Nuevas tecnologías y estándares están surgiendo para mejorar la seguridad de los dispositivos IoT, como el último estándar de ciberseguridad del Internet de las Cosas ETSI EN 303 645, desarrollado por el Comité Técnico de Ciberseguridad de ETSI (TC CYBER). El objetivo de este estándar es aumentar la protección de los productos de consumo conectados a Internet, a la vez que ofrece una base para futuros esquemas de certificación IoT.
El ETSI EN 303 645 se ha diseñado para evitar los ataques prevalentes a gran escala contra los dispositivos inteligentes. Asimismo, la capacidad de hacerse con el control de estos productos estará restringida en acciones como botnets, ataques DDoS, minar criptomonedas y espiar a los usuarios en sus propios hogares.
Este estándar especifica un total de 13 disposiciones de seguridad para los dispositivos de consumo conectados a Internet y sus servicios asociados. Alguna de estas disposiciones trata temas como cambiar las contraseñas por defecto, implementación de medios para el reporte de vulnerabilidades, la actualización del software o facilitar a los usuarios la eliminación de sus datos, entre otras medidas.
Tratamiento de datos personales
También, el estándar incorpora otras cinco disposiciones específicas de protección de datos del consumidor. El objetivo es proporcionar a los fabricantes unas pautas para garantizar la seguridad de los datos de las personas ofreciendo una información clara y transparente a los usuarios o la posibilidad de cancelar el consentimiento del procesamiento de datos personales en cualquier momento, entre otras disposiciones.
El ETSI EN 303 645 se aplicaría a todos los dispositivos IoT del mercado como los sistemas de seguridad conectados como detectores de humo, cerraduras de puertas, cámaras inteligentes, televisores, electrodomésticos conectados, etc., e incluso, juguetes para niños y monitores para bebés inteligentes.