Es preciso reforzar la seguridad en torno a los dispositivos domésticos inteligentes

Recomendados:  Trabajo seguro desde cualquier lugar: adaptándonos a la "nueva normalidad" Webinar Arquitecturas de Seguridad, ¿qué ventajas ofrecen? Webinar

Los avances experimentados recientemente en el ámbito de la domótica están transformando los hogares españoles, pero también están abriendo nuevas oportunidades para los hackers. Según un estudio publicado por Statista, en 2020 la adquisición global de dispositivos para el hogar inteligente alcanzó un total de alrededor de 854 millones de unidades, de las cuales 353,9 millones pertenecían a la categoría de entretenimiento en video. Una investigación llevada a cabo por los expertos de Avast muestra que la proporción de hogares españoles que tienen cinco o más dispositivos instalados creció del 42,44% en diciembre de 2019 al 49,27% en septiembre de 2020.

Los dispositivos para el hogar inteligente pueden convertirse en objetivos fácilmente vulnerables para los ciberatacantes. Avast propone unos sencillos pasos para ayudar a los hogares españoles a reforzar su seguridad en torno a los dispositivos domésticos inteligentes:

1. Tomarse el tiempo necesario para elegir los dispositivos inteligentes adecuados: Al elegir un nuevo dispositivo doméstico inteligente es recomendable elegir a un fabricante reconocido porque habrá más probabilidades de que haya pensado en su seguridad. Antes de agregar un nuevo dispositivo a la red, hay que tomarse un tiempo para comprender la forma en que recopila y usa los datos, así como sus funciones para estar seguros de cuáles de sus opciones se pueden deshabilitar para conseguir una mayor seguridad. También es importante que el proveedor proporcione actualizaciones de seguridad.

2. Cambiar la contraseña predeterminada: La mayoría de los delincuentes pueden adivinar o averiguar una contraseña predeterminada, lo que les permite hackear una red e incluso vincular un dispositivo doméstico inteligente a una botnet, una red de dispositivos conectados a Internet controlados por ciberdelincuentes. Siempre se debe cambiar la contraseña predeterminada por una contraseña compleja, que debe ser una combinación de letras mayúsculas y minúsculas, números y caracteres especiales si es posible.

3. Configurar la autenticación en dos pasos: Siempre que sea posible, se debe fortalecer la seguridad del dispositivo mediante el uso de dos métodos de autenticación distintos para obtener acceso, lo que puede ayudar a prevenir ataques si la contraseña es descubierta.

4. Actualizar siempre lo antes posible: Es imprescindible mantener actualizado el firmware de los dispositivos IoT con las últimas versiones y parches disponibles. Además, al considerar la compra de un nuevo dispositivo IoT, es recomendable echar un vistazo a su proceso de actualización y estar seguros de que sea fácil y directo, y de que notifique al usuario cuando está disponible una nueva actualización.

5. Considerar dividir la red doméstica: Dividir una red doméstica en dos también puede ser efectivo. Mantener los dispositivos que transporten datos confidenciales, como los ordenadores portátiles y los smartphones, en una red diferente a la utilizada por los dispositivos domésticos inteligentes permite que un ciberdelincuente no tenga acceso directo a un portátil personal si ataca un dispositivo doméstico inteligente. Esta red también podría funcionar como una red secundaria para invitados, protegiendo los dispositivos sensibles si un comportamiento de navegación inadecuado genera un problema de seguridad.

7. Borrar los datos personales de los dispositivos domóticos antes de deshacerse de ellos: Si se opta por retirar algún antiguo producto de seguridad para el hogar inteligente hay que asegurarse de borrar todos los datos e información personal, eliminar la cuenta y restablecer los valores de fábrica del dispositivo. Además, hay que eliminar el dispositivo de las cuentas, redes o aplicaciones a las que haya sido vinculado.

6. Considerar la ciberseguridad: Se recomienda instalar un producto de seguridad digital que evalúe los dispositivos de IoT conectados a la red, para que informe sobre cualquier anomalía.