¡Prohibido usar ‘1234’! El Reino Unido aprieta las tuercas a los fabricantes de gadgets
En el mundo conectado de hoy, la seguridad es una preocupación cada vez mayor. ¿Alguna vez te has preguntado por qué algunos de tus aparatos vienen con contraseñas predeterminadas tan obvias como «1234» o, peor aún, «password»? En el Reino Unido, eso ya es cosa del pasado gracias a la actualización de la ley de Seguridad de Productos y Telecomunicaciones del año pasado.
La nueva ley en acción
Imagina que compras un nuevo dispositivo en el Reino Unido. Desde un simple sensor Wi-Fi hasta los últimos routers inteligentes, todos ahora deben cumplir con un set de requisitos de seguridad. Uno de los cambios más notables es la prohibición de contraseñas predeterminadas genéricas o adivinables. Los dispositivos deben asignar contraseñas aleatorias o generarlas al comenzar, muchas veces a través de una aplicación en tu smartphone. Y no, esas contraseñas tampoco pueden ser una serie de números como «password1» o «password54», ni derivarse de información pública como direcciones MAC o nombres de redes Wi-Fi.
Multas para los infractores
Las sanciones no son una broma. Si una empresa decide pasarlas por alto, podría enfrentar multas de hasta 10 millones de libras (aproximadamente 11,7 millones de €), o el 4% de sus ingresos globales relacionados con ese producto, lo que sea mayor. Así que, si eres fabricante, más vale asegurarte de que tus productos estén bien protegidos desde el momento en que salen al mercado.
Combatiendo el riesgo de ciberataques
Más allá de proteger al consumidor, estas normativas apuntan a reducir los riesgos de utilizar dispositivos vulnerables como parte de redes zombie en ataques DDoS. Imagina que tu router termina siendo parte de un ejército de dispositivos atacando un servidor; a nadie le gustaría verse involucrado en eso, ¿verdad?
¿Y qué pasa con el resto del mundo?
Aunque el Reino Unido está liderando con este enfoque, no es el único que está tomando medidas en la materia. La Unión Europea está trabajando en su propio conjunto de regulaciones, aunque no se espera que entren en vigor antes de 2027. Mientras tanto, en EE.UU., se debate una etiqueta de seguridad que permitiría a los consumidores identificar dispositivos seguros de aquellos que podrían ser un quebradero de cabeza.
En resumen, la ciberseguridad está en el frente y centro de las nuevas regulaciones, asegurando que los dispositivos que usamos a diario sean más seguros y menos propensos a ser utilizados en ciberataques. Para más información sobre cómo la ciberseguridad puede afectar a tus dispositivos, echa un vistazo a nuestro artículo completo sobre ciberseguridad.
La próxima vez que inicies sesión con una nueva herramienta tecnológica, confía en que viene con un poco más de seguridad incorporada. Después de todo, proteger nuestros datos nunca ha sido tan crucial.
