El mercat de l’IoT creix —bé— moltíssim
Encara que els dispositius IoT poden ser, sens dubte, extraordinàriament útils, hi ha qui es preocupa per les implicacions de tenir dispositius que sempre escolten o que estan permanentment connectats a internet. 👂
Els dispositius IoT són cada vegada més complexos i més «intel·ligents», i la seva disponibilitat s’amplia com mai abans. Avui dia tenim coses com neveres intel·ligents amb pantalles de la mida d’una tauleta i termòstats intel·ligents per a la llar, només per citar algunes de les últimes i més avançades invencions de l’IoT. Aquests dispositius connectats a internet mouen actualment un mercat d’uns 50.000 milions de dòlars només als Estats Units i es preveu que arribi als 140.000 milions de dòlars el 2025 . 💲
Fa pensar… Amb tanta tecnologia quotidiana, tant de la llar com de l’empresa, directament connectada a internet, estem realment segurs? Pràcticament qualsevol cosa connectada a la xarxa mundial es pot piratejar, i els dispositius IoT poden comportar un bon nombre de problemes de vulnerabilitats de seguretat.
Punts febles de seguretat dels dispositius IoT
Els dispositius IoT tenen diverses vulnerabilitats de seguretat que poden comportar una invasió de la privadesa. Com que la tecnologia intel·ligent escolta sempre a l’espera d’ordres de veu, recull molta informació sonora sobre la nostra vida diària. I també hi ha dispositius IoT amb vídeo, que poden capturar igualment dades visuals sobre nosaltres! 🎥 A més d’envair la vostra privadesa, els dispositius IoT compromesos poden comportar pèrdues econòmiques quan els ciberdelinqüents exigeixen un rescat per les dades piratejades o les utilitzen per accedir als vostres comptes financers. Els fitxers d’àudio o de vídeo gravats, els comportaments i patrons dels usuaris i altres dades fins i tot es poden utilitzar per fer xantatge…
Aquestes són algunes de les maneres com els actors d’amenaça vulneren els dispositius IoT i n’abusen de les dades:
Contrasenyes febles
Com qualsevol altra tecnologia, els dispositius IoT solen estar protegits amb contrasenyes o codis d’accés. El sistema d’alarma de la vostra llar intel·ligent, per exemple, s’hi accedeix mitjançant un nom d’usuari i una contrasenya a través d’una aplicació. Quan el vostre perfil queda compromès, els ciberdelinqüents hi tenen accés i no només a les vostres dades. Podrien obrir la vostra llar o empresa per robar-ne béns personals! Les contrasenyes predefinides que porten els dispositius IoT no sempre són les més segures, de manera que us correspon a vosaltres crear credencials personalitzades i difícils d’endevinar, i mantenir-les protegides.Manca d’actualitzacions de seguretat
Darrere de cada dispositiu IoT hi ha programari que en permet el funcionament. Igual que les aplicacions del telèfon intel·ligent i de l’ordinador s’han d’actualitzar periòdicament per corregir les vulnerabilitats de programari descobertes recentment, els dispositius IoT també. Com que no tots els dispositius IoT tenen pantalla o teclat, pot ser fàcil oblidar-se d’aquestes actualitzacions o no saber com fer-les. Els ciberdelinqüents busquen constantment noves bretxes de seguretat per explotar i comprometre dispositius IoT, però menys d’un terç dels usuaris actualitzen els seus dispositius connectats tan bon punt hi ha actualitzacions disponibles, segons una enquesta realitzada per Ubuntu . Agafeu l’hàbit de comprovar les actualitzacions regularment o activeu les actualitzacions automàtiques per mantenir la vostra seguretat al dia, tant a casa com a la feina.Xarxes no segures
Mentre que les dues primeres vulnerabilitats tenen a veure amb la seguretat de les mateixes aplicacions IoT, també heu de tenir en compte la manera com connecteu aquests dispositius a internet. Els ciberdelinqüents poden extreure informació sensible o confidencial intercanviada entre el dispositiu i un servidor, i sovint hi troben credencials d’usuari i autentiquen punts finals mitjançant encaminadors, mòdems i altres connexions de xarxa febles. Recordeu que la vostra connexió Wi-Fi és una línia directa entre el dispositiu intel·ligent i el web, de manera que els vostres encaminadors, mòdems i servidors necessiten exactament la mateixa protecció. Creeu contrasenyes robustes i difícils d’endevinar i assegureu-vos d’actualitzar aquests dispositius quan hi hagi pedaços de seguretat disponibles.
Transferència i emmagatzematge
Darrere dels nostres dispositius IoT, guardem moltes dades. Penseu en totes les fotos i notes que teniu al telèfon intel·ligent o a la tauleta. O en totes les gravacions de la vostra família interactuant captades per la càmera del gos. 🐕 Si aquestes dades no s’emmagatzemen correctament en un lloc segur, poden quedar compromeses. Per això sempre és prudent, quan pugeu contingut al núvol, afegir l’autenticació multifactor al vostre compte per verificar la vostra identitat abans d’accedir a les dades privades. No oblidem tampoc com es transfereixen els fitxers. Mentre aquestes fotos o vídeos es pugen al núvol, es podrien interceptar a través de xarxes i connexions no segures. Per això de vegades les contrasenyes robustes no són suficients. Protegiu amb xifratge les vostres dades personals i professionals més sensibles.Protecció insuficient de la privadesa
La majoria de dispositius IoT solen permetre controlar-ne la configuració de privadesa o, com a mínim, accedir públicament a la política de privadesa. En lloc de fer clic cegament a «Acknowledge» en la política durant la instal·lació, llegiu amb atenció els termes. Si no us agrada com el dispositiu utilitza la vostra informació privada i no la podeu modificar, considereu un producte més fiable. Si el dispositiu té una configuració de seguretat o privadesa modificable, sigueu selectius pel que fa al que permeteu que el dispositiu pugui consultar. Per exemple, podeu decidir no vincular comptes bancaris, targetes de crèdit ni targetes de dèbit al dispositiu de Google per reforçar-ne la seguretat. O podeu silenciar manualment el Google Home quan no l’utilitzeu. Recordeu que la configuració de seguretat es pot modificar cada vegada que actualitzeu el dispositiu, així que comproveu sovint els permisos.Sigueu els amos dels vostres dispositius IoT
Encara que els dispositius IoT poden, sens dubte, facilitar una mica la nostra vida laboral i domèstica, tenen un preu. És important recordar que teniu un gran poder! Si gestioneu els vostres dispositius amb diligència, podeu controlar la vostra privadesa i seguretat, i convertir-vos en els amos del vostre regne de dispositius. Governeu els vostres dispositius IoT amb orgull 👑