Tenga cuidado con el IoT.

Con el desarrollo de Internet y la infraestructura de red global, el IoT ha permeado todos los aspectos de la vida cotidiana. Ahora, controlar electrodomésticos o gestionar la producción en una empresa al otro lado del mundo ya no es ciencia ficción. Sin embargo, junto con los enormes beneficios que aporta el IoT, también existen muchos riesgos para la seguridad.

(Foto: Nawakara)

El valor del IoT

El IoT (Internet de las Cosas), también conocido como la Red de Cosas Conectadas, es un concepto que describe una red de dispositivos y productos —que pueden ser cualquier dispositivo electrónico— conectados entre sí a través de Internet y capaces de recopilar e intercambiar datos sin intervención humana.

El Internet de las Cosas (IoT) aporta un valor y una comodidad inmensos, impregnando todos los aspectos de la vida. Para los consumidores de productos y servicios, diversas aplicaciones en teléfonos y ordenadores permiten gestionar tareas de forma remota, como monitorizar las cámaras de seguridad del hogar, comunicarse con familiares (ancianos, niños, etc.) mediante un sistema de altavoces (integrado en la cámara) en el trabajo; controlar dispositivos domésticos inteligentes (abrir y cerrar puertas, encender y apagar luces, aspiradoras, etc.); controlar y activar el acceso a internet para proteger a los niños; trabajar, celebrar reuniones, supervisar el progreso y colaborar con compañeros desde casa o durante los viajes.

Para las empresas, centralizar los datos (comportamiento, experiencias y preferencias de los consumidores; información actualizada sobre el estado de productos, equipos y servicios; y la gestión de recursos humanos y organizativos) a través de dispositivos conectados a internet (especialmente teléfonos inteligentes) nunca ha sido tan fácil. En consecuencia, las empresas pueden optimizar la velocidad y ahorrar en costes laborales para realizar encuestas, recopilar estadísticas y obtener comentarios tanto de comunidades de consumidores externas como de fuentes internas.

Según Nguyen Anh Vu, experto en TI especializado en finanzas, banca e IoT con IA, un ejemplo clave del uso de dispositivos IoT para optimizar procesos operativos y brindar servicios a los clientes son las plataformas de comercio electrónico como Amazon, Alibaba, Walmart y JD.com. Estas plataformas utilizan dispositivos IoT para controlar sus sistemas masivos de entrega y distribución, que no pueden ser gestionados por personal humano. Implementan sistemas automatizados que optimizan todo el proceso de entrega, desde los almacenes centrales hasta el usuario final, mediante el reconocimiento de direcciones, la clasificación, el empaquetado, la distribución e incluso el uso de vehículos autónomos con sensores que monitorean directamente el entorno. Estos son los enormes beneficios del IoT para optimizar procesos, mejorar la eficiencia operativa y potenciar los servicios a través de los datos recopilados.

Riesgos potenciales

Sin embargo, como ocurre con cualquier nueva tecnología, junto con sus inmensos beneficios, el Internet de las Cosas (IoT) también conlleva riesgos de seguridad, como filtraciones de datos, secuestro de dispositivos, propagación de malware, inestabilidad del sistema e incumplimiento de la normativa debido a vulnerabilidades de seguridad. En Vietnam, el pirateo de sistemas de cámaras de seguridad domésticas y la publicación de imágenes sensibles en sitios web son ya frecuentes, debido a la escasa aplicación de las políticas básicas de seguridad. Además, los sistemas IoT con dispositivos de usuario final desplegados en espacios públicos aumentan el riesgo de ataques de secuestro, que pueden derivar en ataques a sistemas de gestión y control más amplios, provocando interrupciones generalizadas del servicio.

Según el Dr. Ho Trong Viet, director ejecutivo de Deily Opt y exdirector de tecnología de TCGroup, existen varios riesgos al aplicar el IoT. En primer lugar, hay preocupaciones de seguridad con respecto a la protección de la información, ya que los dispositivos IoT son muy diversos y la mayoría son adquiridos por las propias empresas, lo que dificulta el control de las fugas y las filtraciones de información a terceros. Esto no ocurre solo en Vietnam; recientemente, las autoridades europeas han expresado su seria preocupación por los ataques informáticos y las vulnerabilidades en sus sistemas de energía solar.

