Cyxtera Technologies publicó los hallazgos de la investigación “Detección de amenazas a los dispositivos del internet de las cosas mediante señuelos escalables enviados a las VPN”, exhaustivo proyecto que demuestra que los dispositivos del Internet de las Cosas están bajo ataque constante, con más de 150 millones de intentos de conexión en 15 meses.
El informe revela la detección de nuevos ataques a los dispositivos del Internet de las Cosas, especialmente a aquellos que aprovechan las vulnerabilidades de día cero para dispositivos específicos. El estudio fue un trabajo conjunto entre el investigador de amenazas de Cyxtera, Martin Ochoa, e investigadores de la Universidad de Tecnología y Diseño de Singapur.
En conjunto con la publicación de este estudio, Cyxtera anunció una nueva funcionalidad de su solución insignia Zero Trust, AppGate SDP, que extiende los beneficios de microsegmentación de redes y del perímetro definido por software a los dispositivos conectados del Internet de las Cosas. El conector para el Internet de las Cosas de AppGate SDP les permite a las empresas aplicar políticas de control de acceso consistentes entre usuarios, servidores y dispositivos para proteger los recursos complejos y distribuidos de hoy.
Los investigadores detectaron más de 150 millones de intentos de conexión a 4.642 direcciones IP distintas. El 64% de las conexiones entrantes aparentemente se originaron en China, mientras que otro 14% venía de Estados Unidos, seguido por Reino Unido (9%), Israel (8%) y Eslovaquia (6%).
Todos los dispositivos del Internet de las Cosas tuvieron intentos de acceso al entrar en línea y la cantidad de intentos de acceso aumentó de manera constante con el tiempo. A los pocos días de anunciar las nuevas campañas de malware, como Mirai, Satori y Hakai, ya estaban usando esas familias de malware para atacar a los dispositivos del Internet de las Cosas desde el sistema trampa. En muchos casos, se pudo identificar el aumento de la actividad los días y semanas antes de que se nombrara públicamente el malware.
El 54% de las conexiones recibidas por los sistemas trampa se hicieron a través del puerto Telnet, mientras que los puertos HTTP recibieron prácticamente todas las conexiones restantes.
Las cámaras IP recibieron la mayoría de las conexiones en el sistema trampa, lo que sugiere un mayor interés de los atacantes por esos dispositivos del Internet de las Cosas, en comparación con otros como impresoras e interruptores inteligentes. Diversos ataques recientes a gran escala contra dispositivos del Internet de las Cosas han ido dirigidos a cámaras IP.
“Los dispositivos del Internet de las Cosas son un objetivo atractivo para los atacantes, ya que suelen ser una idea de último momento en la seguridad y es más difícil mantenerlos protegidos con parches y actualizados, si es que hay parches disponibles”, afirma Alejandro Correa Bahnsen, Vicepresidente de Ciencia de Datos de Cyxtera. Y agregó: “los investigadores involucrados en este proyecto detectaron con precisión diversos ataques a gran escala contra dispositivos del Internet de las Cosas y demostraron la frecuencia y la velocidad de los ataques a estos dispositivos. Otros investigadores de amenazas pueden reproducir este método a fin de ampliar nuestro conocimiento colectivo de estas vulnerabilidades”.
Los dispositivos del Internet de las Cosas tienen cada vez mayor presencia en las redes empresariales y se espera que se expandan mucho más con la llegada de las redes 5G. Según IDC, se proyecta que el gasto mundial de tecnología en el Internet de las Cosas llegue a US$ 1.2 billones en 2022. Mientras tanto, la seguridad es una de las barreras más grandes para la adopción del Internet de las Cosas, según la firma consultora global Bain. Con el auge previsto de la adopción del Internet de las Cosas, se deben abordar de frente los problemas de seguridad para aprovechar por completo el poder de los dispositivos inteligentes de manera segura y manejada efectivamente.
Los beneficios del conector para el Internet de las Cosas de AppGate SDP incluyen:
– Aplicación continua de políticas de control de acceso entre usuarios, servidores y dispositivos del Internet de las Cosas.
– Menos complejidad operacional y costos con una gestión más sencilla de los dispositivos del Internet de las Cosas.
– Protección de recursos complejos y distribuidos.
– Superficie de ataques reducidos limitando el acceso de los dispositivos con demasiados privilegios.
– Alcance de auditoría reducido para bajar los costos de cumplimiento.
“La rápida adopción de los dispositivos del Internet de las Cosas está superando la capacidad de protegerlos apropiadamente”, señala Ricardo Villadiego, Gerente General de Seguridad y Antifraude de Cyxtera. “Estos dispositivos están conectados a la misma red que los usuarios, servidores y datos sensibles, lo que genera riesgos para la red. El conector del Internet de las Cosas de AppGate SDP protege dispositivos no manejados, restringiendo el movimiento lateral y reduciendo las superficies de ataque de las organizaciones”.
