Check Point ha lanzado una advertencia sobre la gestión de nuestros datos personales por parte de dispositivos inteligentes y aplicaciones móviles. Aunque la privacidad es un derecho fundamental, muchas personas desconocen la cantidad de información sensible que comparten diariamente a través de wearables, smartphones y asistentes de voz.
Estos dispositivos recopilan datos extremadamente detallados sobre nuestras vidas, desde patrones de sueño y ritmo cardíaco hasta análisis de voz y comportamiento en línea. La cantidad de información que estos dispositivos pueden obtener supera incluso lo que un médico o un familiar cercano podría saber sobre nosotros. Información que se utiliza a menudo para publicidad personalizada y, en algunos casos, se comparte con terceros, incluidos gobiernos, sin el consentimiento explícito de los usuarios.
«Como parte de este esfuerzo, desde Check Point Software hemos lanzado Quantum IoT Protect Nano Agent, una solución diseñada para que los fabricantes de dispositivos IoT cumplan con estándares de privacidad y seguridad, ofreciendo protección integral contra ciberamenazas», destaca Eusebio Nieva, director técnico de Check Point Software para España y Portugal.
Aumento de ciberataques y crecimiento del IoT
Check Point Research ha señalado un preocupante aumento en los ciberataques a nivel mundial. En el tercer trimestre de 2024, la incidencia media de ciberataques por empresa y semana en España alcanzó los 1.775, lo que representa un incremento del 100% respecto al mismo periodo en 2023. Este aumento subraya la importancia de abordar proactivamente la seguridad de los dispositivos IoT para mitigar riesgos tanto para usuarios como para empresas.
Las capacidades y optimizaciones que ofrece el IoT, tanto en el sector de consumo como en el industrial, han acelerado su adopción de manera exponencial. En 2020, había 9.700 millones de dispositivos IoT desplegados en todo el mundo, y se estima que esta cifra alcanzará los 29.000 millones en 2030, un aumento cercano al 200%. Este crecimiento plantea nuevos desafíos en ciberseguridad y evidencia la necesidad urgente de proteger estos dispositivos frente a vulnerabilidades y posibles ciberataques.
Check Point Software advierte sobre los dispositivos IoT, que recopilan datos sensibles de los usuarios, mientras gobiernos y empresas enfrentan desafíos para proteger la privacidad en un mundo conectado
Cambios en la percepción de la privacidad
Un caso que cambió la percepción de la privacidad fue el escándalo de Facebook y Cambridge Analytica en 2018, cuando millones de datos se utilizaron sin autorización en campañas políticas. Desde entonces, el debate se ha ampliado para incluir temas como la seguridad nacional y el uso indebido de datos por parte de regímenes autoritarios.
Regulaciones y desafíos globales
Los gobiernos y organismos internacionales están reforzando la privacidad con leyes que devuelven el control de los datos a los ciudadanos y exigen transparencia a las empresas. Estas normativas, que priorizan la libertad individual y rechazan la vigilancia intrusiva, están transformando políticas locales y relaciones internacionales. Muchas democracias están limitando dispositivos extranjeros vulnerables, reafirmando su compromiso con una gestión ética y segura de los datos.
Cada vez es más evidente que no se trata de una amenaza hipotética. Gobiernos de todo el mundo están luchando activamente contra las implicaciones para la seguridad y la privacidad que plantean los dispositivos IoT, en particular los de proveedores con posibles vínculos con la vigilancia estatal. En respuesta, se están llevando a cabo varias acciones reguladoras y legales:
- Prohibiciones y restricciones a proveedores de alto riesgo: se han limitado dispositivos extranjeros en infraestructuras críticas, como edificios gubernamentales, para reducir el riesgo de espionaje.
- Leyes de protección de datos y privacidad: normativas como el Reglamento General de Protección de Datos (RGPD) exigen transparencia y consentimiento explícito en la recopilación de datos, aunque su cumplimiento con empresas extranjeras sigue siendo un desafío. En Europa, la nueva Ley de Ciberresiliencia (CRA) amplía los requisitos de seguridad para dispositivos conectados, obligando a los fabricantes a cumplir estándares de privacidad si desean operar en el mercado europeo.
- Normas de seguridad para dispositivos: varias legislaciones exigen medidas básicas de seguridad, como prohibir contraseñas por defecto, para proteger dispositivos en entornos sensibles como organismos gubernamentales.
En conclusión, la creciente adopción de dispositivos IoT y el aumento de ciberataques subrayan la necesidad de una mayor conciencia y medidas de seguridad robustas para proteger la privacidad y los datos personales de los usuarios. La colaboración entre gobiernos, empresas y consumidores es esencial para enfrentar estos desafíos y garantizar un entorno digital seguro y confiable.
