Los hogares ya no solo son un espacio físico, sino también digital. Televisores, altavoces, cámaras de seguridad, routers, consolas o termostatos conforman un ecosistema interconectado que promete comodidad, pero también expone a millones de usuarios a nuevos riesgos. El último Informe sobre el panorama de la seguridad IoT 2025, elaborado por Bitdefender en colaboración con NETGEAR, revela una realidad preocupante, la de un entorno doméstico cada vez más vulnerable frente a ciberataques automatizados.
Según los datos del informe, el hogar medio cuenta ya con 22 dispositivos conectados y recibe una media de 29 ataques diarios, casi el triple que el año anterior. La evolución del Internet de las cosas (IoT) ha traído consigo una avalancha de amenazas que no solo apuntan a la privacidad, sino también a la estabilidad de las redes domésticas y a la seguridad de la información personal.
Un ecosistema cada vez más expuesto
La investigación, basada en la telemetría de más de 6,1 millones de hogares inteligentes en Norteamérica, Europa y Australia, muestra que los ciberdelincuentes están utilizando técnicas cada vez más sofisticadas para explotar vulnerabilidades conocidas en dispositivos cotidianos. Desde televisores hasta cámaras IP, la mayoría de los ataques detectados no aprovechan brechas nuevas, sino errores ya identificados que los usuarios o fabricantes no han corregido.
“La explosión de dispositivos conectados ha transformado los hogares en complejos ecosistemas digitales, pero también ha convertido cada bombilla, cámara o router en un posible objetivo”, explica Ciprian Istrate, vicepresidente sénior de Operaciones de Bitdefender Consumer Solutions Group. Añade que la seguridad del IoT “ya no puede considerarse opcional”, y que la protección debe comenzar “en el propio nivel de red, en routers y pasarelas, para adelantarse a ataques cada vez más automatizados y de escala industrial”.
La evolución del Internet de las cosas (IoT) ha traído consigo una avalancha de amenazas que no solo apuntan a la privacidad, sino también a la estabilidad de las redes domésticas y a la seguridad de la información personal
Dispositivos de entretenimiento, el talón de Aquiles del IoT
El estudio revela que los dispositivos de entretenimiento concentran más de la mitad de las vulnerabilidades detectadas. Los reproductores de streaming (25,9 %), televisores inteligentes (21,3 %) y cámaras IP (8,6 %) son los principales puntos de entrada de los atacantes. En la mayoría de los casos, estos aparatos permanecen sin actualizar durante meses, lo que facilita la explotación de brechas de seguridad.
La investigación también identifica que el 99,4 % de los ataques aprovechan vulnerabilidades conocidas (CVE), una cifra que subraya la falta de mantenimiento y gestión activa de los dispositivos. Esto convierte al hogar conectado en un terreno fértil para campañas masivas de malware y botnets, como BadBox, que infectó más de un millón de dispositivos Android antes de salir de fábrica.
El router, primera línea de defensa
Uno de los hallazgos más significativos del informe es que el router, el corazón del hogar digital, se ha convertido en un punto crítico para la seguridad. “La conectividad ya no trata solo de velocidad o cobertura, sino también de confianza”, afirma Jonathan Oakes, vicepresidente sénior y director general de Home Networking en NETGEAR. Según el directivo, “la seguridad no puede ser una idea posterior; debe integrarse desde el principio”.
En respuesta a esta necesidad, Bitdefender y NETGEAR apuestan por soluciones como NETGEAR Armor, impulsado por la tecnología de Bitdefender. Esta plataforma integrada permite detectar y bloquear amenazas, identificar vulnerabilidades y proteger frente a ataques de phishing o robo de datos. Armor está disponible en los routers Nighthawky los sistemas Orbi Mesh WiFi, reforzando la seguridad desde la propia red.
Amenazas de nueva generación
El informe detalla incidentes que marcaron el panorama de 2025, como un ataque DDoS récord de 22,2 terabytes por segundo ejecutado a través de routers comprometidos, o la detección de fallos en inversores solares que podrían ser manipulados para afectar infraestructuras eléctricas. Estas tendencias reflejan cómo los atacantes están ampliando su campo de acción hacia tecnologías emergentes y esenciales para el funcionamiento del hogar y la ciudad conectada.
En este contexto, la automatización y la inteligencia artificial también están siendo empleadas por los ciberdelincuentes para escalar sus ataques y ejecutar acciones coordinadas a gran escala. Esto plantea un desafío adicional para los sistemas de defensa, que deben evolucionar con el mismo ritmo que los mecanismos ofensivos.
