Auditoria de seguridad IoT

Estamos sufriendo una transformación a la hiperconectividad, hace diez años había cerca de 500 millones de dispositivos conectados a Internet. Hoy en día, ese número ha crecido entre 10 y 20 mil millones, y para 2020, se estima que habrá entre 40 y 50 mil millones. Muchos de estos dispositivos, son aparatos sin intervención humana que recogerán datos para transmitirlos vía internet.

Esto es denominado el Internet of Things o internet de las cosas, un mundo conectado el cuál es muy vulnerable a los ataques e infección de malware o denegación de servicios DoS.

Es necesario que los fabricantes y desarrolladores tomen conciencia de los riesgos y realicen auditorías de seguridad a sus dispositivos conectados.

En Eurostar Security usamos la mitología OWASP para realizar las auditorías a los dispositivos IoT, para ello revisamos sus dispositivos conectados:

  • Conexiones entrantes y salientes
  • Cifrado de la información
  • Comprobación de validación de los usuarios y contraseñas
  • Escalada de privilegios
  • Inyección de base de datos
  • Backend o panel de control

PIDA PRESUPUESTO