Los avances en la tecnología del hogar inteligente están cambiando los hogares argentinos, pero también están abriendo oportunidades para los atacantes.
Recientemente, nuevos dispositivos inteligentes, que pronto llegarán al mercado argentino, fueron anunciados en el CES. Los expertos en seguridad de Avast sugieren a los argentinos reforzar la seguridad de su hogar al comprar nueva tecnología para el hogar inteligente.
“Los dispositivos domésticos inteligentes pueden entretenernos y ahorrarnos tiempo para disfrutar de las cosas que importan, pero también pueden convertirse en pasivos para los ciberatacantes que los consideran objetivos fáciles. Los atacantes cibernéticos pueden explotar las debilidades de seguridad de los dispositivos domésticos inteligentes para obtener acceso a las redes de su hogar para robar datos confidenciales o, lo que es más alarmante, para tomar el control de sus dispositivos y monitorearlo a usted y a su familia», dijo Luis Corrons, Investigador Senior adjunto de Avast.
Según un estudio publicado el año pasado por Statista, en 2020 el envío global total de dispositivos domésticos inteligentes alcanzó alrededor de 854 millones de unidades, de los cuales 353,9 millones provienen de la categoría de entretenimiento de video. El mismo informe de Statista también encontró que se espera que el número promedio de dispositivos conectados aumente con una tasa de crecimiento anual de 16,2% entre 2020 y 2024. La investigación de Avast muestra que la proporción de hogares argentinos que tienen cinco o más dispositivos creció del 42,91% en diciembre de 2019 al 53,11% en septiembre de 2020.
“Los argentinos que buscan actualizarse o comenzar a invertir en tecnología de hogares inteligentes este año, deberían considerar comprar dispositivos de fabricantes de renombre reconocidos que tienen más probabilidades de tener más funciones de seguridad y proporcionar actualizaciones de dispositivos para que el firmware se pueda actualizar con las últimas versiones y parches. Cuando configure su dispositivo, asegúrese de cambiar la contraseña predeterminada a algo complicado y considere instalar un producto de seguridad digital, como Avast Free Antivirus o Avast Premier, que le permita escanear su red local en busca de dispositivos IoT no seguros”, agregó Corrons.
Estos son los pasos simples de Luis Corrons, Investigador Senior adjunto de Avast, para ayudar a los hogares argentinos a reforzar su seguridad en torno a los dispositivos domésticos inteligentes:
- Tómese el tiempo para elegir los dispositivos domésticos inteligentes adecuados – Al comprar un nuevo dispositivo doméstico inteligente, considere comprar productos de fabricantes de renombre reconocidos. Es más probable que hayan producido dispositivos pensando en la seguridad. También verifique que proporcionen actualizaciones de seguridad para que el firmware pueda repararse si es necesario. Antes de agregar un nuevo dispositivo conectado a su red, tómese el tiempo para comprender todo al respecto, incluida la forma en que recopila y usa sus datos y las funciones del dispositivo para asegurarse de que comprende qué puede deshabilitar para mayor seguridad.
- Cambiar la contraseña predeterminada – Tome esto como regla de oro para cualquier dispositivo que venga con una contraseña predeterminada, no solo su enrutador Wi-Fi. Siempre cambie la contraseña predeterminada por una contraseña compleja, que debe ser una combinación de letras mayúsculas y minúsculas, números y caracteres especiales si es posible. Al optar por no actualizar los datos de inicio de sesión predeterminados, los propietarios de viviendas se lo están facilitando a los piratas informáticos. La mayoría de los delincuentes pueden adivinar o averiguar una contraseña predeterminada, lo que les permite violar una red e incluso vincular un dispositivo doméstico inteligente a una botnet, una colección de dispositivos conectados a Internet controlados por ciberdelincuentes.
- Configurar la autenticación en dos pasos – Siempre que sea posible, los propietarios también deben fortalecer la seguridad del dispositivo mediante el uso de la verificación en dos pasos, un proceso en el que se necesitan dos métodos de autenticación para obtener acceso que pueden ayudar a prevenir ataques si se descubre su contraseña.
- Actualizar lo antes posible siempre – No se puede enfatizar lo suficiente: mantenga actualizado el firmware de sus dispositivos IoT con las últimas versiones y parches disponibles. La causa de la mayoría de estas actualizaciones es que se ha encontrado y explotado una falla de seguridad en la versión anterior, por lo que le conviene dejar de ejecutar esa versión comprometida de inmediato. Además, al considerar un nuevo dispositivo IoT, eche un vistazo a su proceso de actualización. Asegúrese de que sea fácil y directo y de que se le notifique cuando haya una nueva actualización lista.
- Considere dividir su red doméstica – Dividir una red doméstica en dos también podría ser beneficioso. Como parte de sus recomendaciones para una seguridad digital sólida, la Oficina Federal de Investigaciones (FBI) ha sugerido que los propietarios de viviendas mantengan los dispositivos que transportan datos confidenciales, como una computadora portátil y teléfonos inteligentes, en una red diferente de las que admiten dispositivos domésticos inteligentes. Al usar esta configuración, un pirata informático no podría acceder directamente a una computadora portátil personal si violara un dispositivo doméstico inteligente. Esta red también podría funcionar como una red secundaria para invitados; proteger los dispositivos sensibles si su mal comportamiento de navegación genera un problema de seguridad.
- Considere la ciberseguridad – La protección de todos está en sus propias manos en estos días, por lo que es una buena idea contar con refuerzos para su mayor tranquilidad. Considere instalar un producto de seguridad digital que evalúe sus dispositivos de IoT conectados a su red, informando cualquier anomalía. Wi-Fi Inspector, que forma parte de Avast Free Antivirus y Premium Security, se ejecuta localmente en la computadora personal de un usuario y realiza escaneos de red de la subred local para buscar dispositivos que acepten credenciales débiles o que tengan vulnerabilidades explotables de forma remota, alertando a los usuarios sobre los problemas de seguridad que encuentra.
- Borre sus datos personales de la antigua seguridad del hogar inteligente antes de desecharlos – Si se está deshaciendo de productos de seguridad para el hogar inteligentes más antiguos, asegúrese de borrar todos sus datos e información personal, elimine su cuenta si ya no la necesita y realice un restablecimiento de fábrica del dispositivo. Además, asegúrese de eliminar el dispositivo de sus cuentas en línea, redes o aplicaciones a las que lo haya vinculado.