El Instituto Nacional de Ciberseguridad (INCIBE) ha dado un paso importante al presentar un informe innovador sobre la seguridad de los juguetes conectados, convirtiéndose en el primer organismo europeo en llevar a cabo un análisis exhaustivo en cumplimiento con la Ley de Ciberresiliencia (CRA) de la Unión Europea. Este informe se inscribe dentro de las iniciativas que España está impulsando para proteger a consumidores y empresas frente a las vulnerabilidades asociadas a dispositivos digitales.
La Ley de Ciberresiliencia de la UE, que entró en vigor en diciembre de 2024, establece un periodo de transición y adopción de tres años. Una vez concluido este plazo, será obligatorio que fabricantes y distribuidores cumplan con sus disposiciones. Además, los estados miembros deberán realizar inspecciones que oscilarán entre el 3% y el 10% de los productos en el mercado, dependiendo del riesgo asociado y otras variables.
Presentación del informe
El evento tuvo lugar en la sede de INCIBE en León, con la presencia del ministro de Transformación Digital y Función Pública, Óscar López, y del secretario de Estado de Telecomunicaciones, Infraestructuras Digitales y Seguridad Digital, Antonio Hernando. Durante su intervención, López subrayó: «Con este informe, España refuerza su liderazgo en la implementación de la Ley de Ciberresiliencia, no solo cumpliendo con los estándares europeos, sino adelantándose a sus exigencias. Los juguetes conectados son una muestra de cómo la tecnología puede ser aliada del ocio y el aprendizaje, siempre que se utilicen de forma segura. Este esfuerzo conjunto con fabricantes y consumidores es fundamental para proteger especialmente a los más vulnerables, nuestros niños».
Para llevar a cabo este estudio, INCIBE analizó 26 juguetes inteligentes seleccionados por ser los más vendidos en plataformas online. Estos dispositivos tienen la capacidad de manejar datos del usuario mediante grabaciones de video o audio, conexión Bluetooth o Wi-Fi, así como aplicaciones móviles para su control.
Resultados clave del análisis
El informe revela varios puntos críticos respecto a la seguridad. Se identificaron configuraciones inseguras por defecto en algunos productos que pueden facilitar la transmisión insegura de datos sensibles como contraseñas. También se detectaron deficiencias en las actualizaciones de seguridad y vulnerabilidades en aplicaciones móviles que podrían ser explotadas por atacantes.
- Puntos críticos identificados: Problemas como configuraciones inseguras por defecto han sido encontrados en algunos productos.
- Vectores de ataque evaluados: Se analizaron ocho áreas clave relacionadas con las tecnologías utilizadas por los juguetes.
- Propuestas de mejora: Sugerencias tanto para familias como para fabricantes fueron presentadas para reforzar la ciberseguridad.
Durante la presentación se realizó una demostración práctica donde se mostró cómo un atacante podría comprometer un coche teledirigido para acceder a otros dispositivos conectados en una red doméstica. Esta ilustración destacó la necesidad urgente de fortalecer las medidas de protección en productos destinados al público infantil.
Estrategia integral hacia una mayor seguridad digital
Este informe forma parte de una estrategia más amplia diseñada por INCIBE para colaborar estrechamente con fabricantes e impulsar una innovación responsable. Para quienes deseen obtener más información sobre el uso seguro de estos dispositivos, está disponible la «Guía para el uso seguro de Juguetes Conectados», lanzada junto a la Asociación Española de Fabricantes de Juguetes desde 2018. Esta guía consolida a INCIBE como un referente en ciberseguridad dirigida a menores.
La noticia en cifras
| Cifra |
Descripción |
| 3% - 10% |
Porcentaje de inspección que deberán realizar los estados miembros sobre productos del mercado, dependiendo del riesgo. |
| 26 |
Número de juguetes inteligentes seleccionados para el estudio por INCIBE. |
| 2024 |
Año en que entra en vigor la Ley de Ciberresiliencia de la UE. |
| 3 años |
Periodo de transición y adopción para la implementación de la Ley de Ciberresiliencia. |
Preguntas sobre la noticia
¿Qué es el informe presentado por INCIBE?
El informe presentado por el Instituto Nacional de Ciberseguridad (INCIBE) es un análisis exhaustivo sobre la seguridad de los juguetes conectados, realizado conforme a los criterios de la Ley de Ciberresiliencia de la Unión Europea. Es el primer estudio de este tipo en Europa.
¿Cuáles son los puntos críticos identificados en los juguetes conectados?
Se han encontrado problemas como configuraciones inseguras por defecto, deficiencias en la implementación de actualizaciones de seguridad y aplicaciones móviles vulnerables que podrían permitir la explotación de vulnerabilidades.
¿Qué áreas se evaluaron en el estudio?
Se evaluaron 8 áreas clave, incluyendo análisis de vulnerabilidades, capacidades de actualización, examen de aplicaciones necesarias para las funcionalidades del juguete y análisis de seguridad en conexiones físicas e inalámbricas.
¿Qué propuestas de mejora se ofrecen en el informe?
El informe incluye sugerencias para familias y fabricantes para reforzar la ciberseguridad y la confianza digital, alineadas con la Ley Europea de Ciberresiliencia (CRA).
¿Cuál es el compromiso de INCIBE con la seguridad digital?
El informe forma parte de una estrategia más amplia para colaborar con fabricantes y fomentar la innovación responsable, además de ofrecer recursos como guías para el uso seguro de juguetes conectados.
Si (
No(
