Recomanacions per millorar la seguretat dels dispositius IoT

L’ús de l’internet de les coses (IoT, per les sigles en anglès) en la vida quotidiana està creixent ràpidament. Dispositius com ara llums intel·ligents, electrodomèstics, alarmes, altaveus i termòstats estan cada vegada més presents a les nostres llars. Aquests dispositius recullen una gran quantitat d’informació personal: poden saber quan som a casa o fora, quan rentem els plats i, fins i tot, quan tenim fred o no ens sentim bé. A més, com que es poden gestionar de manera remota a través d’internet, ofereixen una gran comoditat per als usuaris. Tanmateix, aquesta connectivitat també els exposa a possibles atacs provinents de qualsevol part del món.

Per garantir la protecció sòlida d’aquests dispositius contra atacs, s’han proposat i implementat diverses solucions. No obstant això, un dels principals desafiaments en l’àmbit de l’IoT és que molts dispositius tenen una capacitat de processament limitada i això els impedeix executar de manera constant totes les mesures de protecció necessàries, la qual cosa en pot comprometre la seguretat.

Amb l’augment constant de ciberatacs dirigits a dispositius connectats a internet, és crucial que els investigadors desenvolupin solucions innovadores. Un estudi elaborat el 2024 per l’equip d’IoT Analytics va revelar que més de la meitat dels ciberatacs tenen com a objectiu dispositius d’IoT. Aquesta dada destaca la necessitat urgent de protegir les dades, les infraestructures, la privacitat i els sistemes d’autenticació dels usuaris.

En aquest sentit, molts investigadors estan explorant l’ús de la tecnologia blockchain (cadena de blocs). Aquesta tecnologia ofereix un mètode descentralitzat i a prova de manipulacions per emmagatzemar de manera segura les identitats dels dispositius, els registres de transaccions i les dades. Això dificulta que persones no autoritzades accedeixin o alterin informació sensible. A més, elimina la necessitat d’una autoritat central, la qual cosa redueix el risc de fallades o bretxes de seguretat. Els contractes intel·ligents basats en blockchain també permeten transaccions automatitzades i segures entre dispositius, cosa que millora l’eficiència i la confiabilitat del sistema.

Mentre s’avança en aquestes solucions, és important que els usuaris prenguin mesures per protegir els dispositius IoT. A continuació, faig algunes recomanacions pràctiques per enfortir la seguretat de la llar i protegir la informació personal. Pren-ne nota!

Com millorar la seguretat dels dispositius IoT?

1. Tria dispositius de marques reconegudes: opta per fabricants establerts, preferiblement amb seu a Europa o Amèrica del Nord, ja que solen complir normatives més estrictes en matèria de drets del consumidor i seguretat.
2. Mantén el programari actualitzat: instal·la regularment les actualitzacions de microprogramari i programari per protegir els dispositius contra vulnerabilitats conegudes.
3. Evita dispositius obsolets: no facis servir dispositius que ja no rebin actualitzacions de seguretat, ja que són més propensos a patir atacs.
4. Usa contrasenyes segures: canvia les contrasenyes predeterminades i crea contrasenyes fortes i úniques per a cada dispositiu; canvia també aquestes noves contrasenyes periòdicament i considera l’opció d’utilitzar un gestor de contrasenyes per gestionar-les de manera segura.
5. Habilita l’autenticació de doble factors (2FA): activa la 2FA sempre que sigui possible per afegir una capa addicional de seguretat als dispositius i els comptes.
6. Monitora l’activitat dels teus dispositius: revisa periòdicament els registres d’activitat per detectar comportaments inusuals que puguin indicar un intent d’intrusió.

Seguint aquestes pràctiques, no només milloraràs la seguretat dels teus dispositius IoT, sinó que també protegiràs la teva llar i la teva informació personal contra possibles amenaces. La combinació de solucions tecnològiques avançades i bons hàbits de seguretat és clau per gaudir dels avantatges de l’IoT sense comprometre la teva privacitat.

Aquest article és fruit de la Càtedra Internacional ARTEMISA de Ciberseguretat. Una iniciativa finançada per INCIBE a través dels fons del Pla de recuperació, transformació i resiliència, finançats per la Unió Europea (Next Generation), el projecte del Govern d’Espanya que traça el full de ruta per a la modernització de l’economia espanyola, la recuperació del creixement econòmic i la creació d’ocupació, per a la reconstrucció econòmica sòlida, inclusiva i resilient després de la crisi de la COVID-19, i per respondre als reptes de la dècada vinent.