La falta de consenso en torno a las normas del IoT de consumo ha suscitado preocupaciones en materia de seguridad, privacidad, interoperabilidad y equidad.
Una coalición multisectorial trabajó conjuntamente para acordar requisitos de seguridad del IoT para los dispositivos orientados al consumidor.
Más de 100 organizaciones piden a algunos de los mayores fabricantes y proveedores del mundo que tomen medidas para mejorar la seguridad del IoT.
El impacto.
Al llevar un smartwatch o interactuar con los dispositivos del hogar inteligente, se utiliza el Internet de las Cosas (IoT), pero esto también lo expone a posibles riesgos de seguridad.
Conscientes de la necesidad urgente de hacer frente a estos riesgos, el Consejo para el Mundo Conectado se puso en marcha como una colaboración multisectorial dirigida por el Foro Económico Mundial. El consejo es la primera coalición que pretende establecer y promover un consenso global sobre medidas fundamentales de seguridad del IoT, y actuar como escudo para las personas.
La Declaración de Apoyo ha sido respaldada por más de 100 organizaciones de diversos sectores, así como por organizaciones cívicas e incluso hackers éticos.Arçelik, Arm, AstraZeneca, BlocPower, BrainBox AI, Check Point Software Technologies, Deloitte, Fluxus, Google, Graymatics, HCL Technologies, HumanFirst, Kudelski, Microsoft, NEC, NTT, Qualcomm, QuintessenceLabs, SENSORO, Signify, Trinity Mobility, Unitel, el Departamento de Gobierno Digital, Cultura, Medios y Deporte (DCMS) del Gobierno del Reino Unido, la Cyber Threat Alliance y muchas otras se han unido en este esfuerzo crucial.
"Microsoft se complace en apoyar esta iniciativa para sensibilizar y promover las mejores prácticas en todo el sector, así como para fomentar la cooperación entre los grupos de partes interesadas con el fin de mejorar la seguridad de los productos de consumo, incluidos los servicios y plataformas en los que se basan."
Rob Spiger, Principal Security Strategist, Digital Diplomacy, Microsoft
El consenso global del consejo se basa en cinco requisitos clave de seguridad del IoT para los dispositivos orientados al consumidor:
Eliminación de las contraseñas predeterminadas universales: Los dispositivos no deben depender de contraseñas predecibles y fácilmente explotables.
Actualizaciones periódicas de software: Las actualizaciones constantes son esenciales para subsanar vulnerabilidades y mejorar la seguridad en general.
Comunicación segura: Deben emplearse protocolos de cifrado robustos para garantizar la transmisión segura de datos.
Protección de los datos personales: Deben existir medidas estrictas para proteger la información sensible frente al acceso no autorizado.
Implementación de una política de divulgación de vulnerabilidades: Un marco para notificar y abordar los fallos de seguridad es fundamental para promover la transparencia y una pronta corrección.
"Al respaldar estas cinco responsabilidades clave, las organizaciones que se han adherido envían un mensaje claro sobre los estándares mínimos aceptables. Lo más importante es que establece una base que, espero, unificará el enfoque del sector y conducirá a una mejor seguridad para todos los consumidores del mundo."
Marc Rogers, vicepresidente de Ciberseguridad, Okta
"Crear un IoT seguro y protegido para el mundo requiere un esfuerzo estructurado y unificado. Partiendo de los requisitos del Consejo, un enfoque global de armonización de normas y certificación puede cerrar la brecha de gobernanza y generar confianza entre la industria, los gobiernos y los consumidores."
Tobin Richardson, presidente y director ejecutivo, Connectivity Standards Alliance
¿Cuál es el desafío?
Se prevé que el mercado mundial del IoT de consumo alcance 154 000 millones de dólares estadounidenses en 2028. A medida que aumenta el uso de dispositivos conectados, también crece el potencial de ciberamenazas, en particular a medida que los nuevos productos introducen vulnerabilidades que podrían exponer a las personas a hackeos o filtraciones de datos personales.
Los productos del hogar pueden estar expuestos a más de 12 000 intentos de hackeo en una sola semana. Los artículos más pequeños y sensibles al coste, con una variedad de interfaces de usuario distintas, a menudo carecen de las funciones de seguridad de los productos informáticos tradicionales, como los portátiles y los teléfonos inteligentes.
Nuestro enfoque para mejorar la seguridad del IoT y proteger a los consumidores.
Creado en 2019, el Consejo para el Mundo Conectado se dedica a mejorar la gobernanza mundial y a fomentar la innovación en el ámbito del Internet de las Cosas. Su misión general es potenciar los efectos positivos del IoT y minimizar los posibles daños en beneficio de la sociedad en su conjunto.
En la Reunión Anual del Foro Económico Mundial de 2023, el consejo presentó su informe insignia, State of the Connected World 2023 Edition. Esta completa publicación incorpora datos de encuestas realizadas a más de 270 expertos en tecnología de todo el mundo. Los resultados ponen de relieve la naturaleza transformadora de la tecnología conectada en nuestras vidas, pero también subrayan la existencia de lagunas de gobernanza que limitan su pleno potencial.
Para abordar estos desafíos, es fundamental un enfoque colaborativo entre los sectores público y privado. Esto incluye el desarrollo de protocolos universales en torno al uso ético, la seguridad y la equidad, aplicables a todos los dispositivos conectados. El informe establece prioridades claras para las empresas y los líderes gubernamentales, y subraya la necesidad de:
Promover el desarrollo y uso éticos de las tecnologías conectadas, al tiempo que se protege contra las prácticas no éticas.
Avanzar en medidas de seguridad sólidas para protegerse contra los ciberataques.
Mejorar el acceso a las tecnologías conectadas y aprovechar su potencial para combatir las desigualdades sociales.
Con estas prioridades de gobernanza tecnológica en mente, el Consejo participa activamente en su avance. El consejo busca activamente iniciativas, acciones o compromisos concretos que ejemplifiquen estas prioridades y que puedan presentarse como avances tangibles en el sector.
"Al recurrir a nuevas tecnologías para ayudar a abordar los apremiantes desafíos mundiales, desde el cambio climático hasta la urbanización acelerada, debemos asegurarnos de que este progreso no se produzca a costa de la seguridad y la privacidad de las personas."
— Jeff Merritt, director de Transformación Urbana, Foro Económico Mundial
Participe.
Las empresas, los organismos gubernamentales, la sociedad civil y las redes académicas tienen un papel valioso que desempeñar en la protección de los consumidores y en la materialización del plan de acción.
Invitamos a las empresas y a las ONG a participar proponiendo iniciativas para su inclusión en el plan de acción y a aportar su experiencia y sus recursos a las iniciativas existentes. Cada iniciativa ha definido objetivos específicos que pueden facilitarse con el apoyo de la comunidad internacional.
Contáctenos o complete este breve formulario si desea proponer una iniciativa, contribuir o asistir a uno de nuestros eventos.
