El Instituto Nacional de Ciberseguridad ha elaborado un «estudio pionero» en Europa sobre la ciberseguridad en juguetes inteligentes o 'smart toys', es decir, aquellos juguetes conectados que tienen algún componente electrónico, ya sea 'hardware' o 'software', cuyo objetivo es «ayudar a fabricantes y familiares a proteger con mayor eficacia a los menores», al tiempo que posiciona a León como «un polo de referencia internacional en la protección del menor». El ministro de Transformación Digital y Función Pública, Óscar López, ha visitado la sede de Incibe, en León , acompañado por el secretario de Estado de Telecomunicaciones, Infraestructuras Digitales y Seguridad Digital, Antonio Hernando, para presentar el estudio que «responde a las exigencias del reglamento de ciberresiliencia de la Unión Europea» y que permite que «España sea el primero en aplicarlo». Ante los «riesgos de privacidad, recopilación de datos o accesos no autorizados» de los juguetes inteligentes, Incibe ha sometido 26 juguetes diferentes a un total de 364 pruebas técnicas. De las conclusiones obtenidas de estas pruebas, Óscar López ha destacado que la mayoría de los juguetes superan el umbral de 50 por ciento de pruebas favorables, mientras que una de cada cinco pruebas, el 23 por ciento del total, ha resultado desfavorable, lo que «indica que algunos de los juguetes podría ser blanco de ciberataques», y una de cada cuatro resultaron «inconclusas», lo que «evidencia la necesidad de mayor colaboración entre el fabricantes y laboratorios y entidades evaluadoras». Por este motivo, el ministro ha resaltado, en declaraciones recogidas por Ical, que el valor del estudio reside en su «capacidad de prevención», ya que «cuanto mejor se conozca a los juguetes, mejor se puede proteger a los menores». Así, la publicación del mismo permite «extraer recomendaciones para familias, fabricantes y distribuidores», como cambiar las contraseñas predeterminadas, usar redes wifi de confianza, actualizar el 'software', apagar los juguetes cuando no se usan, tapar u orientar cámara, comprobar si tiene certificación de ciberseguridad o revisar las políticas de privacidad. En cuanto a las recomendaciones para fabricantes y distribuidores , estas pasan por deshabilitar servicios o protocolos innecesarios para minimizar los vectores de ataque, detallar funciones de control parental, implementar técnicas de desarrollo de 'software' seguro, proporcionar herramientas para que los usuarios puedan revisar o modificar sus datos fácilmente, obtener certificaciones reconocidas reconocidas que validen el cumplimiento de estándares internacionales en ciberseguridad o diseñar manuales, guías de usuario y configuraciones de privacidad y seguridad que sean fáciles de entender para usuarios no técnicos. Aunque el informe será público y se podrá consultar tanto en la página web de Incibe como en la del Ministerio de Transformación Digital y Función Pública, el titular del área consideró «importante» que la ciudadanía conozca que tiene a disposición el teléfono de ayuda en ciberseguridad 017, atendido por Incibe de lunes a domingo de 8 a 23 horas, «para resolver cualquier duda sobre juguetes conectados o cualquier otra cuestión relacionada con la seguridad en internet«.
