La revoluci\u00f3n del Internet de las cosas (IoT) supone una mayor integraci\u00f3n entre el mundo real y el mundo tecnol\u00f3gico cambiando por completo el modo en que accedemos y utilizamos la tecnolog\u00eda en nuestro d\u00eda a d\u00eda. Este nuevo paradigma conlleva, asimismo, nuevos riesgos.<\/p>\n
<\/p>\n
Imaginemos que alguien pueda acceder, sin excesivos problemas, al sistema de c\u00e1maras de vigilancia de un beb\u00e9, utilizar los sensores de dom\u00f3tica instalados en una casa para saber si hay alguien o no. O, en el extremo, que alguien pueda acceder al sistema de control de un veh\u00edculo<\/strong><\/a> mientras circula por una autopista.<\/p>\n Nuestra privacidad y seguridad f\u00edsica pueden verse claramente comprometidas, y es que uno de los retos m\u00e1s significativos que afronta el desarrollo del Internet de las cosas en los pr\u00f3ximos a\u00f1os es el de la mejora de la seguridad y privacidad de los dispositivos conectados.<\/p>\n Ya se han dado casos de infecci\u00f3n masiva de dispositivos, como el ocurrido en octubre de 2016 cuando Mirai, un malware<\/em> de la familia de los botnets<\/em>, tom\u00f3 el control de millones de dispositivos (principalmente webcams y routers dom\u00e9sticos). Estos fueron utilizados de forma coordinada para realizar uno de los ataques DDoS de mayores proporciones, bloqueando miles de p\u00e1ginas web simult\u00e1neamente. Se requiere, por lo tanto, de sistemas de seguridad ultracompactos y muy eficientes que consumo una cantidad de recursos muy reducida.<\/p>\n Otros factores como la falta de unos est\u00e1ndares en la industria, la heterogeneidad entre los distintos dispositivos y, por otro lado, el poco conocimiento t\u00e9cnico y baja percepci\u00f3n de riesgo por parte de los propios usuarios, a\u00f1aden a\u00fan m\u00e1s dificultades. Seg\u00fan el Informe Anual <\/strong>sobre Ciberseguridad 2017<\/strong><\/a> elaborado por Cisco (en el que han participado unos 3.000 responsables de seguridad de empresas de 13 pa\u00edses del mundo), la ciberseguridad es uno de los objetivos estrat\u00e9gicos de m\u00e1xima prioridad para los directivos de la mayor parte de las empresas participantes en el estudio.<\/p>\n Sin embargo, a pesar de este inter\u00e9s por parte de la alta direcci\u00f3n y la confianza de los responsables de seguridad en sus sistemas (dos tercios de las personas encuestadas consideran que los sistemas de seguridad empleados por sus empresas son extremadamente o altamente efectivos), los datos analizados indican que, al menos un tercio de las empresas participantes han tenido alguna brecha de seguridad en el \u00faltimo a\u00f1o con un impacto directo sobre sus clientes e ingresos (una ca\u00edda del 20% en valor econ\u00f3mico). Las tres barreras principales que afirman les impiden avanzar en materia de ciberseguridad en sus empresas son:<\/p>\n Otro problema clave es que los departamentos de seguridad se est\u00e1n volviendo cada vez m\u00e1s complejos: el 65% de las empresas dijeron usar entre 6 y 50 productos de seguridad diferentes, lo que deja mucho espacio abierto para las brechas de efectividad. Los datos son alarmantes: un 25% de los espa\u00f1oles reconoce haber sufrido alg\u00fan ataque de ciberseguridad, frente al 21% de los ciudadanos de la Uni\u00f3n Europea.<\/p>\n El a\u00f1o pasado se detectaron 479 incidentes de ciberseguridad en infraestructuras cr\u00edticas situadas en Espa\u00f1a, que podr\u00edan haberse evitado contando con software antivirus y antimalware, an\u00e1lisis peri\u00f3dicos y recurrentes de posibles vulnerabilidades, y sistemas de seguridad perimetral.<\/p>\n Se calcula que las empresas espa\u00f1olas pierden, de media cada una, m\u00e1s de 1\u20193 millones de euros anuales como consecuencia de ciberataques o incidentes de seguridad, seg\u00fan la Encuesta Mundial sobre el Estado de la Seguridad de la Informaci\u00f3n, realizado por la consultora PwC. Esto se debe en su mayor\u00eda al robo de informaci\u00f3n estrat\u00e9gica como los planes estrat\u00e9gicos, documentos relacionados con fusiones o adquisiciones y los de car\u00e1cter financiero, seguidos por la captura de emails. La revoluci\u00f3n del Internet de las cosas debe ir acompa\u00f1ada de una concienciaci\u00f3n en materia de ciberseguridad. Establecer redes seguras (basadas en el uso de protocolos TLS\/SSL, e IP seguras), garantizar la privacidad de los datos generados mediante el uso de algoritmos de seguridad y, sobretodo, la toma de conciencia por parte de los usuarios acerca de los riesgos existentes, son algunas de las estrategias a desplegar para la mejora de la ciberseguridad en el uso del IoT.<\/p>\n La v\u00eda de entrada m\u00e1s habitual de estos ataques es el \u2018pishing\u2019, es decir, correos y mensajes enga\u00f1osos en los que las v\u00edctimas pinchan en un enlace pensando que proviene de una fuente de confianza y con ello dan acceso al atacante o le facilitan datos cruciales. Un dato preocupante porque significa que el error humano sigue siendo uno de los principales problemas para la ciberseguridad de una empresa.<\/p>\n Este fue uno de los temas principales que se trataron en el XIII encuentro de marketing y comunicaci\u00f3n en el sector asegurador<\/a>, al que Fractalia tuvo el placer de asistir.<\/p>\n","protected":false},"excerpt":{"rendered":" La revoluci\u00f3n del Internet de las cosas (IoT) supone una mayor integraci\u00f3n entre el mundo real y el mundo tecnol\u00f3gico cambiando por completo el modo en que accedemos y utilizamos la tecnolog\u00eda en nuestro d\u00eda a d\u00eda. Este nuevo paradigma conlleva, asimismo, nuevos riesgos.
