Office Address
Seville, Spain
Seville, Spain
Phone Number
+(34) 624 816 969
Email Address
Available on Google Play
Seville, Spain
Seville, Spain
+(34) 624 816 969
by ForgeNEX Table of contents [Show]
Imagina que una universidad española sufre un ataque DDoS masivo que paraliza sus sistemas críticos. La investigación revela que el origen no son servidores comprometidos en algún centro de datos remoto, sino algo mucho más cercano y cotidiano: una red de dispositivos domésticos conectados, incluyendo aspiradoras robóticas, que han sido secuestradas para formar un ejército de bots. Esta anécdota real, compartida por Francisco José García Ull, profesor de la Universidad Europea de Valencia, ilustra con crudeza un nuevo frente en ciberseguridad: nuestros propios hogares se han convertido en vectores de ataque contra infraestructuras empresariales.
Los datos son contundentes. Según el estudio 2025 del Observatorio Nacional de Tecnología y Sociedad (ONTSI), el 43.4% de los hogares españoles ya cuenta con al menos un dispositivo conectado, situando a España entre los países con mayor adopción de IoT doméstico. Los asistentes virtuales, electrodomésticos inteligentes y sistemas de seguridad lideran la lista, mientras que un sorprendente 75.8% de los hogares tiene una televisión conectada. Esta proliferación no se limita al ámbito doméstico; se extiende a entornos corporativos con impresoras conectadas y hasta a sectores sensibles como la sanidad, con dispositivos como sistemas de seguimiento de insulina o marcapasos inteligentes.
"El riesgo aumenta exponencialmente porque cada vez tenemos más dispositivos conectados", sintetiza García Ull. Jesús F. Rodríguez-Aragón, profesor de Ciberseguridad en la UNIR, añade que el problema no es nuevo, pero sí se ha amplificado: "Desde hace años hablamos del peligro de las impresoras en entornos laborales. Muchos ataques a redes empresariales comenzaban por ahí". La diferencia ahora es la escala y la ubicuidad.
Durante años, las estrategias de ciberseguridad empresarial se centraban en proteger los ordenadores de los empleados, considerando el resto de dispositivos como elementos secundarios. "Siempre se pensaba primordialmente en defender los ordenadores de los trabajadores", señala Rodríguez-Aragón. Esta visión ha quedado obsoleta. Hoy, electrodomésticos conectados, robots domésticos y dispositivos IoT son ubicuos y forman parte de la infraestructura TI tanto de hogares como de empresas.
El profesor de la UNIR recuerda el emblemático caso de un casino estadounidense cuyo sistema fue comprometido a través del termómetro inteligente de una pecera. "Un dispositivo aparentemente irrelevante al final acabó siendo la puerta de entrada a la red", afirma. Este caso paradigmático muestra cómo cualquier dispositivo conectado, por inocuo que parezca, puede convertirse en un vector de ataque.
Un estudio colaborativo entre universidades británicas y españolas identifica las principales amenazas asociadas a los dispositivos IoT domésticos. En primer lugar están las intrusiones a la privacidad. García Ull ejemplifica esto con sitios web que muestran en directo cámaras de vigilancia domésticas de todo el mundo, exponiendo la "vida íntima" de personas que desconocen que están siendo filmadas. La causa suele ser tan simple como no cambiar las contraseñas por defecto que vienen en los manuales.
El ranking de riesgos se completa con hackeos directos, ataques de malware, Denegación de Servicio (DoS) e incluso el uso de estos dispositivos para ciberacoso. "Todo lo que está conectado a internet es vulnerable", recalca el profesor. Esta vulnerabilidad se ve amplificada por la falta de guardrails de seguridad adecuados en muchos dispositivos IoT, un problema que los profesionales IT deben abordar con urgencia.
Si la proliferación de dispositivos ha aumentado las superficies de ataque, la inteligencia artificial ha cambiado las reglas del juego. Desde Alias Robotics señalan que durante años la industria asumió que hackear robots era extremadamente difícil, pero la IA ha democratizado estas capacidades. Ya no se necesitan "expertos de élite en ciberseguridad" para comprometer estos dispositivos.
"La IA es un amplificador en ambos sentidos", explica Rodríguez-Aragón. "Puede facilitar los ataques al automatizar la búsqueda de vulnerabilidades o crear amenazas más sofisticadas, pero también es una herramienta potentísima para la defensa". Los equipos de seguridad pueden emplear IA para identificar puntos débiles o responder a incidentes más rápidamente. Este dinamismo tecnológico exige que las empresas desarrollen liderazgo estratégico en tecnología que comprenda estos nuevos paradigmas.
