Consejos para proteger los dispositivos IoT de tu empresa

Bankia Ciberseguridad

Sin embargo, este escenario de dispositivos conectados entre sí se ha convertido en uno de los objetivos preferidos para los ciberdelincuentes: nada menos que la mitad de los exploits se dirigen a dispositivos conectados. De hecho, España sufrió el 80% de los ciberataques mundiales hacia aparatos IoT en 2018 (F5Labs). Por desgracia, solo la mitad de los CISO (Responsables de Seguridad de las empresas) considera que esto sea una amenaza para las compañías, (Trend Micro). Para aquellos que sí lo consideran un riesgo, la pérdida de confianza del cliente es la consecuencia más temida.

¿Qué puede hacer entonces una pyme para protegerse?

Un buen primer paso es cambiar la contraseña por defecto del router ya que ha sido el dispositivo IoT más atacado en 2018 (The Hunt for IoT de F5 Labs).
Del mismo modo, es necesario cambiar todas las contraseñas por defecto en todos tus dispositivos IoT. Este paso es especialmente importante en las cámaras de seguridad.
Recuerda que tus nuevas contraseñas deben ser robustas. Es decir, contener más de 8 caracteres, mezclar mayúsculas, minúsculas, números y caracteres especiales siempre que sea posible. Además, no debes incluir en ellas información personal.
Usa una contraseña diferente para cada dispositivo. Puedes utilizar un gestor de contraseñas como Keepass para gestionarlas.
Desactiva la función de control remoto en aquellos dispositivos en los que no sea necesario tenerla activada.
Crea diferentes redes wifi (si tu router ofrece esta opción) y aísla los dispositivos conectados. De este modo, en caso de que uno de ellos sea atacado, no se propagará al resto de aparatos.
Nunca asumas que un dispositivo conectado, por pequeño o insignificante que parezca, es seguro: todos tus dispositivos deben estar correctamente actualizados y tener un firewall y un antivirus instalado y actualizado.
Comprueba qué datos se almacenan en tu dispositivo IoT y quiénes piden acceso a ello. Antes de usar cualquier dispositivo, lee detenidamente los permisos que le otorgas y comprueba que no pongan en peligro la información confidencial de tu empresa.

Pon en práctica estos consejos y extrema la precaución con tus dispositivos conectados ya que son uno de los objetivos preferidos para los ciberdelincuentes.

Sigamos construyendo ciberseguridad juntos.

Déjanos tus comentarios Comentar

Comentarios

Utiliza el siguiente formulario para darnos tu opinión. La dirección de correo electrónico es necesaria para poder ponernos en contacto contigo, en ningún momento se publicará en este sitio web.

Tu opinión es lo que mantiene vivo el debate en este blog. Por eso nos encanta que comentes pero queremos que conozcas cuáles son las normas que fijamos para que este espacio sea un entorno agradable:

Los comentarios están moderados y no aparecen en el blog nada más ser enviados.
Comenta sobre el tema del que habla esta entrada. No se aceptan comentarios sobre otros temas (off-topic) o de promoción o publicidad.
No insultes, ridiculices ni faltes al respeto a ninguna persona a la que te refieras en tu comentario, ya sea el autor, otro comentarista o hacia el propio banco o sus profesionales. Intenta mantener un ambiente de respeto hacia los demás: que el paseo por este blog sea agradable para quienes leen y quienes comentan.

Condiciones de privacidad

Los datos personales del usuario recogidos en el presente formulario, incluida su dirección de correo electrónico, serán tratados y, en su caso, incorporados a bases de datos bajo la responsabilidad de Bankia, con domicilio social en calle Pintor Sorolla Nº8, 46002 Valencia, y CIF A-14010342, con la única finalidad de supervisar, mantener y controlar la publicación de el/los comentario/s realizado/s por el usuario y en base a su consentimiento. Los datos personales solicitados son obligatorios, por lo que, de no facilitarse, Bankia no podrá publicar el/s comentario/s.No se cederán datos a terceros, salvo: (i) obligación legal; (ii) sea necesario para el mantenimiento y control de la relación contractual; (iii) que el titular haya consentido previamente. El usuario, titular de los datos personales, puede dirigir las solicitudes de acceso, rectificación, supresión, limitación, oposición y portabilidad que procedan, acreditando su identidad, a la dirección de correo electrónico protecciondedatos@bankia.com o al apartado de correos nº 61076 Madrid 28080, indicando "GDPR-derechos PARCOL". Puede consultar la Información Adicional de Protección de Datos incluida en: https://www.bankia.es/es/particulares/privacidad

El/los comentario/s realizado/s por el usuario, deberá/n ser respetuoso/s con el resto de comentarios e información mostrados en el blog. Bankia no se hace responsable del contenido de los comentarios personales que los usuarios puedan solicitar publicar en el blog ni del uso ilícito o inadecuado de los mismos por otros usuarios. No se aceptará ningún comentario con fines comerciales y/o propagandísticos. La publicación de los comentarios deberán ser aprobados por los administradores del blog, por lo que es posible que pase un tiempo desde que se realice el mismo hasta su publicación en el blog.

Deseo suscribirme al boletín del blog de Bankia, S.A – Condiciones de privacidad

Los datos personales del usuario recogidos en este apartado, incluida su dirección de correo electrónico, serán tratados y, en su caso, incorporados a bases de datos bajo la responsabilidad de Bankia, con domicilio social en calle Pintor Sorolla Nº8, 46002 Valencia, y CIF A-14010342, con la única finalidad de gestionar y mantener la solicitud de suscripción al boletín del blog de Bankia, S.A. Los datos personales solicitados son obligatorios, por lo que, de no facilitarse, Bankia no podrá gestionar la solicitud. No se cederán datos a terceros, salvo: (i) obligación legal; (ii) sea necesario para el mantenimiento y control de la relación contractual; (iii) que el titular haya consentido previamente. El usuario, titular de los datos personales, puede dirigir las solicitudes de acceso, rectificación, cancelación, limitación, oposición y portabilidad que procedan, acreditando su identidad, a la dirección de correo electrónico protecciondedatos@bankia.com o al apartado de correos nº 61076 Madrid 28080, indicando "GDPR-derechos PARCOL". Puede consultar la Información Adicional de Protección de Datos incluida en: https://www.bankia.es/es/particulares/privacidad

No hay comentarios aún