\n <\/p>\nEcosistema complejo y desconocimiento de los usuarios<\/h2>\n
\nUn ecosistema de objetos y sensores conectados (muchas veces a redes no seguras), funcionando con procesadores de reducido tama\u00f1o y sin una fuente de alimentaci\u00f3n m\u00e1s all\u00e1 de una peque\u00f1a bater\u00eda (incluso sin bater\u00eda en el caso de los dispositivos de funcionamiento pasivo). Todo ello contribuye a que el hardware instalado en los dispositivos IoT sea m\u00ednimo y que \u00e9ste corra sobre sistemas operativos muy b\u00e1sicos, dificultando la utilizaci\u00f3n de soluciones de seguridad convencionales.<\/p>\n
\n <\/p>\nCiberseguridad en las empresas, \u00bfestamos realmente preparados ante un ciberataque?<\/h2>\n
\n“En 2017, lo cibern\u00e9tico es negocio y el negocio es cibern\u00e9tico”. Esta afirmaci\u00f3n del vicepresidente s\u00e9nior de Cisco Systems, John. N. Stewart, puede parecer algo obvia, pero resume muy bien una realidad cada vez m\u00e1s patente: cuanto m\u00e1s tr\u00e1fico digital haya, mayor es la posibilidad de sufrir un ataque cibern\u00e9tico. <\/em><\/p>\n
\n <\/p>\nEstrategias de defensa ante amenazas cibern\u00e9ticas<\/h2>\n
\nEl informe indica que el 90% de esas compa\u00f1\u00edas se esfuerzan, cada vez m\u00e1s, por mejorar sus tecnolog\u00edas de defensa de amenazas cibern\u00e9ticas<\/strong><\/a>. Algunas de las estrategias que utilizan son: separar las funciones de TI y seguridad, aumentar la formaci\u00f3n en temas de ciberseguridad para empleados e implementar t\u00e9cnicas de mitigaci\u00f3n de riesgos.<\/p>\n\n
\n <\/p>\nEspa\u00f1a a la cabeza de Europa en materia de ataques de ciberseguridad<\/h2>\n
\nEn nuestro pa\u00eds, la situaci\u00f3n no es muy diferente. Espa\u00f1a es el quinto pa\u00eds del mundo con m\u00e1s sistemas que controlan todo tipo de instalaciones y procesos industriales conectados a Internet<\/a>, la mayor\u00eda sin protecci\u00f3n.<\/p>\n
\n <\/p>\nTomar conciencia de la necesidad de la ciberseguridad<\/h2>\n
\nLos riesgos asociados a la seguridad y privacidad que se derivan de este nuevo ecosistema hiperconectado es uno de los principales retos que afronta el IoT. Cada vez tenemos m\u00e1s aparatos conectados en casas y empresas, que nos facilitan la vida y nos permiten controlarlo todo estemos donde estemos. Pero no debemos olvidar que todos ellos son puertas a trav\u00e9s por las que un hacker podr\u00eda entrar.<\/p>\n
Read more<\/a><\/p>\n","protected":false},"author":2,"featured_media":2651,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[54],"tags":[],"class_list":["post-2650","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-internet-of-things"],"_links":{"self":[{"href":"https:\/\/fractaliasystems.com\/en\/wp-json\/wp\/v2\/posts\/2650","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/fractaliasystems.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/fractaliasystems.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/fractaliasystems.com\/en\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/fractaliasystems.com\/en\/wp-json\/wp\/v2\/comments?post=2650"}],"version-history":[{"count":2,"href":"https:\/\/fractaliasystems.com\/en\/wp-json\/wp\/v2\/posts\/2650\/revisions"}],"predecessor-version":[{"id":7073,"href":"https:\/\/fractaliasystems.com\/en\/wp-json\/wp\/v2\/posts\/2650\/revisions\/7073"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/fractaliasystems.com\/en\/wp-json\/wp\/v2\/media\/2651"}],"wp:attachment":[{"href":"https:\/\/fractaliasystems.com\/en\/wp-json\/wp\/v2\/media?parent=2650"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/fractaliasystems.com\/en\/wp-json\/wp\/v2\/categories?post=2650"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/fractaliasystems.com\/en\/wp-json\/wp\/v2\/tags?post=2650"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}