La seguridad de Internet de las Cosas precisa un cambio de comportamiento del usuario

¡°Cuantos de ustedes tienen el cepillo de dientes conectado a Internet¡±, pregunt¨® este mi¨¦rcoles Nicole van der Meulen, jefa de grupo del Centro Europeo de Cibercrimen (EC3) de Europol. La respuesta obtenida fue t¨ªmida: una sola persona, entre el p¨²blico que abarrotaba la conferencia dedicada a la seguridad de Internet de las Cosas, en la Oficina Europea de la Polic¨ªa, en La Haya. Los sensores incorporados al cepillo inteligente graban, por ejemplo, la frecuencia de lavado. ¡°Pero transmiten a su vez datos que pueden ser detectados por terceros, y dar pie a interpretaciones peligrosas sobre la vida privada¡±, a?adi¨® a continuaci¨®n Steve Purser, jefe de operaciones centrales de ENISA, la Agencia Europea de Seguridad de las Redes y de la Informaci¨®n. Calcula que en 2020 habr¨¢ unos 20.000 millones de aparatos conectados, y por eso, la urgencia de la ciberseguridad frente a una industria que produce a gran velocidad centr¨® la cita.

M¨¢s informaci¨®n

El riesgo de tapar la ¡®webcam¡¯

Las matem¨¢ticas detr¨¢s de la detecci¨®n de ¡®malware¡¯

Purser abund¨® en el ejemplo del cepillo dental para subrayar la responsabilidad del consumidor en el universo hiperconectado de Internet de las Cosas. ¡°No se olvide de que si est¨¢ conectado a Internet, yo puedo 'hablarle' al cepillo, y por ende a su ordenador. Revela informaci¨®n que puede parecer banal, pero no lo es. Hay juguetes sexuales, un asunto controvertido, sin duda, conectados a Internet que recogen la frecuencia del sexo. Es una informaci¨®n privada. Conozco bien el pirateo de sistemas, y al entrar en el ordenador de otros se crea una situaci¨®n peligrosa en potencia¡±. ?C¨®mo evitarlo? ¡°El mensaje de este encuentro es que entramos en un mundo que requiere nuevas t¨¦cnicas. En especial, tres cosas: gente capaz de adaptar su comportamiento; no olvidar los procedimientos, desde el b¨¢sico, actualizar la aplicaci¨®n para que no sea vulnerable; una tecnolog¨ªa enfocada en la seguridad. Pero los dos primeros ser¨¢n vitales en el futuro¡±, asegura.

ENISA a?adi¨® a los documentos de la conferencia un folleto con recomendaciones para manejarse sin efectos secundarios desagradables por Internet de las Cosas. Una especie de gu¨ªa para la comprobaci¨®n de la seguridad de los objetos conectados, la protecci¨®n de datos y fiabilidad. ¡°En una habitaci¨®n como esta [en la sede de Europol] hay c¨¢maras, tel¨¦fonos, puertas autom¨¢ticas con c¨®digo¡­ en un momento, sumamos un centenar de conexiones, y hay que saber manejarse. Hay un lado positivo en un v¨¢ter conectado, lo ¨²ltimo que he o¨ªdo. Puede recoger datos ¨²tiles para la salud, pero hay que ser consciente de los riesgos¡±, recuerda Steven Wilson, jefe de EC3, en Europol. Seg¨²n ¨¦l, dada la rapidez de llegada al mercado de productos cada vez m¨¢s asequibles, ¡°me gustar¨ªa que el lenguaje del siglo XXI fuera el de la ciberseguridad, y los ni?os tienen que usarlo con fluidez¡±. ¡°De este modo, el consumidor informado entiende las repercusiones de lo que maneja, y elige con conocimiento de causa. Que opte por un producto algo m¨¢s caro, tal vez, pero m¨¢s seguro¡±.

Sentido com¨²n electr¨®nico

Es lo que Purser llama sentido com¨²n electr¨®nico, ¡°que ser¨¢ un proceso gradual y penoso, pero ocurrir¨¢, porque en este campo no hay expertos absolutos¡±. Octubre es el mes de la ciberseguridad en la UE, y se dedica a informar a la poblaci¨®n tambi¨¦n sobre las ventajas y riesgos de Internet de las Cosas. Pero el ¡°consumidor empoderado¡± que ambos expertos postulan ante un negocio millonario, precisa de otros apoyos. ¡°Hay que convencer a las empresas de que adopten un modelo mejor de seguridad que abarque todas las prestaciones del producto, desde el hardware y software al mantenimiento. Que sea adaptable, porque lo que es seguro ma?ana puede que no lo sea, y asequible¡±, indica Purser.

El debate sobre la seguridad es intenso a escala comunitaria. Seg¨²n Miguel Gonz¨¢lez-Sancho, jefe del departamento de Ciberseguridad, Tecnolog¨ªa y Desarrollo de Capacidades en la Comisi¨®n Europea, ¡°se ha propuesto un reglamento de certificaci¨®n de dispositivos en ciberseguridad, que responda a las necesidades de un ecosistema donde deben convivir la seguridad del usuario y las oportunidades de la industria¡±. La Comisi¨®n financia programas de investigaci¨®n en ciberseguridad, y ¡°promueve una regulaci¨®n flexible, en respuesta a un entorno de cambio tecnol¨®gico vertiginoso¡±, reconoce. El objetivo es establecer un marco europeo para asegurar que se respetan y aplican los est¨¢ndares de ciberseguridad. ¡°La Comisi¨®n intenta que se adopte esta propuesta legislativa antes del final de esta legislatura¡±.

La hiperconectividad conlleva una hiperamenaza en potencia, y en el ¨¢mbito de Internet de las Cosas, la amenaza puede ser grande y veloz. Se trata de una cadena que precisa una respuesta inteligente Miguel Gonz¨¢lez-Sancho, jefe del departamento de Ciberseguridad, Tecnolog¨ªa y Desarrollo de Capacidades en la Comisi¨®n Europea

Europol se pone en marcha cuando se ha cometido un delito, ¡°pero la los retos de la seguridad son m¨¢s complejos. La hiperconectividad conlleva una hiperamenaza en potencia, y en el ¨¢mbito de Internet de las Cosas, la amenaza puede ser grande y veloz. Se trata de una cadena que precisa una respuesta inteligente¡±, asegura Gonz¨¢lez-Sancho. David Pur¨®n, director gerente de Barbara IoT, firma especializada en brindar soluciones en este ¨¢mbito, sostiene que ¡°el consumidor puede decidir si se conecta, pero para las empresas, en el entorno industrial, es necesario para ser competitivo¡±. ¡°Un agricultor puede comprobar la calidad del abono yendo y viniendo al campo, pero con ayuda de Internet es m¨¢s efectivo¡±. Cree que hay riesgos, ¡°pero tambi¨¦n los hab¨ªa hace 20 a?os, con la llegada misma de Internet¡±. Y considera que ¡°si bien trazar un delito telem¨¢tico es un reto, porque las huellas digitales se pueden modificar, cada cambio depura al anterior¡±. Estamos a tiempo, es su mensaje.??????