Conclusiones clave
- Los cortafuegos personales pueden ayudar a proteger su red doméstica de los piratas informáticos.
- Los investigadores encontraron problemas de seguridad en más de 100 millones de dispositivos conectados a Internet.
- El delito cibernético dirigido a individuos es un problema creciente a medida que más personas trabajan desde casa.
Un descubrimiento reciente de problemas de seguridad con millones de dispositivos conectados a Internet destaca la necesidad de que los usuarios consideren un firewall personal, dicen los expertos.
En un nuevo informe, los investigadores encontraron nueve vulnerabilidades en los protocolos de comunicación utilizados en los dispositivos IoT. Las vulnerabilidades podrían provocar la denegación de servicio (DoS) o la ejecución remota de código (RCE) por parte de los piratas informáticos. Más de 100 millones de dispositivos IoT de consumo, empresariales e industriales podrían verse afectados.
Las fallas de seguridad podrían permitir que los piratas informáticos desconecten los dispositivos o los controlen de forma remota. Los ciberdelincuentes también podrían usar los problemas de seguridad para obtener un acceso más amplio a las redes afectadas.
"Las amenazas cibernéticas para quienes acceden a Internet en el hogar han aumentado en el último año", dijo Heather Paunet, experta en seguridad de la firma de ciberseguridad Untangle, en una entrevista por correo electrónico.
"Cuando los departamentos de TI se apresuraron a ubicar a los trabajadores en las oficinas domésticas, los actores maliciosos vieron una oportunidad y comenzaron a aprovechar los firewalls que no estaban en su lugar o no eran lo suficientemente efectivos".
Cortafuegos al rescate
Los cortafuegos pueden ayudar a evitar que los piratas informáticos exploten el tipo de vulnerabilidades encontradas en el informe reciente, dijo Dirk Schrader, experto en seguridad de la empresa de seguridad cibernética New Net Technologies, en una entrevista por correo electrónico.
Los cortafuegos personales pueden proteger contra los piratas informáticos que le envían un correo electrónico malicioso, así como contra alguien que s alta a su conexión a Internet abierta, dijo Kris Bondi, director ejecutivo de la firma de seguridad cibernética Mimoto, en una entrevista por correo electrónico. También pueden ser una buena herramienta para la protección de la privacidad.
Los cortafuegos de consumo pueden venir en forma de dispositivo de cortafuegos suave o duro, dijo Brian Desmot, director ejecutivo de la empresa de seguridad cibernética iTecs, en una entrevista por correo electrónico.
Un cortafuegos suave es generalmente uno que está instalado en el sistema y proporciona una interfaz fácil de usar. Un cortafuegos duro es un dispositivo instalado en la red doméstica del consumidor y modera el tráfico que entra y sale de la red.
"Los usuarios necesitan firewalls para garantizar que su sistema pueda bloquear de manera efectiva el tráfico y las solicitudes de red no solicitados o no autorizados", agregó Desmot. "Un cortafuegos también puede evitar que los virus que han infectado con éxito una computadora transmitan datos confidenciales".
Conecte su propio cortafuegos
Por ejemplo, está Firewalla, un dispositivo de cortafuegos duro que se conecta a su enrutador. Supervisa el tráfico de la red y lo alerta a través de una aplicación sobre la actividad anormal de los dispositivos domésticos inteligentes. Firewalla afirma que también impide que los piratas informáticos y los ladrones cibernéticos puedan violar los dispositivos domésticos inteligentes para robar información personal.
Un cortafuegos basado en software es Bitdefender, que pretende bloquear las intrusiones y filtrar el tráfico de su red. También incluye protección para cámara web y micrófono para evitar escuchas.
Uno de los tipos de ataques más frecuentes que los cortafuegos ayudan a prevenir son los ataques de denegación de servicio (DDoS), dijo Tom Kirkham, director ejecutivo de la empresa de ciberseguridad IronTech Security, en una entrevista por correo electrónico. Los ataques DDoS son ataques dirigidos a sitios web que ofrecen un servicio en línea.
"Se consideran ataques maliciosos en los que los ciberdelincuentes atacan un servicio en línea en particular dominando el sitio web", dijo."Los piratas informáticos bombardean el sitio web con una gran cantidad de tráfico en línea, dejando el servidor o la red donde ya no puede manejar el tráfico".
Para obtener la mejor protección, las soluciones de firewall deben proteger su red, así como los dispositivos y usuarios, dijo Paunet.
Un cortafuegos también puede evitar que los virus que han infectado con éxito una computadora transmitan datos confidenciales.
El cortafuegos debe incluir protección antivirus; prevención de amenazas, para evitar que se permitan servidores maliciosos con mala reputación en la red; y protección contra ransomware y clics en enlaces maliciosos. También debe incluir filtrado web que proteja a los usuarios de hacer clic en enlaces que podrían ejecutar algo en sus dispositivos.
A pesar de sus ventajas, los cortafuegos no son la protección perfecta. "Sin embargo, los cortafuegos personales no son buenos para prevenir ataques de malware", dijo Bondi. "El malware puede llegar al sistema desde un servicio comprometido en forma de datos confiables".
Bondi recomienda usar una VPN personal en lugar de un firewall. "Una VPN cifra su comunicación y enmascara la ubicación de sus actividades. Piense en ello como si operara de incógnito con mayor seguridad y la capacidad de nombrar dónde parece estar ubicado", dijo Bondi.
