La ciberseguridad en el ámbito del IoT

Ante el imparable avance tecnológico y el consecuente aumento de las amenazas para la seguridad en Internet, la ciberseguridad cobra una relevancia especial. Por ello, este fue uno de los temas centrales que se abordaron en Sicur 2020 mediante la presentación de diversas soluciones innovadoras por parte de empresas pioneras, así como a través de jornadas y debates por parte de expertos en ciberseguridad.

Una de las ponencias desarrolladas en este ámbito fue la impartida por el director de marketing de Lanaccess, David Gómez Mena, bajo el título ‘La ciberseguridad en el ámbito del IoT’.

“Nosotros nos dedicamos a la videovigilancia y trabajamos en entornos de infraestructuras críticas, banca, etc., con lo que las exigencias en materia de ciberseguridad son enormes”, comenzó afirmando Gómez Mena para explicar, a continuación, cómo abordan la ciberseguridad en Lanaccess.

La compañía, según explicó su director de marketing, cuenta con un sistema operativo “propio y confidencial” que les protege frente a ataques masivos, es decir, que mientras los mismos ataques pueden afectar a la seguridad de cualquier empresa, en Lanaccess están muy protegidos ante estas mismas amenazas, lo que no quiere decir que no sean vulnerables, tal y como recalcó Gómez Mena, puesto que nadie está “a salvo” de ningún ataque. “Lo que hacemos es que el riesgo, en vez de estar disperso, está centralizado en la VMS. Potenciamos ser seguros, pero no sólo con nosotros mismos ya que nos adaptamos siempre a las necesidades de cada empresa”, informó.

Gómez Mena también hizo alusión a cómo algunos desarrollos tecnológicos en el ámbito de la seguridad, como es el reconocimiento facial, nos aportan muchas ventajas, pero también entran en conflicto con otros temas tan relevantes y sensibles como es la privacidad de las personas. En este sentido, el experto admitió que la tecnología “no es buena ni mala” sino que depende del uso que se le dé y recalcó que, frente a este aumento de los ciberataques, las empresas pueden estar muy protegidas, pero todas son vulnerables ante las amenazas.

“Ya lo decía Robert Muller, director del FBI entre los años 2001 y 2013. Y es que sólo hay dos tipos de compañías: las que han sido hackeadas y las que lo serán. Por ello, la ciberseguridad es un tema de inversión y no de gasto”, explicó recordando casos como el WannaCry o el fraude al CEO. También aludió a los virus que vienen directamente dentro del equipo. En definitiva, “el riesgo puede estar en todas partes con lo que es necesario que sepamos convivir con ello. Las tecnologías han ido evolucionando hasta el punto de que las nuevas generaciones (millennials, generación Alpha…) ya han nacido con la tecnología. Sin embargo, la ciberseguridad es para todos la misma y la necesidad de concienciación también”.

Según afirmó, ahora, con el Internet of Things (IoT), los datos valen dinero con lo que se ha elevado potencialmente lo que tenemos que ciberproteger. También tenemos que tomar conciencia de los ataques DDoS, es decir, que los atacantes utilizan el equipo de una empresa para atacar a otros. Además, según la encuesta de Symantec ‘ISTR 2019: Informe sobre las amenazas para la seguridad en Internet’ en el que analizaban los principales protocolos atacados por amenazas IoT y los principales tipos de dispositivos usados en ataques IoT, se ataca con telnet en un 90,9% de los casos; con http un 6,6% y con https un 1%. Asimismo, se desprende de la encuesta que el Router es el principal dispositivo por el que te pueden atacar con un porcentaje del 75,2%, siendo el segundo la cámara conectada con un 15,2%. Por ello, Gómez Mena insiste en la importancia de tener en cuenta estos datos y “tomar medidas frente a ello para reducir la superficie de riesgo”, por ejemplo, con acciones tan simples como cambiar la contraseña predeterminada del router.

Gómez Mena resaltó la importancia de la formación y la concienciación frente a los ciberataques.

“Nosotros hemos hecho un sistema operativo propietario por lo que los ataques masivos no nos afectan. Lo que hacemos es anticiparnos siempre y establecer protocolos de actuación para lo cual es muy importante la formación a especialistas”, reivindicó el director de marketing de Lanaccess y subrayó que “una vez que hemos formado a especialistas es muy importante buscar armas/herramientas y formar y, sobre todo, concienciar a toda la organización. Es decir, hay que hacer los deberes y no hay que mirar nunca al eslabón más débil porque la responsabilidad viene desde arriba. La seguridad engloba a la ciberseguridad y a la seguridad física”.

Son fabricantes de hardware y software para el mercado de la seguridad. Están especializados en sistemas distribuidos de vídeo para visualizar, transmitir, almacenar y gestionar imágenes para seguridad. Es una empresa de éxito en la industria de la seguridad y la videovigilancia, especialmente en los segmentos de banca, transportes, energía, casinos, centros penitenciarios y tráfico.

Lanaccess es una sociedad anónima de capital 100% privado con una plantilla en la que la mitad de los empleados se dedica a tareas de investigación y desarrollo de hardware y software y colaboran en programas españoles y europeos de investigación tecnológica.