En el marco de una nueva edición del Congreso Iberoamericano de Seguridad de la Información más conocido como “Segurinfo” que se llevó a cabo el 23 de abril en la ciudad de Buenos Aires, Argentina, Tony Anscombe, el Global Security Evangelist de ESET, brindó una interesante charla sobre edificios inteligentes en la que explicó los riesgos de seguridad asociados a este tipo de infraestructura.
En países como Estados Unidos, el crecimiento de los edificios inteligentes se estima que habrá sido del 16.6% para el 2020 con respecto al 2014; aunque esta realidad de expansión está ocurriendo a nivel global.
En gran medida, este crecimiento se debe a que vivimos en un mundo cada vez más atravesado por la tecnología y en el que la automatización de procesos y la búsqueda de la eficiencia energética representa no solo un aporte hacia la sustentabilidad, sino que supone por sobre todas las cosas una reducción de costos; objetivo que persigue cualquier tipo de industria, desde el sector público hasta el privado, además de las viviendas.
Los edificios inteligentes utilizan tecnología para controlar distintas dinámicas que forman parte de los respectivos entornos con el objetivo de brindar mayor confort, contribuir a la salud y a la productividad de quienes habitan en ellos.
Para realizar esto, utilizan lo que se conoce como Sistemas de Automatización de Edificios, conocido en inglés como BAS. Con la llegada del Internet de las cosas (IoT) los edificios inteligentes se han redefinido, y a través de sensores inteligentes, el equipamiento tecnológico de estas construcciones es utilizado para analizar, predecir, diagnosticar y mantener los distintos ambientes, así como automatizar procesos y monitorear en tiempo real distintas variables, como pueden ser: la temperatura de los ambientes, la iluminación, las cámaras de seguridad, los ascensores, el estacionamiento, la gestión del agua, entre otras tantas funcionalidades automatizables que en la actualidad se apoyan en la tecnología.
Para poner en perspectiva lo que representan este tipo de infraestructuras inteligentes, Tony Anscombe puso el ejemplo de un hotel en Las Vegas que hace dos años decidió colocar un sofisticado sistema de automatización para controlar el uso del aire acondicionado (cabe destacar que Las Vegas tiene un clima desértico que se caracteriza por ser cálido y registrar muy pocas lluvias) que solo encendía el aire acondicionado cuando había ocupantes.
Esta decisión representó en el primer año de la instalación del sistema inteligente un ahorro de 2 millones de dólares gracias al ahorro energético que significó la automatización de este proceso.
Otro ejemplo de automatización mediante el uso de dispositivos inteligentes que mencionó el Security Evangelist de ESET fue el de un supermercado en Reino Unido, el cual instaló en su estacionamiento un sistema inteligente que aprovecha la circulación de los automóviles para genera energía, que luego es utilizada para alimentar las heladeras.
Si bien a simple vista habrá quienes no vean en esto un riesgo para la seguridad en los edificios inteligentes, es probable que en algún momento toda esta red inteligente esté conectada a una única base de datos, y es aquí donde está el riesgo, sobre todo si tenemos en cuenta que muchos dispositivos IoT son fabricados por distintos proveedores que quizás no han tenido en consideración aspectos de seguridad durante el proceso de fabricación.
Y si bien muchos pueden pensar que nunca vivirán en este tipo de edificios, Anscombe opinó que “potencialmente es probable que muchos de los que hoy no habitan en un edificio de estas características en algún tiempo sí lo hagan”, ya que el crecimiento que presenta en el mercado la construcción de edificios inteligentes que utilizan IoT viene creciendo sustancialmente.
Probabilidad de un ataque
El riesgo de sufrir un incidente de seguridad en este tipo de infraestructura está asociado a las motivaciones de los cibercriminales, quienes principalmente buscan obtener un beneficio económico a partir de sus actos, pero también generar impacto y transmitir miedo.
Según explicó Anscombe, si uno busca por BAS de manera específica, podrá encontrar miles de sistemas de automatización de edificios en estas listas con información que podría ser utilizada por un atacante para comprometer un dispositivo.
En febrero de 2019 figuraban en Shodan, herramienta que permite encontrar sistemas vulnerables conectados a Internet incluyendo dispositivos IoT, unos 35,000 sistemas BAS al alcance público en Internet a nivel global.
Un tipo de ataque que se observó en variasoportunidades es el denominado Siegeware, mediante el cual un actormalintencionado tiene la capacidad mediante código de realizar una demandaextorsiva a partir de tomar el control de las funcionalidades digitales de unedificio.
