El Instituto Nacional de Ciberseguridad (INCIBE) ha presentado un informe pionero que analiza la seguridad de los juguetes conectados, destacando sus vulnerabilidades en el manejo de datos sensibles y configuraciones inseguras. Este estudio, enmarcado en la próxima entrada en vigor de la Ley de Ciberresiliencia de la Unión Europea (CRA), pone en evidencia la importancia de reforzar la seguridad digital en dispositivos dirigidos a menores.
Juguetes conectados: un nuevo desafío en ciberseguridad
Los juguetes conectados son dispositivos inteligentes que permiten la interacción con móviles, tabletas o directamente con Internet, integrando funcionalidades como grabaciones de voz, cámaras o acceso a aplicaciones. Aunque ofrecen nuevas experiencias de aprendizaje y entretenimiento, también exponen a los menores a riesgos como el acceso no autorizado a datos personales o el contacto con desconocidos.
El informe del INCIBE evaluó 26 juguetes inteligentes seleccionados entre los más vendidos en plataformas online, identificando vulnerabilidades críticas en configuraciones por defecto, actualizaciones de seguridad y aplicaciones vinculadas. Estos hallazgos subrayan la necesidad de implementar medidas de protección más robustas tanto por parte de los fabricantes como de las familias.
Hallazgos clave del informe
El análisis del INCIBE se centró en ocho áreas clave de seguridad, revelando los siguientes puntos críticos:
- Configuraciones inseguras por defecto: Los juguetes analizados presentaron opciones de configuración inicial que podrían permitir accesos no autorizados.
- Deficiencias en actualizaciones de seguridad: Muchos dispositivos no cuentan con procesos efectivos para corregir vulnerabilidades conocidas.
- Riesgos asociados a las aplicaciones móviles: Las aplicaciones vinculadas a los juguetes podrían ser utilizadas como vectores de ataque para acceder a datos personales.
Además, el informe incluyó una demostración práctica, en la que se mostró cómo un atacante podría comprometer un coche teledirigido conectado y, a través de él, obtener acceso a otros dispositivos en la red doméstica.
La Ley de Ciberresiliencia y su impacto
La Ley de Ciberresiliencia (CRA) de la Unión Europea, que entrará en vigor en diciembre de 2024, será clave para abordar estas vulnerabilidades. Esta normativa obligará a los fabricantes y distribuidores a cumplir con estándares de seguridad más estrictos, incluyendo inspecciones periódicas que oscilarán entre el 3 % y el 10 % de los productos en el mercado, dependiendo del nivel de riesgo asociado.
Durante la presentación del informe, celebrada en la sede de INCIBE en León, el ministro de Transformación Digital y Función Pública, Óscar López, destacó la relevancia de este análisis en el liderazgo de España dentro del marco de la normativa europea: “Los juguetes conectados son una muestra del potencial positivo de la tecnología, pero es esencial utilizarlos con seguridad para proteger a nuestros niños”.
Recomendaciones para familias y fabricantes
Para mitigar los riesgos, INCIBE recomienda a las familias que elijan juguetes conectados con características de seguridad claras, como controles parentales y políticas de privacidad transparentes. También sugiere configurar contraseñas personalizadas, mantener las actualizaciones al día y supervisar el uso del dispositivo por parte de los menores.
Desde 2018, INCIBE, junto con la Asociación Española de Fabricantes de Juguetes, ha elaborado la “Guía para el uso seguro de juguetes conectados”. Este documento ofrece pautas prácticas para seleccionar y configurar estos dispositivos, enseñando a los menores a utilizarlos de forma segura.
Ciudad Real y los retos en ciberseguridad
En provincias como Ciudad Real, donde la digitalización está en plena expansión, el uso de juguetes conectados se ha convertido en una tendencia creciente entre las familias. Sin embargo, estas tecnologías requieren una mayor concienciación sobre los riesgos asociados y la implementación de medidas preventivas tanto en hogares como en centros educativos.
El INCIBE reitera su compromiso con la innovación responsable, colaborando con fabricantes y organismos europeos para garantizar que los dispositivos conectados cumplan con los más altos estándares de seguridad. Este informe es un paso crucial hacia un entorno digital más seguro para los menores en Ciudad Real y en toda España.
Fuente: INCIBE y Ley de Ciberresiliencia de la UE.
