Propuesta de Estrategias de Ciberseguridad Doméstica Basadas en ISO/IEC 27001: Guía de Controles Prácticos

Resumen

El presente artículo aborda la crítica necesidad de fortalecer la ciberseguridad en los hogares inteligentes y sus activos de información sensibles, un área de la domótica cuya expansión ha transformado la red residencial en un perímetro de seguridad expuesto. La investigación se realiza porque el crecimiento exponencial del IoT, sumado al auge del teletrabajo, ha generado una brecha crítica: la industria ha priorizado la funcionalidad sobre la seguridad, lo que se traduce en vulnerabilidades sistémicas y un vacío normativo y metodológico que expone a los usuarios a riesgos de espionaje y ataques. El para qué de este trabajo es establecer una estrategia integral para mitigar estos riesgos, evaluando el nivel de seguridad de un hogar real y proponiendo una Guía Práctica de Controles que optimice la protección del usuario final. Para el desarrollo de la propuesta, se utilizó la norma ISO/IEC 27001 como marco, adaptando sus principios de gestión de riesgos a través de un Cuestionario de Análisis de Brechas (GAP), una herramienta que permitió el filtrado riguroso, confirmando solo 15 controles como pertinentes y viables, mientras que 37 controles fueron descartados por su inviabilidad. Esta metodología concentra el esfuerzo en la mitigación de los riesgos prioritarios. La estrategia se articula en torno a cuatro ejes fundamentales: Defensa Perimetral del Router, Mitigación del Malware, Protección de la Información y Empoderamiento del Usuario. Se concluye que la Guía de Recomendaciones es una contribución significativa que traduce el rigor del estándar internacional a acciones prácticas y sencillas, demostrando que es posible alcanzar un nivel de seguridad comparable al empresarial sin necesidad de incurrir en altos costos ni de adquirir software complejo, haciendo la domótica segura y confiable para el usuario no experto.