El Instituto Nacional de Ciberseguridad (INCIBE) ha presentado un informe pionero sobre la seguridad de los juguetes conectados, alineado con la Ley de Ciberresiliencia de la UE. Este análisis exhaustivo, realizado por primera vez en Europa, evalúa 26 juguetes inteligentes y sus vulnerabilidades, destacando problemas como configuraciones inseguras y deficiencias en actualizaciones de seguridad. El informe incluye recomendaciones para fabricantes y consumidores, promoviendo un uso seguro de estos dispositivos. La presentación del informe estuvo a cargo del ministro Óscar López, quien subrayó el compromiso de España con la ciberseguridad infantil. Para más detalles, visita el enlace a la noticia.
El Instituto Nacional de Ciberseguridad (INCIBE) ha dado un paso significativo al presentar un informe pionero sobre la seguridad de los juguetes conectados. Esta iniciativa se enmarca dentro de la Ley de Ciberresiliencia (CRA) de la Unión Europea, convirtiéndose en el primer análisis exhaustivo realizado por un organismo europeo en este ámbito. El informe busca fortalecer la protección de consumidores y empresas ante las vulnerabilidades que presentan estos dispositivos digitales.
La Ley de Ciberresiliencia, que entrará en vigor en diciembre de 2024, establece un periodo de transición de tres años para su adopción. A partir de ese momento, fabricantes y distribuidores deberán cumplir con sus disposiciones. Además, los estados miembros estarán obligados a inspeccionar entre el 3% y el 10% de los productos comercializados, dependiendo del nivel de riesgo y la categoría del producto.
El evento tuvo lugar en la sede de INCIBE en León, contando con la presencia del ministro de Transformación Digital y Función Pública, Óscar López, y el secretario de Estado de Telecomunicaciones, Infraestructuras Digitales y Seguridad Digital, Antonio Hernando. Durante su intervención, López subrayó: «Con este informe, España refuerza su liderazgo en la implementación de la Ley de Ciberresiliencia, no solo cumpliendo con los estándares europeos, sino adelantándose a sus exigencias». El ministro también destacó que los juguetes conectados pueden ser aliados del ocio y el aprendizaje si se utilizan de manera segura.
En total, se seleccionaron 26 juguetes inteligentes para el estudio, priorizando aquellos más vendidos en plataformas online. Estos dispositivos tienen capacidades como grabación de video o audio y conexión a internet mediante bluetooth o wifi.
El informe identifica diversas vulnerabilidades y propone mejoras para los fabricantes. Los puntos críticos incluyen configuraciones inseguras por defecto que podrían permitir la transmisión no segura de datos sensibles. También se evaluaron ocho áreas clave relacionadas con las tecnologías utilizadas por los juguetes.
Durante la presentación del informe, se realizó una demostración en vivo que ilustró cómo un atacante podría comprometer un coche teledirigido para acceder a otros dispositivos dentro de una red doméstica. Este ejercicio práctico evidenció la necesidad urgente de mejorar las medidas protectoras en productos dirigidos a niños.
Este informe forma parte del compromiso más amplio del INCIBE por colaborar con fabricantes e impulsar una innovación responsable. Para obtener más información sobre el uso seguro de estos dispositivos, se puede consultar la «Guía para el uso seguro de Juguetes Conectados», desarrollada junto a la Asociación Española de Fabricantes de Juguetes desde 2018.
| Cifra | Descripción |
|---|---|
| 26 | Número de juguetes analizados |
| 3%-10% | Porcentaje de inspección requerido por los estados miembros |
| Diciembre 2024 | Año en que entra en vigor la Ley de Ciberresiliencia |
| Tres años | Periodo de transición y adopción |