JenTelMx
- Del total de las marcas analizadas, 8% no cuenta con ningún tipo de información relacionada con las características de ciberseguridad de sus dispositivos.
- Algunas de las marcas revisadas en sus términos, condiciones y avisos de privacidad no incluyen información respecto a los incidentes de seguridad relacionados con la información y datos personales de los usuarios.
- En algunas ocasiones, no existe información ni página web para consultar información de seguridad en los dispositivos.
El Instituto Federal de Telecomunicaciones (IFT) publicó el análisis “Ciberseguridad en los dispositivos de Internet de las Cosas (IoT)”, resultado de un estudio a 348 fabricantes o marcas de dispositivos IoT que se comercializan en México y se encuentran homologados en el IFT, con el objetivo de transparentar la información que los fabricantes o marcas difunden en sus portales de internet conforme a las características del Código de mejores prácticas para la ciberseguridad del Internet de las Cosas publicado por el regulador en febrero de 2023.
Para la integración del análisis, el IFT realizó una clasificación de los controles técnicos y políticas organizativas que se sugiere observen los fabricantes de los Dispositivos IoT. Posteriormente, se clasificó la información agrupada en las fichas organizativas conforme a los siguientes apartados:
- Contraseñas.
- Actualizaciones al software.
- Sobre el uso de comunicaciones seguras.
- Integridad del software.
- Sobre los datos de telemetría.
- Sobre la eliminación de los datos personales.
- Sobre las credenciales y los parámetros de seguridad sensible
Principales hallazgos del análisis:
- La información sobre especificaciones de ciberseguridad en los productos de algunas de las marcas revisadas no fue de fácil ubicación, ya que en sus páginas web es necesario realizar una búsqueda exhaustiva.
- Algunas de las marcas revisadas en sus términos, condiciones y avisos de privacidad no incluyen información respecto a los incidentes de seguridad relacionados con la información y datos personales de los usuarios.
- En algunas ocasiones no existe información ni página web para consultar información de seguridad en los dispositivos.
- En algunos casos, los términos, condiciones y avisos de privacidad de las marcas revisadas se encuentran en idiomas distintos al español.
- Del total de las marcas analizadas, el 8% no cuenta con ningún tipo de información relacionada con las características de ciberseguridad de sus dispositivos.
Para fomentar la confianza y garantizar el uso seguro de estas tecnologías emergentes, el IFT considera atender las siguientes recomendaciones:
- Verifica si las actualizaciones de software de tu dispositivo se realizan de manera automática o no, y procura mantenerlo actualizado.
- Personaliza el nombre de usuario y contraseña del dispositivo y/o la cuenta asociada.
- Utiliza contraseñas seguras para acceder a tu dispositivo y la cuenta asociada.
- Si es posible, además de las contraseñas seguras, utiliza un método de doble autenticación para acceder a tu dispositivo y la cuenta asociada. Revisa el tratamiento que le darán a tu información y datos personales.
- Cuando no estés haciendo uso del dispositivo, desactívalo.
- Si ya no utilizarás el dispositivo, elimina tu información y datos personales almacenados en este, así como la cuenta asociada.
- Identifica la información que tus equipos recolectan y los mecanismos que tienen habilitados para configurar la privacidad. Utiliza los mecanismos de configuración de privacidad con la finalidad de que solo sea visible la información que desees.
Actualmente, las personas comparten su información a través de un número creciente de dispositivos IoT y servicios asociados en línea que permanentemente están recolectando y procesando datos. Por lo anterior, es importante promover el uso informado de los dispositivos y la concientización sobre los datos que se recolectan y los riesgos que esto conlleva, señala un comunicado.
El IFT destaca por su importancia que los dispositivos sean diseñados para resistir amenazas en la seguridad, ya que los riesgos vinculados a una falla o falta de seguridad en estos aparatos conectados a internet afecta la confianza, privacidad y economía de quienes los usan.
