Estamos recibiéndo cada vez más dispositivos inteligentes conectados a Internet (asistentes de voz, cámaras de seguridad e incluso bombillas) en nuestros hogares y empresas. Estos dispositivos, también conocidos como dispositivos de Internet de las cosas (IoT), pueden agregar una gran comodidad y funcionalidad, pero también pueden conllevar algunos riesgos. Los delincuentes cibernéticos han interceptado cámaras de seguridad y monitores para bebés, y los dispositivos inteligentes a menudo se fabrican e instalan sin mayor preocupación por la seguridad. Es posible que un atacante no pueda poner en riesgo su equipo portátil, pero ¿qué sucede si pudieran poner en riesgo su termostato conectado a Internet y usarlo para interceptar tráfico confidencial en su red o causar otros daños?
En este artículo le daremos algunas sugerencias para seleccionar y proteger dispositivos inteligentes.
Antes de comprar
Estos son algunos aspectos que debe tener en cuenta si está comprando un dispositivo inteligente.
En primer lugar... ¿vale la pena?
Hay un cierto atractivo para tener un "hogar inteligente" donde todo, desde la puerta del garaje hasta la tostadora está conectado y trabajando juntos, todo controlado centralmente por usted. Pero, antes de comprar o configurar un dispositivo inteligente, considere si vale la pena correr el riesgo por el valor.
Por ejemplo, Wi-Fi electrodomésticos de cocina conectados son comunes. Pero ¿vale la pena un "horno inteligente" si lo único que realmente hace es enviar una alerta a su smartphone para decirle que está precalentado o el temporizador está listo? ¿Vale la pena el "refrigerador inteligente" si solo te indica que es el momento de reemplazar el filtro de agua?
Los dispositivos más sencillos para proteger son los que nunca se conectan en primer lugar. Si tus dispositivos inteligentes no son realmente tan inteligentes, no los conectes a tu red. Siguen horneando galletas y enfriando refrescos sin la contraseña de Wi-Fi.
Buscar ciertas características
Cuando se trata de la seguridad de los dispositivos inteligentes, hay algunas características que son esenciales.
-
Red inalámbrica cifrada : cualquier dispositivo que vaya a conectarse a la red debe admitir Wi-Fi acceso protegido (WPA) 2.0 o posterior.
-
Actualizable: debe tener una manera de actualizar el firmware en el dispositivo si se encuentran puntos vulnerables y el fabricante debe facilitarle la búsqueda e instalación de estas actualizaciones.
Sugerencia: Puntos extra si el dispositivo descarga e instala automáticamente las actualizaciones del firmware.
Si no está claro en el embalaje o en el sitio web del fabricante que el dispositivo tiene estas cosas, considere la posibilidad de ponerse en contacto con el fabricante para preguntar.
Familiarizarse con las directivas de datos de la empresa
Sabemos que leer declaraciones de privacidad, contratos de servicio o términos de servicio no es una idea adecuada para todo el mundo, pero hay una gran cantidad de información que puede ser importante conocer antes de obtener un dispositivo que vaya a vivir en su hogar o empresa. Si no vas a leer todo el contenido, al menos escanéalo en busca de estos elementos importantes.
¿Qué datos recopilan?
¿El refrigerador inteligente va a realizar un seguimiento de la frecuencia con la que se abre y se cierra la puerta? ¿El candado inteligente va a registrar sus entradas y salidas? ¿El timbre con vídeo de la puerta cuenta con reconocimiento facial? Busque alguna indicación de los datos que está recopilando el dispositivo inteligente sobre usted y su entorno.
¿Qué van a hacer con los datos?
Busque algún tipo de declaración de uso de datos. Por lo general, esto le indicará lo que la empresa tiene previsto hacer con los datos que recopila. Por ejemplo, si el refrigerador inteligente realiza un seguimiento de la última vez que cambió el filtro de agua, ¿dice que tienen derecho a usar esa información para venderle más filtros de agua? ¿Su reloj inteligente va a compartir su recuento diario de pasos con su empresa de seguro médico?
¿Los datos están cifrados?
¿Se protege la privacidad de su información personal mediante el cifrado durante el tránsito y en reposo? Busca algunas garantías de que protegen tus datos de ataques externos no solo en el dispositivo, sino también mientras se transmiten a su servicio y cuando se almacenan en su servicio.
¿Dónde se almacenan los datos?
Distintas empresas y regiones geográficas tienen reglas diferentes sobre cómo se protegen los datos. Busque información sobre dónde se almacenarán sus datos. No necesita la dirección postal, pero puede ser buena idea conocer la región geográfica general o la jurisdicción en la que se va a guardar.