El segundo riesgo se relaciona con los costos de inversión en dispositivos IoT y la organización de un equipo de TI, ya que no todos los dispositivos y datos son necesarios para gestionar las operaciones comerciales. Perseguir sin más las tecnologías de moda conlleva el riesgo de que las empresas no puedan recuperar la importante inversión realizada en IoT. Además, también deben considerarse los costos de monitoreo, mantenimiento y servicio de los equipos para garantizar la continuidad de las operaciones comerciales.

Las empresas también pueden enfrentarse a riesgos legales al recopilar información de usuarios, productos o bienes inmuebles. Para aquellas empresas que utilizan drones con frecuencia para filmar fábricas, obras de construcción o incluso con fines productivos (riego, fertilización), es fundamental prestar especial atención a la obtención de los permisos de vuelo necesarios para estos dispositivos.

El riesgo más evidente para los consumidores individuales es la seguridad de su información personal sensible, que abarca desde datos del hogar y la familia hasta documentos de identidad y cuentas bancarias. El hecho de que muchas necesidades personales y laborales dependan de los teléfonos inteligentes conlleva numerosos riesgos, como el robo y el fraude. Además de los teléfonos inteligentes, otros dispositivos inteligentes como cámaras, sistemas domésticos inteligentes, automóviles y computadoras también son vulnerables a ser comprometidos para la vigilancia y el control por parte de ciberdelincuentes.

Los riesgos de seguridad del IoT recaen tanto en los usuarios como en los dispositivos. (Foto: Trung Anh)

Sensibilizar a la población para minimizar y prevenir los riesgos.

Los expertos creen que, para minimizar los riesgos de las aplicaciones de IoT, el factor más importante es la concienciación tanto de los consumidores como de las empresas, seguida de la actuación de los organismos reguladores.

Desde la perspectiva del consumidor, el Sr. Nguyen Anh Vu afirmó: «Al usar dispositivos IoT en la vida diaria, somos tanto beneficiarios de la comodidad como posibles víctimas. Por lo tanto, lo primero que debemos hacer es crear conciencia sobre el uso y funcionamiento de estos dispositivos, antes de considerar los beneficios que ofrecen. Utilizar productos auténticos y de buena reputación, con origen verificable y garantías de seguridad de datos, es una prioridad absoluta antes de considerar el precio».

Según el Dr. Ho Trong Viet, los usuarios deben mejorar sus conocimientos tecnológicos para garantizar la seguridad de la información en todas sus cuentas importantes (redes sociales, correo electrónico, banca, aplicaciones de trabajo o entretenimiento, etc.). Actualmente, las autoridades actualizan constantemente la información sobre estafas y robos a través de internet y el teléfono en diversos canales de comunicación. Por lo tanto, es fundamental que los usuarios estén alerta para hacer frente a las tácticas en constante evolución de estos ciberdelincuentes.

Desde la perspectiva empresarial, ambos expertos destacaron la necesidad de priorizar la inversión en organizaciones de TI y recursos humanos, asegurando que cuenten con la capacidad de equilibrar el proceso de transformación digital con el desarrollo de mecanismos de seguridad para sistemas de datos e IoT. Asimismo, la selección de proveedores confiables de equipos, tecnología y servicios de IoT requiere una cuidadosa consideración.

En cuanto a los organismos reguladores, los riesgos para la seguridad y la privacidad de la información han sido reconocidos e incorporados a las leyes de ciberseguridad, con ajustes y aplicaciones continuas para garantizar su adecuación a la situación real (como la Ley de Seguridad de la Información en Red n.º 86/2015/QH13, la Ley de Ciberseguridad n.º 24/2018/QH14, el Decreto 13/2023/ND-CP sobre Protección de Datos Personales y el Decreto 72/2013/ND-CP).

Sin embargo, necesitamos tomar como referencia y desarrollar numerosas políticas extranjeras de protección de datos, como el RGPD o la CCPA, para establecer y aplicar regulaciones más estrictas en materia de seguridad y privacidad, fomentar estándares de seguridad más elevados y contar con regulaciones específicas aplicables a los dispositivos IoT.

Por último, es necesario establecer directrices específicas para verificar el origen de los productos IoT y advertir a los usuarios sobre productos de origen incierto, así como normativas sobre seguridad, protección y estándares de protección de datos de los usuarios, especialmente para los dispositivos IoT utilizados en sistemas de bienestar social a gran escala.

MINH TIEP

Fuente: https://nhandan.vn/can-trong-voi-iot-post866738.html