ENISA avisa: tras las neveras de supermercado, los electrodomésticos

Lepassaar pide que los productos sean seguros desde el diseño. Todo incidente se puede evitar, afirmó, pero la seguridad no es barata y la cuestión es si los fabricantes están dispuestos a invertir. El informe de ENISA señala además que la IA actúa como «multiplicador de fuerza» al acelerar la búsqueda de vulnerabilidades.

¿Qué pasó con los sistemas de refrigeración?

En la noche del 11 al 12 de octubre, los controladores de refrigeración de unos 700 comercios en Francia, entre ellos supermercados, fueron tomados de forma remota. Las temperaturas se dispararon y hubo al menos 15 incendios. A principios de este mes, al menos 12 países, entre ellos Bélgica, Suecia e Irlanda, sufrieron daños. Los atacantes entraron por dispositivos de gestión remota expuestos a internet y por equipos antiguos sin parches de seguridad.

Qué exige la Ley de Ciberresiliencia

Desde septiembre, la Ley de Ciberresiliencia obliga a los fabricantes a notificar en 24 horas las vulnerabilidades explotadas activamente y los incidentes graves de los que tengan conocimiento, también en productos ya vendidos. Las multas llegan a 15 millones de euros o al 2,5 % de la facturación anual mundial, la cifra que sea mayor. Los requisitos de seguridad desde el diseño se aplicarán por completo en diciembre del próximo año.

La presión ya alcanza a los fabricantes surcoreanos que exportan electrodomésticos conectados a Europa. Un directivo del sector dijo que la seguridad será «una condición para entrar en el mercado, no un coste» y señaló tres inversiones: salvaguardas independientes que protejan temperatura y energía aunque la red caiga, políticas de actualización que cubran productos descatalogados y control de los accesos de gestión remota. El Gobierno surcoreano solo ha recomendado de momento usar VPN y cambiar las contraseñas por defecto.