Seguridad IOT Empresarial: Análisis teórico de vulnerabilidades y estrategias de mitigación en dispositivos IOT para entornos corporativos

Abstract

El presente trabajo de grado analiza las principales vulnerabilidades de seguridad presentes en dispositivos IoT utilizados en entornos corporativos, con énfasis en cámaras de seguridad IP, sensores empresariales y sistemas de control de acceso. La investigación parte de la problemática generada por la adopción acelerada de dispositivos conectados sin una evaluación rigurosa de riesgos, situación que puede comprometer la confidencialidad, integridad y disponibilidad de la información organizacional. El objetivo general consiste en analizar las principales vulnerabilidades de seguridad en dispositivos IoT utilizados en entornos corporativos para el desarrollo de estrategias de mitigación desde un enfoque teórico que puede ser implementado en las organizaciones. La metodología mantiene un enfoque principalmente cualitativo y teórico-documental, sustentado en la revisión de antecedentes, estándares, normativa y casos corporativos; de manera complementaria, se aplicó un instrumento Likert de diez ítems a 20 participantes para contrastar la percepción sobre controles de seguridad. El puntaje promedio fue de 34,45 sobre 50 y la mediana de 36,5, correspondientes a un nivel de madurez intermedia. El dominio más fortalecido fue identidad y acceso (3,98 sobre 5), mientras que monitoreo y respuesta presentó el promedio más bajo (3,03). Los resultados del instrumento se utilizaron como apoyo descriptivo para priorizar controles, sin modificar el alcance teórico del estudio. Como principal aporte, se propone un modelo de mitigación por capas basado en defensa en profundidad, endurecimiento del dispositivo, microsegmentación de red, monitoreo pasivo, gestión de proveedores y gobierno de seguridad. Se concluye que la seguridad IoT empresarial requiere articular controles técnicos, políticas organizacionales, cumplimiento normativo y gestión permanente del riesgo. PALABRAS CLAVE. Internet de las Cosas; ciberseguridad; vulnerabilidades IoT; seguridad empresarial; mitigación de riesgos.