Uno de cada cinco juguetes inteligentes conectados podría ser objetivo de ciberataques según un informe "pionero en la Unión Europea" elaborado por el Instituto Nacional de Ciberseguridad (Incibe).
Los resultados obtenidos tras el análisis de 26 dispositivos, que se encuentran entre los más vendidos en plataformas online, arrojan que un 23% de las 364 pruebas efectuadas han resultado desfavorables.
Aún así, la mayoría de estos juguetes, con capacidad de manejar datos del usuario como grabación de video o audio, conexión bluetooth, wifi o aplicaciones móviles, han superado el umbral del 50% de ejercicios favorables.
Fabricantes y laboratorios
Las conclusiones de este estudio han sido presentadas este viernes en la sede del Incibe en León por el ministro para la Transformación Digital y de la Función Pública, Óscar López, quien ha informado, además, de que una de cada cuatro pruebas realizadas ha resultado "inconclusa", lo que a su juicio, evidencia "la necesidad de mayor colaboración entre fabricantes, laboratorios y entidades evaluadoras".
El ministro ha subrayado el carácter "pionero" de este trabajo que convierte al ente nacional de la ciberseguridad en el primer organismo europeo en realizar un análisis exhaustivo conforme a los criterios de la Ley de Ciberresiliencia (CRA) de la Unión Europea, en el marco de las acciones para garantizar la protección de consumidores y empresas frente a las vulnerabilidades de los dispositivos con componentes digitales.
"Volvemos a ser líderes en soluciones digitales gracias al excelente trabajo del Incibe", ha señalado un miembro del Ejecutivo que ha asegurado que León se posiciona "como un polo de referencia internacional en la protección del menor".
Como ha explicado el titular de la cartera de Transformación Digital, los juguetes conectados pueden presentar "riesgos de privacidad, recopilación de datos o accesos no autorizados", por lo que este estudio, "con las Navidades a la vuelta de la esquina", ayudará a fabricantes y familiares a proteger "con mayor eficacia" a los menores.
Recomendaciones
López ha destacado que del trabajo presentado este viernes, se extraen recomendaciones para las familias como cambiar las contraseñas predeterminadas, usar siempre redes de conexión seguras, actualizar los software de los dispositivos, apagar los juguetes cuando no se usan o comprobar si los mismos tienen certificaciones de ciberseguridad.
Sobre los consejos para los desarrolladores ha recomendado la deshabilitación de servicios o protocolos innecesarios para minimizar vectores de ataque; detallar funciones de control parental para evitar un uso indebido; proporcionar herramientas para que los usuarios puedan revisar, modificar o eliminar sus datos fácilmente; así como la obtención de certificaciones reconocidas que validen el cumplimiento de estándares internacionales en ciberseguridad.
Los resultados concretos de este Estudio del estado de la ciberseguridad en juguetes conectados pueden consultarse en la web del Instituto Nacional de Ciberseguridad y en la del propio Ministerio. Además, el ministro ha recordado que la ciudadanía tiene a su disposición el teléfono 017 del Incibe para resolver sus dudas en materia de ciberseguridad.
El miembro del Consejo de Gobierno ha insistido en la importancia de la protección de los menores frente a "los riesgos que encierran las nuevas tecnologías". Por ello ha explicado que en la intención del Ejecutivo se encuentra el desarrollo de una regulación para el acceso al contenido en plataformas digitales por parte de los menores de 18 años.
"Todos sabemos a lo que están expuestos los menores y sabemos que es necesario regular porque tenemos un problema de acceso a contenidos que no son aptos para los niños. Y desde luego, el Gobierno de España quiere estar a la vanguardia en la regulación y la protección de los menores frente a los riesgos, que también entraña la red", ha concluido Óscar López.
Tras la presentación de las conclusiones obtenidas, López se ha dirigido al laboratorio de la institución nacional de ciberseguridad, donde ha presenciado un ejercicio de ciberataque realizado por el personal del Incibe sobre un coche de juguete conectado.
