22
Estrategias proactivas para mitigar los
riesgos emergentes de ciberseguridad en
dispositivos IoT para hogares inteligentes
Recibido (12/07/2024), Aceptado (21/08/2024)
Kevin García Pérez*
https://orcid.org/0009-0006-16632258
kevin.garciaperez@upse.edu.ec
Universidad Estatal Península de Santa Elena
Salinas-Ecuador
Resumen: En este trabajo se propusieron estrategias para mitigar los riesgos emergentes en dispositivos
inteligentes de Internet de las Cosas (IoT) en hogares. Con el aumento significativo de estos dispositivos, la
ciberseguridad se convirtió en una preocupación primordial. Por lo tanto, este estudio se centró en
identificar posibles riesgos y vulnerabilidades, mediante el uso de encuestas para evaluar las prácticas de
seguridad actuales, el conocimiento acerca de las medidas de protección entre otros aspectos relacionados
con la ciberseguridad. A partir de estos resultados, se realizaron recomendaciones para los usuarios, con el
objetivo de fortalecer la seguridad en sus dispositivos IoT, y promover buenas prácticas para crear un
entorno doméstico más seguro y protegido contra posibles amenazas cibernéticas.
Palabras clave: ciberseguridad, internet de las cosas, hogares inteligentes, estrategias.
Abstract.- This work proposes strategies to mitigate emerging risks in smart Internet of Things (IoT) devices
within homes. With the significant increase in these devices, cybersecurity became a primary concern.
Therefore, this study focused on identifying potential risks and vulnerabilities, using surveys to assess
current security practices and knowledge about protective measures among other aspects related to
cybersecurity. Based on these results, recommendations were made for users, to strengthen security in
their IoT devices and promote good practices to create a safer and more protected home environment
against possible cyber threats.
Keywords: cybersecurity, internet of things, smart homes, strategies.
Proactive strategies to mitigate emerging cybersecurity risks in IoT devices for
smart homes
García K. et al. Estrategias proactivas para mitigar los riesgos emergentes de ciberseguridad en dispositivos IoT para hogares inteligentes
Oscar Apolinario Arzube
https://orcid.org/0000-0003-4059-9516
papolinario@upse.edu.ec
Universidad Estatal Península de Santa Elena
Salinas-Ecuador
ISSN-E: 2697-3650
Minerva Journal
Vol.5, Issue N°15, (pp. 22-31)
Artículo de investigación
*Autor de correspondencia: kevin.garciaperez@upse.edu.ec
https://doi.org/10.47460/minerva.v5i15.171
I. INTRODUCCIÓN
En la actualidad el internet de las cosas (IoT) ha transformado la manera en la que interactuamos con
nuestro entorno, siendo un hecho el incremento del uso de dispositivos conectados a internet en diversos
campos, como hogares inteligentes, ciudades inteligentes e industrias. No obstante, la expansión de estos
dispositivos también ha originado una serie de desafíos de ciberseguridad que requieren atención
inmediata. La ciberseguridad en los dispositivos IoT se ha convertido en una preocupación crítica. Debido a
su auge, están expuestos a una serie de amenazas que pueden comprometer tanto la privacidad como la
seguridad de los usuarios [1]. Las vulnerabilidades en estos dispositivos pueden ser explotadas por
atacantes para acceder a redes privadas, robar datos personales, incluso controlar dispositivos de manera
remota [2].
El uso de IoT es cada vez más frecuente en los hogares, ya que pueden estar presentes desde un pequeño
enchufe inteligente, hasta electrodomésticos conectados mediante internet [3]. Estos pueden ser blanco fácil
de algún ciberataque, por lo cual, es crucial mantener la seguridad en este tipo de dispositivos utilizados en
hogares inteligentes [4]. En este trabajo se analiza la falta de estrategias proactivas y efectivas para mitigar
los riesgos emergentes asociados con la ciberseguridad en dispositivos IoT para hogares inteligentes. A
pesar de los avances en tecnología y la creciente conciencia sobre la seguridad, los ataques a estos
dispositivos siguen siendo comunes, lo que pone en evidencia la necesidad de enfoques más robustos y
anticipados.