Y mientras está en ello, ¿cuánto tiempo pretenden conservar sus datos?
¿Está preparado para instalar?
Has desembalado tu nuevo y ingenioso dispositivo y estás listo para instalarlo. Aquí se explican algunas cosas que debe hacer para asegurarse de que el dispositivo sea lo más seguro posible.
Cambiar el nombre de usuario y la contraseña predeterminados
Todos los dispositivos inteligentes tienen un panel de control, una aplicación o una consola de administrador de algún tipo y va a haber una forma de acceder a ella. Este es el lugar en el que se indica a la aspiradora que arranque o se detenga, se indica al termostato la franja horaria en la que se encuentra o se cambia la configuración. Por lo general, se hace en un explorador web o a través de una aplicación dedicada. En cualquiera de estos casos, habrá una manera de iniciar sesión. Si puede cambiar el nombre de usuario de administrador, debe hacerlo, pero incluso si no puede cambiar el nombre de usuario, DEBE cambiar la contraseña de administrador predeterminada.
Sugerencia: Idealmente, cambie el nombre de usuario y la contraseña predeterminados antes de conectar el dispositivo a Internet. Si no puede, cámbiela lo antes posible.
Cualquier dispositivo que no te permita seleccionar tu propia contraseña segura para la cuenta de administrador es inaceptable.
Para obtener sugerencias sobre cómo seleccionar una contraseña adecuada, consulte Crear y usar contraseñas seguras.
Darles un espacio propio
Una de las mejores formas de proteger la red, a la vez que disfruta de sus dispositivos inteligentes, consiste en mantenerlas por separado de los dispositivos primarios, como los equipos portátiles y los teléfonos inteligentes. La manera de hacerlo consiste en configurarlos en una red Wi-Fi diferente de la que se conectan los equipos portátiles y los teléfonos inteligentes.
No te preocupes, probablemente no tengas que comprar un segundo Wi-Fi enrutador para hacerlo. Todos los enrutadores Wi-Fi modernos son compatibles con la creación de varias redes Wi-Fi, con SSID separados (el nombre que se muestra al intentar conectarse) o la activación de Wi-Fi invitado, que también crea una red inalámbrica independiente. Cree una segunda red o habilite el Wi-Fi invitado, y conecte sus dispositivos inteligentes a esa red diferente. Esto los mantiene aislados de su Wi-Fi principal, por lo que incluso si se ven comprometidos, un atacante no puede usarlos para acceder a su portátil o smartphone, o espiar en el tráfico que envía desde esos dispositivos.
Importante: Obviamente, la segunda red debe protegerse correctamente con el cifrado y una contraseña adecuada.
Para obtener más información sobre cómo proteger las redes inalámbricas, consulte Esté más seguro al usar conexiones inalámbricas.
Mantenerlos actualizados
Es probable que esté familiarizado con las actualizaciones para su equipo o su smartphone; los dispositivos inteligentes a menudo también tienen actualizaciones importantes. Los dispositivos inteligentes tienen software integrado que controla cómo funcionan. Ese software está escrito en el hardware y no es fácil de modificar, por lo que lo llamamos "firmware". De vez en cuando, es posible que el fabricante publique una actualización para ese firmware que pueda contener nuevas características, soluciones de problemas o parches para las carencias de seguridad.
Es importante mantener los dispositivos inteligentes actualizados con el firmware más reciente. Si el dispositivo busca e instala automáticamente las actualizaciones, esta es la mejor situación. Solo tiene que comprobar en ocasiones para asegurarse de que el proceso se ejecuta sin problemas. Sin embargo, muchos dispositivos requerirán que inicies sesión en la consola de administrador o la aplicación, o incluso en el sitio web de soporte técnico del fabricante, para buscar, descargar e instalar manualmente el nuevo firmware.
El proceso suele ser bastante sencillo y es algo que debes hacer periódicamente, al menos mensualmente.
Nota: Asimismo, debe asegurarse de que los enrutadores Wi-Fi y otros dispositivos de red tengan el firmware más reciente.
Conclusión
Los dispositivos inteligentes como los timbres con vídeo, los juguetes y los altavoces inteligentes, pueden llevar mucha diversión y funcionalidades a su hogar u oficina. Sin embargo, una gran potencia conlleva una gran responsabilidad, así que tenga cuidado con los dispositivos que tenga en su hogar u oficina y asegúrese de configurarlos y mantener la seguridad del dispositivo.
