El Instituto Europeo de Normas de Telecomunicaciones (ETSI, por sus siglas en inglés) ha publicado un documento integral que describe las disposiciones de seguridad de alto nivel para los dispositivos IoT de consumo. A medida que más aparatos domésticos se conectan a Internet, la protección de los datos personales se ha convertido en una cuestión primordial tanto para los fabricantes como para los consumidores.
Las directrices recientemente introducidas están diseñadas para apoyar a agentes que participan en el desarrollo y la fabricación de dispositivos de IoT, proporcionando un marco flexible para innovar y, al mismo tiempo, garantizando un nivel básico de seguridad. El documento hace hincapié en las disposiciones centradas en los resultados, evitando medidas excesivamente prescriptivas y permitiendo a las organizaciones la libertad de adaptar las soluciones de seguridad a productos específicos.
Entre otros objetivos, el documento ETSI EN 303 645 V3.1.3 (2024-09) pretende establecer requisitos de seguridad fundamentales aplicables a todos los dispositivos IoT de consumo; proporcionar a las organizaciones ejemplos claros y textos explicativos sobre cómo aplicar las disposiciones y garantizar que los dispositivos IoT que procesan datos personales se ajusten a los estándares del Reglamento General de Protección de Datos.
Las nuevas normas abarcan una amplia gama de dispositivos IoT para el consumidor, incluidos asistentes domésticos inteligentes, electrodomésticos conectados y rastreadores de salud, entre otros. También se tienen en cuenta las limitaciones de recursos únicas que pueden encontrarse en estos aparatos, como potencia de procesamiento y suministro de energía limitados.
El ETSI destaca que, si bien estas pautas mejorarán significativamente las medidas de seguridad para los dispositivos IoT de consumo, no son una panacea para todos los desafíos de ciberseguridad. A medida que el panorama del IoT de consumo continúa evolucionando, el ETSI mantiene su compromiso de colaborar con los socios de la industria para perfeccionar estas pautas y garantizar una experiencia más segura para todos los usuarios.
Fuente: https://www.interempresas.net/Seguridad/Articulos/577742