También te puede interesar:
En el marco de una nueva edición del Congreso Iberoamericano de Seguridad de la Información más conocido como “Segurinfo” que se llevó a cabo el 23 de abril en la ciudad de Buenos Aires, Argentina, Tony Anscombe, el Global Security Evangelist de ESET, brindó una interesante charla sobre edificios inteligentes en la que explicó los riesgos de seguridad asociados a este tipo de infraestructura.
En países como Estados Unidos, el crecimiento de los edificios inteligentes se estima que habrá sido del 16.6% para el 2020 con respecto al 2014; aunque esta realidad de expansión está ocurriendo a nivel global.
En gran medida, este crecimiento se debe a que vivimos en un mundo cada vez más atravesado por la tecnología y en el que la automatización de procesos y la búsqueda de la eficiencia energética representa no solo un aporte hacia la sustentabilidad, sino que supone por sobre todas las cosas una reducción de costos; objetivo que persigue cualquier tipo de industria, desde el sector público hasta el privado, además de las viviendas.
Los edificios inteligentes utilizan tecnología para controlar distintas dinámicas que forman parte de los respectivos entornos con el objetivo de brindar mayor confort, contribuir a la salud y a la productividad de quienes habitan en ellos.
Para realizar esto, utilizan lo que se conoce como Sistemas de Automatización de Edificios, conocido en inglés como BAS. Con la llegada del Internet de las cosas (IoT) los edificios inteligentes se han redefinido, y a través de sensores inteligentes, el equipamiento tecnológico de estas construcciones es utilizado para analizar, predecir, diagnosticar y mantener los distintos ambientes, así como automatizar procesos y monitorear en tiempo real distintas variables, como pueden ser: la temperatura de los ambientes, la iluminación, las cámaras de seguridad, los ascensores, el estacionamiento, la gestión del agua, entre otras tantas funcionalidades automatizables que en la actualidad se apoyan en la tecnología.
Para poner en perspectiva lo que representan este tipo de infraestructuras inteligentes, Tony Anscombe puso el ejemplo de un hotel en Las Vegas que hace dos años decidió colocar un sofisticado sistema de automatización para controlar el uso del aire acondicionado (cabe destacar que Las Vegas tiene un clima desértico que se caracteriza por ser cálido y registrar muy pocas lluvias) que solo encendía el aire acondicionado cuando había ocupantes.
Esta decisión representó en el primer año de la instalación del sistema inteligente un ahorro de 2 millones de dólares gracias al ahorro energético que significó la automatización de este proceso.
Otro ejemplo de automatización mediante el uso de dispositivos inteligentes que mencionó el Security Evangelist de ESET fue el de un supermercado en Reino Unido, el cual instaló en su estacionamiento un sistema inteligente que aprovecha la circulación de los automóviles para genera energía, que luego es utilizada para alimentar las heladeras.
Si bien a simple vista habrá quienes no vean en esto un riesgo para la seguridad en los edificios inteligentes, es probable que en algún momento toda esta red inteligente esté conectada a una única base de datos, y es aquí donde está el riesgo, sobre todo si tenemos en cuenta que muchos dispositivos IoT son fabricados por distintos proveedores que quizás no han tenido en consideración aspectos de seguridad durante el proceso de fabricación.
Y si bien muchos pueden pensar que nunca vivirán en este tipo de edificios, Anscombe opinó que “potencialmente es probable que muchos de los que hoy no habitan en un edificio de estas características en algún tiempo sí lo hagan”, ya que el crecimiento que presenta en el mercado la construcción de edificios inteligentes que utilizan IoT viene creciendo sustancialmente.
Probabilidad de un ataque
El riesgo de sufrir un incidente de seguridad en este tipo de infraestructura está asociado a las motivaciones de los cibercriminales, quienes principalmente buscan obtener un beneficio económico a partir de sus actos, pero también generar impacto y transmitir miedo.
Según explicó Anscombe, si uno busca por BAS de manera específica, podrá encontrar miles de sistemas de automatización de edificios en estas listas con información que podría ser utilizada por un atacante para comprometer un dispositivo.
En febrero de 2019 figuraban en Shodan, herramienta que permite encontrar sistemas vulnerables conectados a Internet incluyendo dispositivos IoT, unos 35,000 sistemas BAS al alcance público en Internet a nivel global.
Un tipo de ataque que se observó en variasoportunidades es el denominado Siegeware, mediante el cual un actormalintencionado tiene la capacidad mediante código de realizar una demandaextorsiva a partir de tomar el control de las funcionalidades digitales de unedificio.
También te puede interesar: