top of page
Buscar

Dispositivos IoT: la cámara que vigila tu oficina también necesita protección

5hs
3 min de lectura

Una cámara que permite ver el local desde el móvil, un termostato que puedes encender antes de llegar a casa o un televisor conectado en una sala de reuniones tienen algo en común: se comunican a través de una red.

Son ejemplos del llamado Internet de las Cosas, o IoT. Nos facilitan tareas cotidianas, pero también necesitan actualizaciones, contraseñas y una configuración adecuada para protegerlos.


Cómo puede empezar un ataque

Una contraseña de fábrica que nadie cambió, un fallo de seguridad sin corregir o un acceso desde internet mal configurado pueden facilitar que un intruso tome el control de un dispositivo. Las cuentas y aplicaciones que utilizamos para manejarlo también deben estar protegidas.

Por eso, instalar una cámara y comprobar que muestra imágenes es solo una parte del trabajo. También hay que revisar quién puede acceder a ella y cómo se mantendrá actualizada.


Según el aparato y la forma en que esté conectado, un atacante podría:

  • Acceder a información privada, como las imágenes de una cámara.

  • Utilizar su conexión para atacar otros servicios de internet, aunque no le interesen los datos del propietario.

  • Intentar acceder a otros equipos de la red, si la configuración y otras debilidades se lo permiten.


Que una cámara quede comprometida no significa que todos los ordenadores estén automáticamente en manos del delincuente. La separación entre equipos y los controles de acceso ayudan a limitar hasta dónde puede llegar un incidente.


Un caso real: cámaras y grabadores utilizados para atacar a terceros

El 19 de marzo de 2026, el Departamento de Justicia de Estados Unidos anunció una operación internacional contra cuatro redes de dispositivos infectados. Según los documentos judiciales citados, habían comprometido conjuntamente más de tres millones de aparatos en todo el mundo, en su mayoría dispositivos conectados como cámaras, grabadores de vídeo y routers.

Los delincuentes los utilizaban para lanzar ataques que saturaban otros servicios de internet. Estas agrupaciones se conocen como botnets: redes de aparatos infectados que reciben órdenes de sus operadores. Muchos dispositivos enviando tráfico al mismo tiempo pueden impedir que una web o un servicio funcione con normalidad.

El caso muestra por qué un aparato puede resultar interesante para los ciberdelincuentes aunque no almacene documentos importantes: su conexión y su capacidad de enviar datos también tienen valor.


Siete medidas sencillas para reducir el riesgo

1. Revisa qué tienes conectado

Haz una lista de cámaras, sensores, televisores y otros dispositivos. En una empresa, conviene asignar a alguien la revisión de sus accesos y actualizaciones. Un equipo olvidado es difícil de mantener.


2. Protege las contraseñas y las cuentas

Cambia las contraseñas predeterminadas y utiliza claves únicas y robustas. Si la aplicación o el dispositivo permite una segunda verificación al iniciar sesión, actívala: añade protección aunque alguien consiga la contraseña.


3. Mantén las actualizaciones al día

Revisa las actualizaciones del aparato y de su aplicación. En algunos menús verás la palabra firmware: es el programa interno que hace funcionar el dispositivo y también puede necesitar correcciones de seguridad.


4. Separa estos aparatos de los equipos de trabajo

Configura una red separada que limite su acceso a ordenadores y archivos. Una red de invitados puede ayudar si realmente aísla los dispositivos; poner otro nombre al wifi no garantiza esa separación. En una empresa, pide a tu soporte técnico que la configure.


5. Desactiva el acceso remoto si no lo necesitas

Si nunca utilizas el aparato desde fuera de casa o de la oficina, revisa si puedes desactivar esa función. Comprueba antes sus efectos: en una cámara, por ejemplo, podrías dejar de recibir algunas alertas.


6. Comprueba hasta cuándo tendrá soporte

Antes de comprar, consulta durante cuánto tiempo recibirá actualizaciones de seguridad. Si el fabricante deja de ofrecerlas, planifica su sustitución o retirada de la red, especialmente si el dispositivo permite acceso desde internet.


7. Retira y borra correctamente los equipos antiguos

Desconecta los aparatos que ya no necesitas. Antes de venderlos o entregarlos a otra persona, elimina tus datos y restablécelos siguiendo las instrucciones del fabricante.

Antes de conectar un nuevo aparato, decide también quién lo va a actualizar y qué acceso necesita realmente a tu red.


Fuentes

 
 
 

Comentarios

bottom of page