3 incidentes reales que revelaron amenazas ocultas en mi red doméstica inteligente
En ZimaSpace, nos apasiona proporcionar a los creadores, manitas y entusiastas de los laboratorios domésticos hardware compacto y muy potente que funciona las 24 horas del día, los 7 días de la semana, sin disparar la factura de la luz. Por eso nos entusiasma adaptar y compartir esta guía detallada de BeardedTinker, un apasionado youtuber especializado en hogares inteligentes y laboratorios domésticos, conocido por convertir proyectos complejos de infraestructura en tutoriales prácticos y aplicables en su canal.
Gracias, BeardedTinker, por crear un video tan exhaustivo y transparente. Hemos convertido la transcripción original en esta entrada de blog en inglés, bien redactada, para que aún más lectores de la comunidad tecnológica puedan aprovecharla. ¿El objetivo? Mostrar exactamente cómo la ZimaBoard 2 —nuestro servidor doméstico de placa única de alto rendimiento— permite crear un sistema SIEM (gestión de eventos e información de seguridad) de nivel profesional, pero accesible, que ofrece visibilidad real de lo que ocurre en la red de tu hogar inteligente y tu laboratorio doméstico.
Hace dos semanas, a las 2:13 de la madrugada, algo empezó a analizar la red: SSH, luego HTTPS y después Home Assistant. Los bots analizan constantemente rangos de IP en busca de servicios expuestos, pero la verdadera pregunta no es si esto ocurre. La verdadera pregunta es: ¿se daría cuenta siquiera tu hogar inteligente?
Esa idea dio pie a todo un proyecto que requirió más de cuatro meses de planificación, pruebas e iteraciones. Hoy lo desglosamos paso a paso para que puedas decidir si un SIEM tiene cabida en tu propia configuración.
Qué es realmente un SIEM (y por qué importa en casa)
SIEM significa gestión de eventos e información de seguridad. En pocas palabras, recopila registros de todos los dispositivos de tu red y los correlaciona para detectar patrones que los sistemas individuales pasarían por alto. Un bloqueo aislado del cortafuegos podría parecer inofensivo. Pero cuando el SIEM detecta un análisis de puertos desde la misma IP, seguido de intentos fallidos de inicio de sesión en tu NAS y, después, de un inicio de sesión correcto en Home Assistant, de repente cuenta la historia completa.
Para la mayoría de los hogares inteligentes sencillos, esto es excesivo. Cuando tu configuración empieza a parecerse más a una infraestructura real que a un conjunto de dispositivos, la visibilidad resulta muy útil, porque el mayor problema en la mayoría de las redes domésticas no son los ataques, sino simplemente no saber qué está pasando.
La arquitectura: la supervisión independiente lo es todo
La decisión de diseño más importante fue ejecutar el SIEM completamente fuera de los sistemas que supervisa. Los sistemas de supervisión siempre deben ser independientes de los sistemas que supervisan. Si Home Assistant falla o el NAS se desconecta, el SIEM debe poder detectarlo y registrarlo.
En esta arquitectura:
- Los registros del cortafuegos y del IDS de UniFi llegan a través de syslog.
- Se reenvían los eventos de autenticación del NAS Synology.
- Home Assistant envía eventos estructurados mediante un complemento de agente Wazuh personalizado.
Todas las señales llegan a un mismo lugar, donde las reglas de correlación convierten los registros sin procesar en alertas prácticas.
Elección del hardware: por qué ZimaBoard 2 es el servidor doméstico de bajo consumo perfecto
Para el propio servidor SIEM, BeardedTinker eligió el hardware ZimaBoard, en concreto la ZimaBoard 2, el servidor doméstico de placa única de alto rendimiento que ejecuta Plex, Pi-hole, Proxmox o incluso Minecraft las 24 horas del día, los 7 días de la semana, manteniéndose fresco y silencioso.
ZimaBoard 2 gestiona sin esfuerzo la transmisión de contenido multimedia, los cortafuegos, los homelabs y los contenedores de IA. Bajo consumo y alta fiabilidad.
SATA y PCIe nativos — sin accesorios ni complicaciones. Conecta discos duros o SSD de 2,5", instala una tarjeta de red de 10G, una GPU o un adaptador NVMe, y estará listo para almacenamiento personal o futuras ampliaciones. La doble conexión Ethernet de 2,5G integrada la hace ideal para NAS local de alta velocidad, acceso remoto de baja latencia o para enrutar varios servicios de red en casa.
Puedes ejecutar lo que mejor te funcione: ZimaOS, TrueNAS, Proxmox, Debian, pfSense… A los usuarios les encanta probar distintas configuraciones de sistemas operativos para copias de seguridad, servidores Plex, laboratorios de Docker o configuraciones de clúster.
Pequeña, fácil de modificar y bastante adorable. Muchos la llaman un mini servidor que parece un juguete, pero funciona como una bestia. Perfecta para creadores aficionados al bricolaje y amantes de la tecnología que quieren un servidor doméstico fiable y siempre encendido, sin el ruido ni el calor de un mini PC tradicional.
En comparación con un mini PC completo (que suele consumir entre 20 y 40 W en reposo), la ZimaBoard 2 consume mucha menos energía, por lo que es la opción inteligente para una infraestructura que debe funcionar las 24 horas del día, los 7 días de la semana.
