La Agencia de la Unión Europea para la Ciberseguridad advierte que los aparatos conectados a internet pueden convertirse en puertas de entrada para ataques informáticos. En México, la falta de una regulación específica sobre seguridad en dispositivos del Internet de las Cosas representa un desafío para hogares y comercios.
Un refrigerador inteligente, una cámara de vigilancia o incluso el módem que distribuye la señal WiFi en casa pueden convertirse en puntos vulnerables ante una ofensiva informática. Lo que antes parecía un riesgo limitado a computadoras y teléfonos celulares ahora alcanza también a los electrodomésticos y a los sistemas que mantienen en funcionamiento comercios y servicios esenciales.
La advertencia fue presentada por Juhan Lepassaar, director de la Agencia de la Unión Europea para la Ciberseguridad (ENISA), durante la exposición en Atenas del informe bienal del organismo. El llamado de atención ocurre después de una serie de sabotajes registrados durante octubre y noviembre contra sistemas de refrigeración comercial, que afectaron equipos de frío de supermercados en al menos 12 países europeos.
Estos incidentes pusieron en evidencia que los ataques digitales no necesariamente buscan robar información: también pueden alterar el funcionamiento de infraestructuras físicas, afectar mercancías y generar interrupciones en actividades cotidianas.
De las cadenas comerciales a los dispositivos domésticos
Lepassaar advirtió sobre la posibilidad de que los ciberdelincuentes amplíen sus objetivos desde los sistemas industriales de refrigeración hacia los routers domésticos y, posteriormente, los electrodomésticos inteligentes.
El problema está en que cada dispositivo conectado a internet incorpora componentes y programas informáticos que pueden presentar vulnerabilidades, especialmente cuando los fabricantes no integran medidas de protección desde su diseño o no ofrecen actualizaciones oportunas.
Así, un aparato aparentemente inofensivo puede convertirse en una puerta de entrada a una red doméstica o comercial. Una vez comprometido, incluso podría utilizarse para participar en ataques contra otros sistemas.
El escenario más preocupante, según la advertencia del titular de ENISA, es que estas operaciones alcancen servicios que funcionan de manera permanente, como hospitales, transporte público, corporaciones policiales y cuerpos de bomberos. Una interrupción de sus sistemas podría tener consecuencias directas para la población.
El funcionario también señaló la actividad de actores vinculados con Rusia, Irán, China y Corea del Norte en operaciones dirigidas contra empresas europeas. Frente a estos riesgos, la Unión Europea prevé aplicar la Ley de Ciberresiliencia, aprobada en 2024, que establece requisitos de seguridad para los productos con elementos digitales, con el propósito de reducir las vulnerabilidades desde su fabricación.
¿Qué riesgos representa para México?
Aunque los incidentes reportados ocurrieron en Europa, el problema también tiene implicaciones para México, donde supermercados, centros de distribución y empresas de logística utilizan sistemas conectados para controlar temperaturas, inventarios y procesos de almacenamiento.
Una vulneración de los termostatos industriales o de los equipos que administran las cadenas de frío podría comprometer la conservación de alimentos y otros productos que requieren condiciones específicas de temperatura.
En el ámbito doméstico, el riesgo puede comenzar con el router que proporciona acceso a internet. Si un atacante consigue vulnerarlo, podría intentar acceder a otros dispositivos conectados, como televisores, cámaras de seguridad, refrigeradores o enchufes inteligentes.
Además de controlar estos aparatos, los delincuentes pueden incorporarlos a redes de dispositivos infectados, conocidas como botnets o redes zombi. Estas agrupaciones se utilizan para lanzar ataques masivos, por ejemplo, mediante la saturación de portales bancarios, servidores gubernamentales o plataformas digitales.
Uno de los desafíos para México es la ausencia de una ley federal específica que establezca obligaciones generales para fabricantes e importadores en materia de actualizaciones de seguridad de los dispositivos domésticos conectados. Esta situación plantea interrogantes sobre la protección de los usuarios ante el crecimiento del llamado Internet de las Cosas (IoT).
Medidas sencillas para reducir los riesgos
Aunque ningún dispositivo conectado está completamente libre de amenazas, existen medidas que pueden dificultar el acceso de personas no autorizadas a una red doméstica.
Entre las principales recomendaciones están cambiar las contraseñas que vienen de fábrica en el módem y los aparatos inteligentes, utilizar claves robustas, mantener actualizado el software de los dispositivos y evitar que todos los equipos compartan una misma red.
También es conveniente crear una red WiFi independiente para los electrodomésticos inteligentes, siempre que el router lo permita. De esta manera, si uno de ellos resulta comprometido, se limita la posibilidad de que el atacante acceda directamente a computadoras, teléfonos u otros equipos donde se almacena información personal.
La advertencia europea refleja un cambio en la naturaleza de las amenazas digitales: la seguridad informática ya no se limita a proteger archivos y contraseñas, sino que también implica resguardar los objetos y servicios que forman parte de la vida diaria.
En un mundo donde cada vez más aparatos están conectados, la pregunta ya no es solamente qué dispositivos tenemos en casa, sino qué tan protegidos están y qué podría ocurrir si alguien consigue controlarlos.