El presente trabajo se estructura de la siguiente manera: La sección 1, incluye la introducción, ofrece un
contexto del estudio, y establece los objetivos de investigación, la sección 2 pertenece al desarrollo, donde
se ofrece una revisión de la literatura, los riesgos y vulnerabilidades asociados. La sección 3 es la
metodología, donde se detalla el enfoque y las técnicas utilizadas, principalmente para recolectar datos
mediante encuestas, En los resultados se analizan los hallazgos obtenidos. Finalmente, la sección de
conclusiones, resume los descubrimientos del estudio y ofrece recomendaciones para mitigar los riesgos.
II. DESARROLLO
El Internet de las cosas (IoT), es una red de dispositivos interconectados a través de internet, que permite
la comunicación entre los dispositivos y la nube. Estos se encuentran presentes en nuestro entorno, y van
desde simples equipos inteligentes en los hogares, hasta aquellos utilizados en las grandes industrias [5]. En
el contexto de hogares, el término “Smart Home” hace referencia a una casa equipada con tecnologías que
permiten la automatización y control remoto de diversos aspectos en un entorno doméstico mediante un
ordenador o smartphone, y una de sus características principales es que conectan a internet [6]. Existen
varios dispositivos inteligentes para el hogar [7]. En la tabla 1 se muestran junto a sus características.
23
ISSN-E: 2697-3650
Minerva Journal
Vol.5, Issue N°15, (pp. 22-31)
García K. et al. Estrategias proactivas para mitigar los riesgos emergentes de ciberseguridad en dispositivos IoT para hogares inteligentes
24
ISSN-E: 2697-3650
Minerva Journal
La ciberseguridad es fundamental para la protección los sistemas informáticos, bases de datos, redes, de
posibles ciberataques y accesos no autorizados con el fin de salvaguardar la información [8]. Dentro de este
ámbito la seguridad de la información juega un papel importante, basándose en la confidencialidad,
integridad y disponibilidad [9]. Sin embargo, estos principios mencionados, pueden verse amenazados por
los diversos ciberataques existentes, ya que poseen técnicas para infiltrarse y afectar la seguridad de la
información [10]. En la Tabla 2 se resumen los ciberataques más comunes, su impacto, sus objetivos y
consecuencias.
Vol.5, Issue N°15, (pp. 22-31)
Tabla 1. Tipos de Dispositivos inteligentes para el hogar.
Tabla 2. Tipos de Ataque.
García K. et al. Estrategias proactivas para mitigar los riesgos emergentes de ciberseguridad en dispositivos IoT para hogares inteligentes
25
ISSN-E: 2697-3650
Minerva Journal
El panorama de ciberseguridad actual reveló la prevalencia de diversos tipos de ataques. El phishing es uno
de los ataques más utilizados, representando el 36% de todos los ataques de ingeniería social, junto al
Ransomware con alrededor del 24% de las amenazas dirigidas a industrias. Los ataques a sitios web, como la
inyección SQL y XSS, comprenden un 25%. Por otra parte, la denegación de servicio distribuida DDoS
comprenden aproximadamente el 5% de incidentes [11]. Por último, el malware (programa maligno) Adware,
que afecta con un 35% de los dispositivos móviles [12].
El fortalecimiento de las medidas de seguridad de los dispositivos IoT en la actualidad, es importante
debido a sus vulnerabilidades, y a su presencia en áreas muy importantes, cómo son las empresas, hogares,
y la industria 4.0 [13]. En este contexto, Flores [14] propuso la creación de taxonomía experimental basada
en código abierto para los sistemas de detección y prevención de intrusos (IDS/IPS) para identificar
vulnerabilidades, optimizar su rendimiento y adaptar soluciones a las amenazas emergentes. Los riesgos
asociados a la privacidad que tienen los dispositivos IoT, demuestran que las principales vulnerabilidades
incluyen, autenticaciones débiles, acceso a los datos sin seguridad, y redes Wi-Fi inseguras [15], de ahí se
destaca la importancia de implementar tecnologías avanzadas, para mejorar la seguridad la seguridad de los
dispositivos en los hogares inteligentes [16]. Tapia [17] utilizando encuestas analizó la relación entre las
habilidades y el uso de dispositivos IoT en los hogares, dicho análisis fue relevante para comprender el nivel
de familiaridad de las personas con la adopción de estas tecnologías. Según Calle [18] en su estudio, realizó
un análisis de vulnerabilidades a cámaras IP domésticas, demostrando que a pesar de que los fabricantes
utilizan configuraciones predeterminadas de seguridad, existen debilidades asociadas con la configuración
del usuario, esto evidencia la necesidad de fortalecer los conocimientos en ciberseguridad.
