En la actualidad, los dispositivos de Internet de las cosas (IoT) están cada vez más presentes en nuestra vida cotidiana. Desde electrodomésticos inteligentes hasta sistemas de seguridad conectados, estos dispositivos ofrecen comodidad y eficiencia. Sin embargo, también plantean un riesgo significativo para la seguridad cibernética.
Recientemente, la Comisión Federal de Comunicaciones (FCC) ha expresado su interés en fortalecer los protocolos de seguridad de los dispositivos conectados a Internet. El presidente de la FCC, Tom Wheeler, reconoció la necesidad de establecer protecciones básicas de ciberseguridad para los dispositivos de consumo conectados a Internet. En una carta dirigida al senador Mark Warner, Wheeler argumentó que no se puede depender únicamente de los incentivos del mercado para abordar el riesgo de actividades cibernéticas maliciosas. Según Wheeler, es necesario combinar incentivos basados en el mercado con supervisión regulatoria para garantizar la seguridad de los dispositivos IoT.
Esta preocupación por la seguridad de los dispositivos IoT surge a raíz del ataque de botnet Mirai, que logró derribar varios sitios web importantes. Los atacantes utilizaron principalmente dispositivos IoT no seguros para llevar a cabo un ataque masivo de denegación de servicio distribuido (DDoS). Según una investigación de HP, el 70% de los dispositivos IoT son vulnerables a ataques como los utilizados en el botnet Mirai. Muchos dispositivos carecen de protocolos básicos de seguridad que se esperaría encontrar en otros dispositivos accesibles a través de Internet. La mayoría de los dispositivos probados tenían contraseñas predeterminadas como “1234”, más de la mitad de los dispositivos utilizaban comunicaciones no encriptadas al enviar y recibir datos a través de Internet, y seis de cada diez dispositivos utilizaban descargas no seguras para las actualizaciones de software.
El senador Warner aplaudió la respuesta de Wheeler, afirmando que la carta del presidente de la FCC validaba sus preocupaciones sobre los ciberataques que involucran dispositivos IoT. Warner también se mostró satisfecho al saber que la FCC ha estado discutiendo herramientas mejoradas, incluida la definición de estándares de seguridad para los dispositivos IoT, para proteger mejor a los consumidores y a Internet en general.
Aunque la respuesta de la FCC es alentadora para aquellos preocupados por los riesgos continuos de los ataques DDoS, la implementación de la agenda actual de la FCC puede ser considerablemente más difícil a medida que el gobierno pasa de la administración del presidente Barack Obama a la del presidente Donald Trump.
En resumen, la seguridad de los dispositivos IoT es un tema crucial que debe abordarse de manera efectiva. Es fundamental que los fabricantes y los proveedores de servicios de Internet trabajen juntos para establecer protocolos de seguridad sólidos y proteger a los consumidores de posibles ataques cibernéticos. Al tomar medidas proactivas, podemos garantizar que los dispositivos de IoT sigan siendo una parte segura y confiable de nuestras vidas.
