Seguridad y privacidad en internet de las cosas

Abstract

La parte teórica de este trabajo se centra en la ciberseguridad, las amenazas, los ataques y vulnerabilidades que pueden surgir en entornos IoT. Explica cómo los dispositivos en IoT están conectados entre sí y a Internet, lo que incrementa riesgos de seguridad. La parte práctica describe en qué consisten las pruebas de penetración en IoT con la finalidad de encontrar vulnerabilidades para poder remediarlas. En un entorno de pruebas IoT se realizan diferentes pruebas de penetración demostrando cómo un atacante podría hacerse del control del sistema. Finalmente, se dan algunas recomendaciones para aumentar la seguridad de un entorno IoT que funciona con un Raspberry Pi como núcleo de procesamiento. Estas recomendaciones bien se podrían aplicar a otros sistemas basados en Linux.

La part teòrica d'aquest treball se centra en la ciberseguretat, les amenaces, els atacs i vulnerabilitats que poden sorgir en entorns IoT. Explica com els dispositius en IoT estan connectats entre si i a Internet, la qual cosa incrementa els riscos de seguretat. La part pràctica descriu en què consisteixen les proves de penetració en IoT amb la finalitat de trobar vulnerabilitats per poder posar-hi remei. En un entorn de proves IoT es realitzen diferents proves de penetració demostrant com un atacant podria fer-se amb el control del sistema. Finalment, es donen algunes recomanacions per augmentar la seguretat d'un entorn IoT que funciona amb un Raspberry Pi com a nucli de processament. Aquestes recomanacions es podrien aplicar a altres sistemes basats en Linux.

The theoretical part of this work focuses on cybersecurity, threats, attacks and vulnerabilities that may arise in IoT environments. Explain how IoT devices are connected to each other and to the Internet, which increases security risks. The practical part describes what the IoT penetration tests consist of in order to find vulnerabilities to be able to remedy them. In an IoT test environment different penetration tests are performed demonstrating how an attacker could take control of the system. Finally, some recommendations are given to increase the security of an IoT environment that works with a Raspberry Pi as the processing core. These recommendations may well apply to other Linux-based systems.