SEGURIDAD Y PRIVACIDAD EN HOGARES INTELIGENTES: UN ANÁLISIS DOCUMENTAL DE VULNERABILIDADES IOT
DOI:
https://doi.org/10.61530/redtis.vol9.n1.2025.266Palabras clave:
Ciberseguridad, Hogares inteligentes, Internet de las Cosas (IoT), Privacidad, Seguridad digital, Vulnerabilidades IoTResumen
El Internet de las Cosas (IoT) ha transformado los hogares mediante la incorporación de dispositivos inteligentes como cámaras IP, asistentes virtuales, sensores, cerraduras electrónicas y electrodomésticos conectados. Aunque estos dispositivos ofrecen beneficios en comodidad, automatización y eficiencia energética, su rápida expansión ha incrementado la superficie de exposición a vulnerabilidades que comprometen la seguridad y la privacidad de los usuarios. El presente artículo desarrolla un análisis documental basado en fuentes especializadas de organismos internacionales como OWASP, ENISA y NIST, así como reportes de ciberseguridad emitidos por Cisco, Kaspersky y Fortinet. Los resultados del análisis identifican vulnerabilidades comunes en hogares inteligentes relacionadas con autenticación débil, firmware desactualizado, cifrado insuficiente, puertos expuestos y uso de protocolos inseguros. Estas debilidades facilitan ataques como Man-in-the-Middle, sniffing, secuestro de dispositivos y conformación de botnets, los cuales pueden conducir a vigilancia no autorizada, exposición de datos personales, control remoto indebido e incluso riesgos físicos dentro del hogar. Asimismo, se revisan marcos normativos y estándares internacionales que orientan buenas prácticas de protección, destacando NIST IR 8259, OWASP IoT Top 10 y el GDPR. Finalmente, el artículo presenta recomendaciones basadas en literatura especializada para reducir la superficie de ataque, fortalecer la configuración de dispositivos y promover hábitos de ciberseguridad en usuarios domésticos. El estudio subraya la necesidad de abordar la seguridad IoT de manera integral para garantizar entornos domésticos seguros y resilientes
Referencias
[1] OWASP Foundation, “OWASP IoT Top 10,” 2023. [Online]. Available: https://owasp.org/www-project-internet-of-things/
[2] NIST, “Foundational Cybersecurity Activities for IoT Device Manufacturers”, NIST Internal Report 8259, 2020. [Online]. Available: https://doi.org/10.6028/NIST.IR.8259
[3] ENISA, “Threat Landscape for IoT and Smart Devices”, European Union Agency for Cybersecurity, 2022. [Online]. Available: https://www.enisa.europa.eu
[4] Kaspersky, “Kaspersky unveils an overview of IoT-related threats in 2023”, 2023. [Online]. Available: https://www.kaspersky.com/about/press-releases/kaspersky-releases-overview-of-iot-related-threats-in-2023
[5] Fortinet Labs, “2022 IoT Threat Review,” FortiGuard Labs, 2023. [Online]. Available: https://www.fortinet.com/blog/threat-research/2022-iot-threat-review.
[6] Cisco Talos, “The Internet of Vulnerable Things”, 2017.
[7] Al-Garadi, M. A., Mohamed, A., Al-Ali, A. K., Du, X., Ali, I., & Guizani, M., “A Survey of Machine and Deep Learning Methods for Internet of Things (IoT) Security”, IEEE Commun. Surv. Tutor., vol. 22, no. 3, pp. 1646-1685, 2020. doi: 10.1109/COMST.2020.2988293.
[8] Symantec Corporation, Internet Security Threat Report, vol. 23, Broadcom Inc., 2018. [Online]. Available: https://docs.broadcom.com/doc/istr-23-executive-summary-en
[9] Mozilla Foundation, Privacy Not Included, 2023.
[10] U.S. Federal Trade Commission (FTC), “Internet of Things: Privacy & Security in a Connected World”, 2015
[11] European Union, “General Data Protection Regulation (GDPR),” 2018.
[12] Cámara de Diputados del H. Congreso de la Unión, “Ley Federal de Protección de Datos Personales en Posesión de los Particulares,” México, 2010. [Online]. Available: https://www.diputados.gob.mx/LeyesBiblio/pdf/LFPDPPP.pdf
[13] Information Commissioner’s Office (ICO), Consumer IoT Guidance – Impact Assessment, June 25, 2024. [Online]. Available: https://ico.org.uk/media/for-organisations/consumer-iot-guidance-impact-assessment-june-25.pdf
[14] Bitdefender, 2023 IoT Security Landscape Report, Apr. 25, 2023. [Online]. Available: https://www.bitdefender.com/files/News/CaseStudies/study/429/2023-IoT-Security-Landscape-Report.pdf
Descargas
Publicado
Número
Sección
Licencia
Derechos de autor 2025 Rosa Leticia Ibarra Martínez, Héctor Luis López López, Mónica del Carmen Olivarría González, Rogelio Estrada Lizárraga
Esta obra está bajo una licencia internacional Creative Commons Atribución-NoComercial-CompartirIgual 4.0.
Reconocimiento-NoComercial-CompartirIgual 4.0 Internacional (CC BY-NC-SA 4.0)
This is a human-readable summary of (and not a substitute for) the license.
Advertencia.
Usted es libre de:
Compartir — copiar y redistribuir el material en cualquier medio o formato
Adaptar — remezclar, transformar y crear a partir del material
El licenciador no puede revocar estas libertades mientras cumpla con los términos de la licencia.
Bajo las condiciones siguientes:
Reconocimiento — Debe reconocer adecuadamente la autoría, proporcionar un enlace a la licencia e indicar si se han realizado cambios<. Puede hacerlo de cualquier manera razonable, pero no de una manera que sugiera que tiene el apoyo del licenciador o lo recibe por el uso que hace.
NoComercial — No puede utilizar el material para una finalidad comercial.
CompartirIgual — Si remezcla, transforma o crea a partir del material, deberá difundir sus contribuciones bajo la misma licencia que el original.
No hay restricciones adicionales — No puede aplicar términos legales o medidas tecnológicas que legalmente restrinjan realizar aquello que la licencia permite.
Avisos:
No tiene que cumplir con la licencia para aquellos elementos del material en el dominio público o cuando su utilización esté permitida por la aplicación de una excepción o un límite.
No se dan garantías. La licencia puede no ofrecer todos los permisos necesarios para la utilización prevista. Por ejemplo, otros derechos como los de publicidad, privacidad, o los derechos morales pueden limitar el uso del material.
Cómo citar
