La Casa Blanca presentó esta semana la marca US Cyber Trust para que los consumidores sepan más sobre las protecciones de ciberseguridad en los dispositivos que compran.
«Los estadounidenses están preocupados por el aumento de delincuentes que hackean de forma remota los sistemas de seguridad del hogar para desbloquear puertas, o de atacantes maliciosos que acceden a cámaras domésticas inseguras para grabar conversaciones ilícitamente», dijo el martes un representante de la administración Biden.
Con ese argumento, y con el objetivo de aumentar la seguridad cibernética en los hogares, la Casa Blanca anunció oficialmente esta semana el lanzamiento de la etiqueta US Cyber Trust Mark, una iniciativa que busca identificar dispositivos conectados a Internet que cumplen con estrictos estándares de protección digital.
El programa, de carácter voluntario, permitirá a los consumidores tomar decisiones más informadas al momento de adquirir productos inteligentes como cámaras de seguridad, monitores para bebés, electrodomésticos y otros dispositivos de uso cotidiano conectados a la internet.
La etiqueta, que estará disponible a finales de 2025, fue diseñada para abordar las preocupaciones crecientes sobre las vulnerabilidades de los dispositivos del Internet de las cosas (IoT).
La etiqueta Cyber Trust Mark se otorgará a productos que cumplan con criterios definidos por el Instituto Nacional de Estándares y Tecnología (NIST). Estos incluyen contraseñas únicas y seguras, la disponibilidad de actualizaciones de software, mecanismos de protección de datos y capacidades para detectar incidentes cibernéticos. Además, los consumidores podrán acceder a información detallada escaneando un código QR junto a la etiqueta, lo que proporcionará datos sobre la duración del soporte técnico, cómo configurar el dispositivo de manera segura y las políticas de actualización del fabricante.
El programa cuenta con el apoyo de grandes actores de la industria tecnológica, como Amazon, Google, Best Buy, Samsung y LG Electronics. Estas empresas han asumido el compromiso de destacar los productos etiquetados en sus plataformas, incentivando a los fabricantes a adherirse al estándar.
Steve Downer, vicepresidente de Amazon, afirmó que apoyaban el objetivo de la marca US Cyber Trust Mark porque ayudará a fortalecer la confianza de los consumidores en los dispositivos conectados a internet. “Creemos que los consumidores valorarán ver la marca tanto en los envases de los productos como al comprar en línea”, indicó.
La FCC (Comisión Federal de Comunicaciones), que aprobó por unanimidad la implementación del programa en marzo de 2024, también desempeñará un papel clave en la supervisión. A finales del año recién pasado, la agencia certificó a once empresas para gestionar la administración del programa, incluyendo a UL Solutions como líder principal.
El Cyber Trust Mark sigue el modelo de etiquetas reconocidas como EnergyStar, que han ayudado durante décadas a los consumidores a identificar productos energéticamente eficientes. De manera similar, esta iniciativa busca establecer un estándar confiable para la ciberseguridad. Anne Neuberger, asesora adjunta de seguridad nacional para cuestiones cibernéticas, explicó que “así como EnergyStar incentivó a las empresas a fabricar productos más eficientes energéticamente, esta marca alentará a los fabricantes a priorizar la seguridad en sus dispositivos”.
Además, la Casa Blanca anunció que, a partir de 2027, el gobierno federal solo adquirirá dispositivos que cuenten con la etiqueta Cyber Trust Mark.
Durante la presentación de la marca, los representantes del gobierno norteamericano indicaron que en los hogares de los Estados Unidos existe un promedio de 21 dispositivos conectados a internet, muchos de los cuales carecen de medidas básicas de protección.
Neuberger señaló incidentes recientes que han sembrado temor entre los consumidores, como el acceso remoto no autorizado a cámaras de seguridad y la publicación de videos privados en línea. “Sabemos que los estadounidenses tienen miedo. Este programa aborda esas preocupaciones de manera bipartidista y voluntaria”, dijo.
La etiqueta no solo busca proteger a los consumidores de los riesgos inmediatos, sino también prevenir el uso de dispositivos inseguros como herramientas en ciberataques globales. Las fuerzas de seguridad estadounidenses han desmantelado repetidamente redes de bots que explotaban dispositivos IoT con protecciones deficientes, evidenciando la importancia de establecer estándares de seguridad.
Aunque la etiqueta Cyber Trust Mark es voluntaria, los representantes del gobierno norteamericano indicaron que tiene el potencial de transformar la forma en que se fabrican y adquieren los dispositivos inteligentes, y expresaron su optimismo respecto a que los fabricantes soliciten esta marca y que los consumidores la busquen al elegir productos en el futuro.
Si bien la iniciativa es con un objetivo en la política doméstica de los Estados Unidos, la Casa Blanca cree que podría llegar a tener una repercusión global en la manera en que se abordan los desafíos de la ciberseguridad. A medida que los dispositivos conectados se integran más profundamente en la vida cotidiana, iniciativas como el Cyber Trust Mark pueden convertirse en esenciales para garantizar la confianza y la seguridad en el mundo digital.