Sistema operativo y plataforma SIEM
El sistema operativo elegido fue Ubuntu LTS, instalado directamente en el hardware, sin hipervisor ni capas adicionales. La supervisión de la infraestructura debe ser sencilla y predecible.
La plataforma SIEM es Wazuh: de código abierto, muy utilizada y sorprendentemente capaz para configuraciones de usuarios avanzados. La instalación se realiza con sencillos comandos de línea de comandos. Sin embargo, el verdadero trabajo empieza después de instalarla: conectar cada elemento de la infraestructura y proporcionarle registros limpios.
Todas las reglas personalizadas, los decodificadores y la lógica de detección utilizados en el video están disponibles gratuitamente en el repositorio público de GitHub de BeardedTinker (enlaces en la descripción del video original).
Tres incidentes reales — y cómo reaccionó el SIEM
Incidente 1: Escaneo de reconocimiento
Desde otra máquina, se realizaron intentos sencillos de conexión con PowerShell a varios puertos. En cuestión de segundos, el cortafuegos UniFi registró la actividad. El SIEM analizó el registro de syslog, aplicó reglas de correlación y señaló un comportamiento de escaneo de puertos porque se accedió a varios puertos desde la misma IP en un breve intervalo de tiempo.
Incidente 2: Inicios de sesión fallidos en el NAS
Se realizaron varios intentos fallidos de inicio de sesión en la interfaz de Synology. Los sistemas NAS son, de hecho, uno de los componentes de infraestructura más interesantes de supervisar porque generan señales muy valiosas: intentos de inicio de sesión, errores de autenticación y cambios de permisos. Cuando esos registros llegaron al SIEM, se correlacionaron automáticamente con los eventos de red anteriores.
Incidente 3: Eventos de autenticación de Home Assistant
Se activaron varios intentos fallidos de inicio de sesión seguidos de uno exitoso en Home Assistant. Gracias al complemento personalizado del agente Wazuh (también creado por BeardedTinker y disponible en GitHub), estos eventos quedaron visibles en el SIEM, igual que cualquier otra señal de la infraestructura.
Si Home Assistant se ve comprometido, las consecuencias no son solo digitales: controla dispositivos físicos reales.
Integrar las alertas del SIEM en Home Assistant
Lo mejor de esta configuración es que los datos no quedan atrapados en la plataforma de supervisión. Los datos del SIEM pueden mostrarse como sensores y métricas resumidas directamente en Home Assistant. La puntuación de seguridad, el número de incidentes y las reglas activadas recientemente: todo aparece en los paneles y puede activar automatizaciones, como notificaciones, la desactivación temporal del acceso remoto, la activación de cámaras o un aumento del registro de eventos.
BeardedTinker también ha abierto un debate sobre la arquitectura en la comunidad de Home Assistant, donde propone registros mejor estructurados y flujos de eventos de seguridad. Si te interesa la observabilidad, encontrarás el enlace en la descripción del video.
Reflexiones finales y recursos
Un sistema como este definitivamente no es para todo el mundo. Requiere hardware, configuración y curiosidad. Pero si tu hogar inteligente evoluciona poco a poco hasta convertirse en una infraestructura real, este nivel de visibilidad es increíblemente valioso.
Todo lo que se muestra —reglas, integraciones, el agente Wazuh de Home Assistant y los ejemplos de paneles— está publicado en repositorios públicos. Si tienes una configuración similar en tu propio homelab, a la comunidad le encantará saber qué supervisas y qué añadirías a continuación.
En ZimaSpace creemos que la ZimaBoard 2 es la base ideal para un servidor doméstico, precisamente para este tipo de proyectos avanzados siempre activos. Bajo consumo, capacidad de expansión nativa, doble conexión de red 2.5G y fiabilidad excepcional la convierten en la plataforma perfecta, tanto si ejecutas un SIEM como un servidor multimedia, un cortafuegos o todo un clúster de homelab.
Mira aquí el video original para ver las demostraciones completas en directo
Si esta publicación te inspiró a mejorar la seguridad y la supervisión de tu propio servidor doméstico, deja un comentario abajo o visita la página del producto ZimaBoard 2 para ver cómo puede impulsar tu próximo proyecto.
Mantente visible, mantente protegido y ¡feliz hacking! 🚀
Productos recomendados
Centro de campañas de Zima
Más para leer
ZimaBlade ahora es ZimaBoard SE: qué cambia y qué kit elegir
ZimaBlade se convierte en ZimaBoard SE con 8 GB o 16 GB de RAM instalados, 64 GB de eMMC y ZimaOS Plus. Compara las...
Cómo The TKT Works construye una carcasa acrílica personalizada para ZimaBoard 2
Sigue el montaje de la carcasa personalizada para ZimaBoard 2 de The TKT Works, con detalles sobre el bastidor de varillas, los paneles acrílicos,...
Cómo kabuto construye un laboratorio doméstico modular de 10 pulgadas con ZimaBoard 2
Descubre el homelab modular de 10 pulgadas de kabuto con ZimaBoard 2, paneles de conexiones impresos, hardware reutilizado, Immich, Nextcloud y acceso remoto mediante...