La pregunta fundamental es: ¿qué interés puede tener un ciberatacante en tomar el control de una aspiradora o una lavadora inteligente? La respuesta tiene dos vertientes: los datos y el acceso estratégico.
En primer lugar, estos dispositivos generan información extraordinariamente valiosa. El mapa de una casa que crea una aspiradora robótica revela mucho más sobre sus habitantes que cualquier cookie de navegación. "Son datos reales", destaca García Ull. Muestran la distribución real de la vivienda, hábitos de limpieza, patrones de movimiento e incluso permiten inferir el perfil socioeconómico de los residentes. Estos datos, incluso dentro de los límites legales, pueden utilizarse para un perfilado detallado con implicaciones que van más allá de la publicidad online.
El estudio británico-español advierte que estos dispositivos pueden exponer datos de geolocalización que, cruzados con información de otras apps y dispositivos en la misma red, "pueden ser recolectados por las compañías del capitalismo de vigilancia sin que el usuario sea consciente". Esta realidad plantea desafíos éticos y legales que las empresas deben considerar en sus estrategias de distribución tecnológica.
La segunda razón, quizás más peligrosa para las empresas, es el acceso estratégico que proporcionan estos dispositivos. "Muchas veces el interés de acceder a estos dispositivos no es tanto el acceso al dispositivo en sí mismo, como el hecho de que has accedido a un dispositivo dentro de la red", explica Rodríguez-Aragón. Esto es fundamental en ciberseguridad: una vez dentro de la red local, saltar a otros sistemas se vuelve exponencialmente más fácil.
El profesor hace un paralelismo con la seguridad física: si alguien quiere entrar en un apartamento, le será mucho más fácil si ya tiene abiertas las puertas de la urbanización y del portal. "En ciberseguridad es lo mismo. Si alguien quiere acceder a mi ordenador desde fuera de mi red, le será más complicado que si accede desde dentro de la red". La impresora conectada, el termostato inteligente o la nevera con IA se convierten así en caballos de Troya dentro de nuestras redes.
Uno de los mayores problemas psicológicos en ciberseguridad es nuestra tendencia a confiar instintivamente en estos dispositivos. "Tienen una apariencia inofensiva", concede García Ull, pero pueden ser explotados fácilmente. David Choffnes, profesor de la Northeastern University, señala en sus investigaciones que "cuando pensamos en lo que pasa dentro de las paredes de nuestra casa, lo imaginamos como un lugar seguro, privado". Al abrir la puerta a los dispositivos de la smart home, también abrimos la puerta a potenciales amenazas.
"Mucha gente no considera estos dispositivos como lo que son: ordenadores, pequeños… de acuerdo, pero ordenadores", apunta Rodríguez-Aragón. "Informáticamente han dejado de ser aspiradoras o frigoríficos para ser ordenadores que limpian y ordenadores que mantienen la comida fría". Esta reconceptualización es crucial: si son ordenadores, deben tratarse como tales, con actualizaciones regulares, contraseñas robustas y medidas de seguridad proactivas.
La solución a este desafío requiere un enfoque multifacético. Las empresas deben extender sus políticas de seguridad para incluir dispositivos IoT, tanto corporativos como aquellos que los empleados conectan desde sus hogares en modalidades de teletrabajo. La formación en ciberseguridad debe evolucionar para cubrir estos nuevos vectores de ataque, y las herramientas de monitorización deben adaptarse para detectar comportamientos anómalos en cualquier dispositivo conectado a la red.
Además, como señala García Ull, es necesario cuestionar la necesidad real de cada dispositivo conectado. Muchos se adquieren por FoMO (Fear of Missing Out) o como símbolo de estatus, sin considerar sus implicaciones de seguridad. Las empresas que lideran en transformación digital están integrando estas consideraciones en sus estrategias tecnológicas, reconociendo que la seguridad ya no tiene fronteras entre lo personal y lo profesional.
En un contexto global donde factores geopolíticos aumentan la presión sobre la infraestructura tecnológica, y donde el coste de la seguridad se vuelve cada vez más crítico, ignorar la vulnerabilidad de los dispositivos IoT domésticos no es una opción. La lavadora inteligente ya no es solo un electrodoméstico; es un posible punto de entrada a sistemas corporativos críticos, y como tal, merece una estrategia de seguridad tan robusta como cualquier servidor empresarial.
Fuente original: ComputerWorld. Análisis y adaptación por ForgeNEX.