Este 1 de agosto de 2025, entrarán en vigor en Suiza requisitos más estrictos de la Directiva de Equipos Radioeléctricos (RED). Esta Directiva establece nuevos requisitos de ciberseguridad para dispositivos conectados con interfaz de radio, como relojes inteligentes, routers wifi y cámaras para bebés.
Un informe reciente del Instituto Nacional de Pruebas de Ciberseguridad (NTC) muestra que un número significativo de los productos probados no cumple actualmente con los nuevos requisitos. El NTC considera urgente la necesidad de actuar en toda la cadena de suministro.
La evaluación examinó dispositivos ampliamente disponibles en el mercado suizo, como relojes inteligentes para niños, cámaras para bebés, sistemas de alarma, routers wifi y adaptadores de enchufes inteligentes. Como parte del análisis, se probaron los dispositivos para cumplir con requisitos RED seleccionados. La atención se centró en aspectos especialmente relevantes para la seguridad y la resiliencia de los dispositivos: autenticación y control de acceso, comunicación de datos protegida, actualizaciones de software seguras y protección contra la manipulación y el acceso no autorizado. El objetivo era determinar si los productos evaluados cumplen con los requisitos de ciberseguridad que se aplicarán a partir de agosto de 2025.
Resultados de la evaluación de la muestra
El análisis técnico muestra debilidades generalizadas, como contraseñas predeterminadas inseguras, cifrado inexistente o inadecuado durante la transmisión de datos y mecanismos inadecuados o inexistentes para las actualizaciones de software. Estas deficiencias se detectaron no solo en productos importados de bajo coste, sino también en dispositivos de fabricantes de marcas reconocidas. Las debilidades identificadas muestran una superficie de ataque significativamente mayor. Lo más alarmante es que algunas de estas debilidades pueden explotarse sin conocimientos técnicos profundos. Los dispositivos con estas deficiencias no se considerarán compatibles con RED y no se permitirá su comercialización después de agosto de 2025.
Los nuevos requisitos darán lugar a productos más seguros a largo plazo. Sin embargo, los resultados de la evaluación plantean dudas sobre si se logrará un cumplimiento pleno y oportuno.
Recomendaciones para los participantes del mercado
El NTC recomienda que los fabricantes implementen los requisitos de ciberseguridad pertinentes de la RED de forma sistemática y en una etapa temprana. La ciberseguridad debe integrarse como parte integral del proceso de desarrollo, de acuerdo con el principio de “seguridad desde el diseño”. Se recomienda a los importadores y minoristas que soliciten activamente pruebas de cumplimiento a sus proveedores y que seleccionen cuidadosamente sus productos. Los consumidores también pueden contribuir a su propia seguridad comprando a minoristas establecidos en Suiza, siendo precavidos con las importaciones directas, cambiando las contraseñas predeterminadas de inmediato e instalando actualizaciones periódicas.
