgación de estos datos personales es inquietante, debido a los inconvenientes que plantea la búsqueda de cuentas en diferentes plataformas. Es imprescindible que las organizaciones reconozcan la política de privacidad, asegurando la confidencialidad de la información de sus clientes, y comprendan la relevancia de establecer políticas adecuadas que fortalezcan la seguridad de sus sistemas.

La red de dispositivos conectados podría evolucionar hacia un ambiente seguro, y la confidencialidad de sus usuarios podría ser protegida si los proveedores, las autoridades gubernamentales y las empresas comenzaran a implementar un sistema de seguridad coherente. No obstante, la principal preocupación se centra en los datos que se comparten en línea, y esta problemática depende en gran medida de los propios usuarios, quienes deben recibir una mejor orientación.