La ISMS Forum ha creat un segell de ciberseguretat per a l'Internet de les Coses

L'Associació Espanyola per al Foment de la Seguretat de la Informació (ISMS Forum), formada per un centenar d'organitzacions del sector tecnològic, ha creat un segell de ciberseguretat per a Internet de les Coses que és equivalent a una marca de garantia.

Aquest segell conté diversos dominis que abasten aspectes tècnics com la seguretat del firmware, política d'actualitzacions a distància, així com inspeccions remotes, seguretat per disseny, privadesa des d'un punt de vista legal, seguretat a les comunicacions o la garantia de seguretat al llarg de tot el cicle de vida del producte.

Per obtenir aquest segell el fabricant s'ha d'autoavaluar mitjançant un formulari tècnic i sotmetre's a una auditoria d'ISMS Forum. Aquesta iniciativa pretén traslladar el segell a l'àmbit europeu en un futur no gaire llunyà i la intenció de l'ISMS Forum és comptar amb el suport de l'Institut Nacional de Ciberseguretat (INCIBE) com a interlocutor davant la Unió Europea, per aconseguir donar la importància que es mereix a la seguretat a Internet, dels dispositius que els ciutadans tenen a casa seva.

Segons INCIBE, el mètode d'infecció de dispositius més comú prové de la instal·lació d'aplicacions que no provenen de la botiga oficial. I aquells dispositius més propensos a patir un atac són aquells que compten amb un sistema operatiu vulnerable a més de tenir càmera i micròfon, ja que en aquests casos els ciberdelinqüents podrien gravar el que diu l'usuari i capturar vídeos sense que fos conscient.

Jorge Hurtado, director de ciberseguretat de la consultora Capgemini i líder de la iniciativa lamenta que: “El problema és que els governs deixen la regulació per a l'últim moment, els ciutadans no coneixen les mesures de seguretat i, com que la seguretat no té valor afegit i no existeix una llei per això, els fabricants no la implementen”.