Vivir con inteligencia y ciberseguridad

Las ciudades inteligentes conectan a todos con todo, y la ciberseguridad se ha convertido en parte integrante del buen funcionamiento de nuestras ciudades, infraestructuras y vida cotidiana, pero sus lagunas podrían tener consecuencias peligrosas y de largo alcance. ¿Cuáles son las amenazas y oportunidades nuevas y emergentes, y cómo podemos adelantarnos a los riesgos?

El valor de nuestros datos no deja de aumentar y las violaciones de datos también son cada vez más frecuentes, según Europol. Además, los ciberdelincuentes utilizan métodos cada vez más agresivos. El phishing, el ransomware, el malware y la ingeniería social son algunas de las amenazas típicas que afectan a las ciudades inteligentes. Mientras tanto, la ciberdelincuencia se está convirtiendo en una próspera industria "como servicio". Los hackers expertos venden sus conocimientos a aspirantes a delincuentes, mientras que en los mercados clandestinos se puede comprar de todo, desde malware hasta credenciales robadas.

Una red de internet 5G cada vez más rápida y la creciente IoT (Internet de las cosas) -dispositivos conectados que van desde juguetes a termostatos, scooters y coches- suponen un aumento masivo de las superficies de ataque explotables. Una contraseña débil o predeterminada en tu frigorífico o televisor inteligente facilita a los ciberdelincuentes el acceso a tus datos. A mayor escala, un hacker podría inutilizar la red eléctrica de todo un edificio para pedir un rescate o, peor aún, un ataque ciberterrorista masivo contra infraestructuras esenciales -como el visto en Ucrania- puede suponer una grave amenaza para la seguridad nacional.

La IA ha hecho posibles hoy muchas cosas que parecían ciencia ficción hace sólo un par de años. Muchos de nosotros nos apresuramos a aprovechar lo que la Inteligencia Artificial puede ofrecer, y eso incluye a los ciberdelincuentes. La IA permite estafas telefónicas más convincentes y sofisticadas, como el uso de la tecnología para clonar las voces de seres queridos en apuros para obtener el pago de rescates. Por otro lado, la Inteligencia Artificial es una herramienta de defensa para detectar y controlar eficazmente las amenazas a la seguridad. Para KONE, el análisis basado en la IA ayuda a mejorar el mantenimiento predictivo: anticipar futuras necesidades de mantenimiento e identificar problemas antes de que causen problemas.

Todos estos avances vertiginosos pueden hacer que la ciberseguridad parezca un asunto puramente tecnológico, pero es igualmente una cuestión de falibilidad humana. Un estafador astuto puede conseguir que hagas clic en prácticamente cualquier cosa si sabe las cosas correctas sobre ti. Hoy en día, la ciberseguridad es responsabilidad de todos, ya que la negligencia de una persona puede poner en peligro a toda una comunidad. Eso significa que todos debemos mantenernos informados y adoptar medidas de concienciación sobre ciberseguridad para mantener protegidos nuestros valiosos datos.

La iniciativa "Ciberciudadano" de la UE pretende mejorar la concienciación y las competencias en ciberseguridad de los ciudadanos europeos. Incluye el desarrollo de un portal de aprendizaje y material educativo relacionado con la ciberseguridad.

Todos entendemos por qué necesitamos detectores de humo y alarmas antirrobo, pero en las ciudades inteligentes de hoy en día ese mismo enfoque también es vital cuando se trata de seguridad digital. En KONE, entendemos que las defensas cibernéticas de un ascensor son tan importantes como las medidas de seguridad física, por lo que nuestros productos y soluciones se desarrollan con la ciberseguridad en primer plano desde el principio.

Es innegable que los dispositivos IoT y la tecnología inteligente nos facilitan la vida, pero en el camino recopilan enormes cantidades de datos: desde nuestra ubicación hasta nuestra salud, estilo de vida y hábitos de consumo. Muchos usuarios se han vuelto más conscientes de la configuración de su privacidad y de los riesgos potenciales asociados a los dispositivos inteligentes. Pero, ¿cómo pueden los edificios y ciudades inteligentes equilibrar el uso de toda esta información con el fin de mejorar la calidad de vida de los residentes, respetando al mismo tiempo el derecho a la privacidad de las personas? Para KONE, la respuesta a esta compleja pregunta significa asegurarse de que nuestros dispositivos conectados recopilan datos de una manera proporcionada y anónima, y que toda la información se maneja de forma segura y en línea con las normas y principios de protección de datos pertinentes.

La tecnología ya existe para prevenir muchas formas de ciberdelincuencia, pero los incentivos legales harían que esta protección se generalizara. Varias amenazas podrían frustrarse si se obligara legalmente a los proveedores de dispositivos a proporcionar soluciones de ciberseguridad y correcciones de software. La Unión Europea ha dado pasos importantes para proteger las infraestructuras críticas con la Directiva NIS2 y la propuesta de Ley de Ciberresiliencia, pero la gobernanza del ciberespacio sigue siendo una cuestión desigual y debatida, y no existen normas uniformes de ciberseguridad.

Gracias a la colaboración de la industria, el mercado del IoT ha visto mejoras bien recibidas recientemente, siendo un ejemplo pionero la primera norma ISO de ciberseguridad para ascensores, escaleras mecánicas y pasillos móviles introducida el año pasado. KONE desempeñó un papel clave en la creación de esta norma, que garantiza que la mejor ciberseguridad de su clase se incorpora en el diseño de cada nueva unidad de equipo. En un ascensor KONE, usted viaja seguro sabiendo que el riesgo de interferencias maliciosas se minimiza por defecto.

No todos los hackers son delincuentes. La comunidad de hackers éticos - altamente cualificada y en rápido crecimiento - está formada por individuos y grupos que utilizan sus conocimientos cibernéticos para ayudar a las organizaciones a encontrar vulnerabilidades en sus productos, servicios y sistemas antes de que lo hagan los malos. KONE recurre a hackers amistosos de "sombrero blanco" para poner a prueba sus defensas de ciberseguridad en encuentros como el Disobey Nordic Security Event, y a través de los llamados programas "bug bounty", en los que los genios de la informática ganan recompensas por identificar debilidades informáticas, que luego se corrigen antes de que puedan ser explotadas.