Bureau Veritas Cybersecurity presenta: la Casa de Juegos del Hacker
Una casa en miniatura llena de dispositivos inteligentes inseguros: conozca la Hacker Playhouse. Nuestros expertos en seguridad IoT la utilizan para demostrar el impacto de los dispositivos IoT inseguros.
Peligros de las casas inteligentes
Las Personas confían cada vez más en la Tecnología. Principalmente por comodidad, pero también para protegerse. Su casa no es una excepción. Las llamadas "casas inteligentes" son cada día más populares y están equipadas con todo tipo de dispositivos IoT, desde televisores inteligentes hasta sistemas de alarma inteligentes. Sin embargo: esto significa que nuestros hogares son cada vez más vulnerables a los ciberataques.
La Hacker Playhouse de Bureau Veritas Cybersecurity (un proyecto dirigido por Jasper Nota y Yurii Bilyk) es una gran casa de muñecas (sí, ha leído bien), equipada con todo tipo de dispositivos IoT populares, que se pueden adquirir en el mercado libre.
Esta Hacker Playhouse sirve como kit de demostración de hacking IoT. Muestra a los usuarios y a los fabricantes de productos qué tipo de consecuencias pueden tener los dispositivos IoT inseguros cuando hackers con mentalidad criminal o ladrones expertos en tecnología se interesan por la casa inteligente de alguien.
El especialista en seguridad Jasper Nota hace una demostración del Hacker Playhouse
Dispositivos populares y asequibles
Al diseñar el kit de demostración, Jasper y Yurii seleccionaron dispositivos potencialmente vulnerables que pudieran instalarse en la casa. Para seleccionar esos dispositivos, filtraron en busca de dispositivos IoT populares y asequibles en tiendas web conocidas y simplemente empezaron a probarlos. Si identificaban vulnerabilidades graves en un breve plazo de tiempo, añadían el dispositivo al kit.
Si no, devolvían el dispositivo dentro del periodo legal de reflexión de 14 días. De todos los dispositivos que Jasper y Yurii pidieron para la fase de pruebas, sólo uno fue devuelto, porque el equipo consideró que no era lo suficientemente inseguro. (Felicitaciones al fabricante de ese dispositivo en particular).
Jasper Nota, Bureau Veritas Cybersecurity
Una casa de muñecas se parece a un hogar, por lo que las demostraciones se hacen más relatables. Existe una posibilidad real de que los observadores tengan exactamente los mismos aparatos en su propia casa.
La cerradura inteligente de la puerta principal y el sistema de alarma inteligente en la Hacker Playhouse
Demostraciones y formación
El Hacker Playhouse de Bureau Veritas Cybersecurity se utilizará con fines de demostración. Pero Bureau Veritas Cybersecurity también utilizará el kit para educar a sus propios empleados sobre cómo piratear dispositivos IoT, y como herramienta de assessment para potenciales nuevos empleados. Jasper y Yurii también crearon un desafío de Capturar la bandera (CTF) con temática de James Bond para sus colegas. El reto: completar los objetivos haciendo un mal uso de las vulnerabilidades descubiertas.
¿Quiere una demostración de la Hacker Playhouse?
El equipo de seguridad IoT de Bureau Veritas Cybersecurity realiza demostraciones periódicas de Hacker Playhouse. ¿Está interesado en una demostración? ¿O desea más información sobre nuestros servicios IoT? Rellene el siguiente formulario y nos pondremos en contacto con usted en el plazo de un día laborable.
¿Por qué elegir la ciberseguridad de Bureau Veritas?
Bureau Veritas Cybersecurity es su socio experto en ciberseguridad. Ayudamos a las organizaciones a identificar riesgos, reforzar sus defensas y cumplir con las normas y regulaciones de ciberseguridad. Nuestros servicios abarcan personas, procesos y tecnología, desde la formación en materia de concienciación y la ingeniería social hasta el asesoramiento en seguridad, el cumplimiento normativo y las pruebas de penetración.
Operamos en entornos de TI, TO e IoT, y damos soporte tanto a sistemas digitales como a productos conectados. Con más de 300 profesionales de la ciberseguridad en todo el mundo, combinamos una profunda experiencia técnica con una presencia global. Bureau Veritas Cybersecurity forma parte del Bureau Veritas Group, líder mundial en pruebas, inspección y certificación.