El Instituto Nacional de Ciberseguridad (INCIBE) ha presentado un informe innovador sobre la seguridad de los juguetes conectados, alineándose con la nueva Ley de Ciberresiliencia de la Unión Europea. Este análisis exhaustivo, realizado por primera vez en Europa, evalúa 26 juguetes inteligentes y sus vulnerabilidades, proponiendo mejoras para fabricantes y recomendaciones para consumidores. La presentación, encabezada por el ministro Óscar López, subraya el compromiso de España en proteger a los más jóvenes frente a riesgos digitales. El informe destaca configuraciones inseguras y propone medidas para reforzar la ciberseguridad en productos dirigidos a niños.
El Instituto Nacional de Ciberseguridad (INCIBE) ha dado un paso importante al presentar un informe innovador sobre la seguridad de los juguetes conectados, convirtiéndose en el primer organismo europeo en llevar a cabo un análisis exhaustivo en cumplimiento con la Ley de Ciberresiliencia (CRA) de la Unión Europea. Este informe se inscribe dentro de las iniciativas que España está impulsando para proteger a consumidores y empresas frente a las vulnerabilidades asociadas a dispositivos digitales.
La Ley de Ciberresiliencia de la UE, que entró en vigor en diciembre de 2024, establece un periodo de transición y adopción de tres años. Una vez concluido este plazo, será obligatorio que fabricantes y distribuidores cumplan con sus disposiciones. Además, los estados miembros deberán realizar inspecciones que oscilarán entre el 3% y el 10% de los productos en el mercado, dependiendo del riesgo asociado y otras variables.
El evento tuvo lugar en la sede de INCIBE en León, con la presencia del ministro de Transformación Digital y Función Pública, Óscar López, y del secretario de Estado de Telecomunicaciones, Infraestructuras Digitales y Seguridad Digital, Antonio Hernando. Durante su intervención, López subrayó: «Con este informe, España refuerza su liderazgo en la implementación de la Ley de Ciberresiliencia, no solo cumpliendo con los estándares europeos, sino adelantándose a sus exigencias. Los juguetes conectados son una muestra de cómo la tecnología puede ser aliada del ocio y el aprendizaje, siempre que se utilicen de forma segura. Este esfuerzo conjunto con fabricantes y consumidores es fundamental para proteger especialmente a los más vulnerables, nuestros niños».
Para llevar a cabo este estudio, INCIBE analizó 26 juguetes inteligentes seleccionados por ser los más vendidos en plataformas online. Estos dispositivos tienen la capacidad de manejar datos del usuario mediante grabaciones de video o audio, conexión Bluetooth o Wi-Fi, así como aplicaciones móviles para su control.
El informe revela varios puntos críticos respecto a la seguridad. Se identificaron configuraciones inseguras por defecto en algunos productos que pueden facilitar la transmisión insegura de datos sensibles como contraseñas. También se detectaron deficiencias en las actualizaciones de seguridad y vulnerabilidades en aplicaciones móviles que podrían ser explotadas por atacantes.
Durante la presentación se realizó una demostración práctica donde se mostró cómo un atacante podría comprometer un coche teledirigido para acceder a otros dispositivos conectados en una red doméstica. Esta ilustración destacó la necesidad urgente de fortalecer las medidas de protección en productos destinados al público infantil.
Este informe forma parte de una estrategia más amplia diseñada por INCIBE para colaborar estrechamente con fabricantes e impulsar una innovación responsable. Para quienes deseen obtener más información sobre el uso seguro de estos dispositivos, está disponible la «Guía para el uso seguro de Juguetes Conectados», lanzada junto a la Asociación Española de Fabricantes de Juguetes desde 2018. Esta guía consolida a INCIBE como un referente en ciberseguridad dirigida a menores.
| Cifra | Descripción |
|---|---|
| 3% - 10% | Porcentaje de inspección que deberán realizar los estados miembros sobre productos del mercado, dependiendo del riesgo. |
| 26 | Número de juguetes inteligentes seleccionados para el estudio por INCIBE. |
| 2024 | Año en que entra en vigor la Ley de Ciberresiliencia de la UE. |
| 3 años | Periodo de transición y adopción para la implementación de la Ley de Ciberresiliencia. |
El informe presentado por el Instituto Nacional de Ciberseguridad (INCIBE) es un análisis exhaustivo sobre la seguridad de los juguetes conectados, realizado conforme a los criterios de la Ley de Ciberresiliencia de la Unión Europea. Es el primer estudio de este tipo en Europa.
Se han encontrado problemas como configuraciones inseguras por defecto, deficiencias en la implementación de actualizaciones de seguridad y aplicaciones móviles vulnerables que podrían permitir la explotación de vulnerabilidades.
Se evaluaron 8 áreas clave, incluyendo análisis de vulnerabilidades, capacidades de actualización, examen de aplicaciones necesarias para las funcionalidades del juguete y análisis de seguridad en conexiones físicas e inalámbricas.
El informe incluye sugerencias para familias y fabricantes para reforzar la ciberseguridad y la confianza digital, alineadas con la Ley Europea de Ciberresiliencia (CRA).
El informe forma parte de una estrategia más amplia para colaborar con fabricantes y fomentar la innovación responsable, además de ofrecer recursos como guías para el uso seguro de juguetes conectados.