Seguridad y privacidad en dispositivos IoT.
Información de Subtema
El documento expone los riesgos asociados al ecosistema de la Internet de las Cosas (IoT), centrándose en el impacto que tiene en menores de entre 12 y 17 años dentro del marco del Proyecto Europeo RAYUELA
Prioridades de la industria: Con frecuencia, los fabricantes de los dispositivos priorizan las funciones y los servicios comerciales antes que el desarrollo de capas de seguridad sólidas
. Responsabilidad del usuario: Muchos de los problemas se agravan debido a que los usuarios finales, por descuido o desconocimiento, emplean contraseñas débiles o mantienen las configuraciones por defecto de fábrica
. Categorías de dispositivos analizados: El estudio clasifica los entornos IoT más comunes para los jóvenes en: smartphones/tabletas, smart TVs/videoconsolas, juguetes inteligentes, wearables, dispositivos domésticos inteligentes, asistentes virtuales, altavoces inteligentes y otros (como drones o cámaras)
. Siete problemas principales de seguridad: Se identifican la suplantación de identidad, la ausencia o debilidad de cifrado (datos en texto plano), la falta de autenticación robusta, la interacción de voz no controlada (comandos ocultos), la inyección de código (como SQL), la interceptación de datos (Man-in-the-Middle) y la toma de posesión del dispositivo (para ataques DDoS)
. Tres problemas principales de privacidad: El análisis destaca el compromiso directo de los datos del usuario, la violación de leyes de protección internacional (como la ley COPPA enfocada en niños) y la falta de control o comprensión de los jóvenes sobre cómo se gestiona su información
. Incidencia por dispositivo: Los dispositivos IoT domésticos inteligentes resultan ser los más vulnerables en términos de seguridad (afectados por 6 de los 7 problemas descritos), mientras que las violaciones explícitas a las leyes de privacidad se detectan con mayor fuerza en juguetes inteligentes, smartphones y tabletas
.
Cita Directa
"...con frecuencia, los fabricantes de los dispositivos priorizan las funcionalidades y los servicios a proporcionar, dejando en un segundo plano los aspectos de seguridad. Del mismo modo, el estudio revela que, en ocasiones, las empresas tratan de explotar los datos ligados al uso de estos dispositivos con diversos fines, obviando el derecho a la privacidad de los usuarios"
(Solera-Cotanilla et al., 2021, p. 1)
Referencias
- Ashton, K. (2000). That Internet of Things. RFID Journal, 22
.
- RAYUELA: A fun way to fight cybercrime. (2020).
https://www.rayuela-h2020.eu/
- Keeley, B., y Little, C. (2017). The State of the Worlds Children 2017: Children in a Digital World. ERIC.
