Cuando una casa inteligente no solo es inteligente, sino también segura
En invierno enciende la calefacción de tu casa mientras estás en la oficina, en verano el aire acondicionado. Qué lujo y qué comodidad. Los detectores de humo, por ejemplo, pueden conectarse para generar, recopilar y analizar datos y monitorear el entorno con el fin de mejorar la efectividad del servicio. Sin embargo, incluso en estos sistemas aparentemente inocuos, los peligros podrían acechar. Los sensores y dispositivos integrados y conectados que componen el Internet de las Cosas (IoT) contienen software que proporciona a estos sistemas su «inteligencia«.
El software contiene millones de líneas de código , y estas, a su vez, inevitablemente contienen errores. En el mundo de la ciberseguridad, los errores se denominan vulnerabilidades y pueden ser el equivalente a una ventana abierta para que los ciberdelincuentes accedan.
¿Cuáles son los riesgos?
Los analistas informáticos dicen que los dispositivos domésticos inteligentes son un blanco fácil para los piratas informáticos. ¿La razón? Estos son los sistemas informáticos que periódicamente se actualizan menos después de la instalación y las pruebas. El riesgo es realmente real porque mientras todo el mundo conoce y verifica las actualizaciones automáticas del ordenador y la presencia del antivirus activo y actualizado, ¿cuántos se preocupan por comprobar cuánto tiempo ha pasado desde que la centralita domótica actualiza su sistema de aplicación? Y el sueño del hogar inteligente, interconectado, monitorizable y gestionable de forma remota podría convertirse en una pesadilla: desconocidos podrían controlarlo, asaltando datos personales, imágenes, vídeos, audios e información sensible con la consiguiente mayor exposición a intrusiones y robos, tanto físicos como de identidad.
Y ahí radica la paradoja: los cientos de dispositivos IoT introducidos para hacer que un edificio sea más seguro pueden crear pasarelas abiertas para permitir a los piratas informáticos acceder no solo al dispositivo con la vulnerabilidad, sino a toda la red de TI a la que está conectado el dispositivo.
La ciberseguridad se ocupa de evitar el acceso no autorizado a un edificio o a la red y los datos de una empresa. Y muchos sistemas de seguridad física ahora incluyen numerosos dispositivos conectados con acceso remoto desde la nube, al igual que una arquitectura de TI.
Estos sistemas son indispensables para la tecnología conectada a Internet. Sin embargo, si se tiene en cuenta el hecho de que muchas características de los edificios inteligentes todavía contienen defectos críticos y descuidan las mejores prácticas, desde el punto de vista de la seguridad, muchos sistemas inteligentes están lejos de ser inteligentes.
Uno de los primeros informes sobre seguridad en el hogar inteligente, elaborado por una empresa especializada en ciberseguridad, arrojó datos cuanto menos preocupantes. Durante la investigación, se probaron 16 dispositivos (incluidas cámaras de seguridad, termostatos inteligentes que pueden ser activados por teléfonos inteligentes, detectores de humo y unidades de control para el control del hogar) y solo 1 pasó las pruebas de seguridad con gran éxito, todos los demás fueron rechazados.
¿Y si te dijéramos que hay una solución y tiene que ver con la Nube? Las tecnologías IoT combinadas con las infraestructuras en la nube son capaces de permitir nuevas interacciones entre humanos y dispositivos. Además, la nube libera al usuario de problemas de configuración, despliegue, gestión, rendimiento y actualizaciones que, de otro modo, tendrían que resolverse a través de conocimientos avanzados de software e infraestructuras muy potentes.
La nube también es una arquitectura segura, capaz de gestionar las fases de almacenamiento, archivo, procesamiento y acceso a los datos con total seguridad: una seguridad que comienza desde un solo dispositivo y se extiende a todo el ciclo de vida de los datos con funciones de autenticación, cifrado, firmware y actualización de hardware.
