Los dispositivos Shadow IoT que acechan en la red son una importante preocupación corporativa

Se ha publicado una nueva investigación que expone la importante amenaza que representan los dispositivos de Internet de las cosas (IoT) en las redes empresariales. El informe de Infoblox Inc., un proveedor de servicios de red seguros gestionados en la nube, se titula Lo que acecha en las sombras 2020.

El estudio de investigación encuestó a 2.650 profesionales de TI en los Estados Unidos, el Reino Unido, Alemania, España, los Países Bajos y los Emiratos Árabes Unidos para comprender el estado de la IoT en las empresas modernas.

Los dispositivos Shadow IT se definen como dispositivos IoT o sensores en uso activo dentro de una organización sin el conocimiento de TI. Los dispositivos Shadow IoT pueden tener cualquier cantidad de tecnologías conectadas, incluidas computadoras portátiles, teléfonos móviles, tabletas, rastreadores de actividad física o dispositivos inteligentes para el hogar, como asistentes de voz que se administran fuera del departamento de TI. La encuesta descubrió que en los últimos 12 meses, el 80% de los profesionales de TI descubrieron dispositivos Shadow IoT conectados a su red, y casi un tercio (29%) encontró más de 20 dispositivos.

El informe reveló que, además de los dispositivos implementados por el equipo de TI, las organizaciones de todo el mundo tienen innumerables dispositivos personales, como computadoras personales, teléfonos móviles y rastreadores de actividad física, que se conectan a su red. La mayoría de las empresas (78%) tienen más de 1,000 dispositivos conectados a sus redes corporativas.

"La cantidad de dispositivos shadow IoT que acechan en las redes ha alcanzado proporciones pandémicas, y los líderes de TI deben actuar ahora antes de que la seguridad de su negocio se vea seriamente comprometida", dice Malcolm Murphy, director técnico de EMEA en Infoblox.

"Los dispositivos personales de IoT son fácilmente detectables por los ciberdelincuentes, presentan un punto de entrada débil en la red y representan un grave riesgo de seguridad para la organización", agrega. "Sin una visión completa de las políticas de seguridad de los dispositivos conectados a su red, los equipos de TI están librando una batalla perdida para mantener seguro el perímetro de la red en constante expansión".

Casi nueve de cada diez líderes de TI (89%) estaban particularmente preocupados por los dispositivos shadow IoT conectados a ubicaciones remotas o sucursales de la empresa.

"A medida que las fuerzas laborales evolucionan para incluir más oficinas remotas y sucursales, y las empresas continúan experimentando transformaciones digitales, las organizaciones deben concentrarse en proteger sus servicios alojados en la nube de la misma manera que lo hacen en sus oficinas principales", recomienda el informe. "De lo contrario, los equipos de TI empresariales se quedarán en la oscuridad y no podrán tener visibilidad sobre lo que acecha en sus redes".

Para gestionar la amenaza de seguridad que representan los dispositivos shadow IoT en la red, el 89% de las organizaciones han introducido una política de seguridad para dispositivos personales IoT. Si bien la mayoría de los encuestados cree que estas políticas son efectivas, los niveles de confianza varían significativamente entre las regiones. Por ejemplo, 58% de los profesionales de TI en los Países Bajos sienten que su política de seguridad para dispositivos IoT personales es muy efectiva, en comparación con poco más de un tercio (34%) de los encuestados en España.

"Si bien es genial ver que muchas organizaciones tienen políticas de seguridad de IoT implementadas, no tiene sentido implementar políticas por sí mismas si no sabes lo que realmente está sucediendo en tu red", comenta Murphy. "Obtener visibilidad completa de los dispositivos conectados, ya sea en las instalaciones o en itinerancia, así como el uso de sistemas inteligentes para detectar comunicaciones anómalas y potencialmente maliciosas hacia y desde la red, puede ayudar a los equipos de seguridad a detectar y detener a los ciberdelincuentes".