La nueva ley de IoT del Reino Unido significa fuertes multas y la prohibición de contraseñas estándar

El gobierno del Reino Unido ha aprobado nuevas leyes para mejorar la seguridad de los dispositivos habilitados para Internet «inteligentes» que se utilizan en los hogares de las personas.

Con todo tipo de artilugios de Internet de las cosas (IoT), desde televisores inteligentes y bombillas conectadas a Internet hasta altavoces inteligentes y lavadoras de IoT, que abarrotan a millones de británicos en sus hogares, la Ley de Infraestructura de Telecomunicaciones y Seguridad de Productos lo exige (PSTI) Fabricantes y vendedores de dispositivos y gadgets de IoT para cumplir con los nuevos estándares de ciberseguridad para proteger mejor la privacidad y seguridad del cliente.

El Reino Unido dice que la nueva legislación permitirá a las empresas ser transparentes con los clientes sobre lo que están haciendo para corregir las vulnerabilidades de seguridad, crear un mejor sistema de informes públicos para las vulnerabilidades y prohibir las contraseñas universales predeterminadas.

Y cualquier organización que no cumpla con las reglas después de que el nuevo proyecto de ley entre en vigencia puede enfrentar una multa de hasta £ 10 millones, o el 4% de sus ventas mundiales, y hasta £ 20,000 por día en caso de una ley en curso. violación.

Además, un regulador recién creado puede requerir que las empresas que no cumplan con los requisitos de seguridad retiren productos o dejen de vender o suministrar esos productos por completo.

Culpar a los fabricantes y proveedores por la mala calidad de sus dispositivos conectados a Internet se debe desde hace mucho tiempo, y el hogar promedio del Reino Unido posee nueve productos de tecnología conectada.

Según el proyecto de ley, los dispositivos que deben cumplir con los nuevos requisitos de seguridad incluyen:

• Teléfonos inteligentes
• cámaras, televisores y altavoces conectados
• juguetes para niños conectados y monitores para bebés
• productos relacionados con la seguridad en red, como detectores de humo y cerraduras de puertas
• Estaciones base y concentradores de Internet de las cosas que conectan varios dispositivos a
• rastreador de actividad física portátil en red
• Productos recreativos al aire libre, como dispositivos GPS de mano que no son wearables
• sistemas de alarma y domótica en red
• electrodomésticos conectados como lavadoras y refrigeradores
• Asistente de hogar inteligente

Otros dispositivos conectados a Internet, como automóviles, medidores inteligentes, dispositivos médicos y computadoras de escritorio y portátiles, no parecen estar dentro del alcance del proyecto de ley.

“Todos los días, los piratas informáticos intentan ingresar a los dispositivos inteligentes de las personas. La mayoría de nosotros asumimos que un producto a la venta es seguro y protegido. Pero muchos no lo son, lo que pone a muchos de nosotros en riesgo de fraude y robo ”, dijo Julia López. el Ministro de Medios, Datos e Infraestructura Digital del Reino Unido. «Nuestro proyecto de ley pondrá un cortafuegos alrededor de la tecnología cotidiana, desde teléfonos y termostatos hasta lavavajillas, monitores para bebés y timbres, y proporcionará fuertes multas a quienes rompan los estrictos nuevos estándares de seguridad».

¿Será suficiente esta legislación para evitar que se vendan los dispositivos IoT que carecen de la seguridad adecuada? Definitivamente no. Pero es un paso importante en la dirección correcta y si el gobierno del Reino Unido desarrolla la ley para hacer frente al mundo cada vez más complejo de las deficiencias de seguridad, existe la esperanza de que las cosas empiecen a mejorar.