Las redes domésticas sufren una media de 10 ataques cada 24 horas, dos más que el año pasado. Según refleja el informe «The 2024 IoT Security Landscape Report» llevado a cabo de manera conjunta por las empresas Bitdefender y NetGear. Gran cantidad de los dispositivos IoT -internet de las cosas- cuentan con unas medidas de seguridad débiles, facilitando a los ciberdelincuentes tomar su control y acceder a información personal de sus propietarios.
Este informe se realizó con el fín de evaluar el nivel de seguridad e los dispositivos IoT en el hogar, así como para concienciar de la importancia de mantener una ciberseguridad adecuada en el entorno doméstico y de negocio por el incremento del teletrabajo. Se han analizado 0.100 millones de eventos de seguridad en 50 millones de dispositivos IoT durante un periodo de 12 meses. (Fuente cibersegurity news)
Principales vulnerabilidades identificadas:
- Las Smart TV son los dispositivos que presentan el mayor número de vulnerabilidades, con un 34% del total. Le siguen los enchufes inteligentes (18%) y los DVR (13%).
- El 99,3% de los intentos de explotación de dispositivos IoT se basan en CVE (Common Vulnerabilities and Exposures) previamente conocidas y solucionadas, algo que según Bitdefender muestra la importancia de parchear y ejecutar el software más reciente.
- La explotación de dispositivos IoT responde a técnicas de desbordamiento en el 28,2 % de las ocasiones. Son ataques de denegación de servicio (DOS) en el 27,2 % y de ejecución de código en el 13,6 %.
- Las redes domésticas sufren una media de 10 ataques cada 24 horas, lo que supone dos ataques más que hace un año.
- Cada hogar analizado contaba con una media de 21 dispositivos conectados; la mayoría de ellos (49%) son dispositivos a los que no se presta mucha atención, como cintas de correr, bombillas inteligentes o acuarios. En este punto, Bitdefender advierte que los ciberdelincuentes utilizan escáneres y técnicas automatizadas para encontrar dispositivos vulnerables y lanzar sus ataques sobre ellos, por lo que supone un gran error considerar que existen dispositivos poco importantes para ser atacados.