Vol.5, Issue N°15, (pp. 22-31)
III. METODOLOGÍA
Para abordar el tema de estrategias proactivas para mitigar los riesgos emergentes de ciberseguridad en
dispositivos IoT para hogares inteligentes, se utilizó una metodología cuantitativa. El método de recolección
de información consistió en encuestas dirigidas a un público conformado por profesionales del área de
tecnología y ciberseguridad, estudiantes universitarios y usuarios que utilizan dispositivos IoT en sus
hogares. Para el presente estudio, se ha considerado información proporcionada por el Instituto Nacional de
Estadísticas y Censos (INEC) en su último censo realizado en el año 2022, acerca del número de hogares que
poseen conexión a internet en la provincia de Santa Elena - Ecuador, obteniendo un total de 52.219 hogares
conectados, distribuidos en tres cantones. Santa Elena cuenta con 22.665 hogares, La Libertad con 16.871
hogares, y Salinas con 12.683 hogares. La ecuación (1) se utilizó para el cálculo de la muestra:
Los tamaños calculados corresponden a la muestra del número de encuestados por cantón, obteniendo un
total de 202 encuestas. Las mismas que abordaron temas relevantes referentes a la ciberseguridad en los
dispositivos IoT. La distribución de la encuesta se realizó en el Cantón de Santa Elena con 74 encuestas,
Cantón La Libertad 51 encuestas, Cantón de Salinas 77 encuestas. La encuesta fue validada por expertos y
estuvo compuesta por los criterios descritos en la tabla 3. Se observa que los criterios incluyen datos
demográficos y el uso de aplicativos tecnológicos, así como el conocimiento en el uso de estos dispositivos.
Todos estos con el fin de ubicar y contextualizar el problema de estudio y poder definir futuras estrategias
de mejora.
García K. et al. Estrategias proactivas para mitigar los riesgos emergentes de ciberseguridad en dispositivos IoT para hogares inteligentes
26
ISSN-E: 2697-3650
Minerva Journal
Vol.5, Issue N°15, (pp. 22-31)
Tabla 3. Características de la encuesta aplicada.
IV. RESULTADOS
A. Hallazgos encontrados en la aplicación de encuestas
En la Fig. 1, se muestran las medidas de seguridad que los encuestados aplican a sus dispositivos IoT en el
hogar, siendo la práctica más utilizada el cambio de contraseñas predeterminadas, entre otras medidas que
también son relevantes Esto indica una buena implementación de seguridad básica, sin embargo, es
necesario fomentar el uso de prácticas de seguridad más avanzadas para la protección de los dispositivos
IoT.
García K. et al. Estrategias proactivas para mitigar los riesgos emergentes de ciberseguridad en dispositivos IoT para hogares inteligentes
Por otra parte, se consultó acerca del nivel de preocupación de los riesgos de seguridad en los dispositivos
inteligentes IoT. Los resultados mostrados en la Fig. 2 reflejan que los usuarios tienen una alta percepción de
los riesgos, lo que podría incentivar la adopción de nuevas prácticas de seguridad.
27
ISSN-E: 2697-3650
Minerva Journal
Fig 1. Medidas de seguridad aplicadas en dispositivos inteligentes IoT en los hogares.
Fig 2. Nivel de preocupación de los riesgos de seguridad en los dispositivos inteligentes IoT en los hogares.
Vol.5, Issue N°15, (pp. 22-31)
Y como último punto, los resultados de la Fig. 3 reflejan una combinación de enfoques básicos de seguridad
en redes Wi-Fi, con una alta adopción de prácticas como el cambio de contraseña regular, y el uso de cifrado
WPA2/WPA3, no obstante, se sugiere un refuerzo adicional acerca de prácticas de seguridad más robustas
para una mejor protección de las redes inalámbricas Wi-Fi, ya que estas redes son el medio por el cual los
dispositivos IoT comparten información.
García K. et al. Estrategias proactivas para mitigar los riesgos emergentes de ciberseguridad en dispositivos IoT para hogares inteligentes