En el panorama actual de la seguridad y la privacidad, a menudo precario, pensaría que los consumidores tomarían en serio los riesgos de seguridad y privacidad al comprar nuevos dispositivos de IoT. Y estarías equivocado.

En un estudio presentado en la conferencia ACM CHI en Glasgow el mes pasado, Los investigadores de CyLab de la Universidad Carnegie Mellon descubrieron que los riesgos de seguridad y privacidad pueden no estar en la lista de consideraciones cuando los consumidores compran nuevos dispositivos de IoT.

"Algunos de los participantes dijeron que si tenían más información sobre estos riesgos y qué buscar, los habrían tenido en cuenta al comprar el dispositivo, "dice Pardis Emami-Naeini, un doctorado estudiante en el programa de Computación Social en la Escuela de Ciencias de la Computación de Carnegie Mellon.

El equipo entrevistó a 24 participantes, 14 mujeres y 10 hombres con una edad promedio de 36 años, que habían comprado recientemente dispositivos de IoT que iban desde asistentes domésticos inteligentes hasta timbres inteligentes y rastreadores de actividad.

Los investigadores preguntaron a los participantes individuales qué consideraciones incluían su compra. En las etapas iniciales de la entrevista, los investigadores nunca mencionaron la seguridad o la privacidad para evitar posibles sesgos en sus respuestas.

"La mayoría de los participantes no consideraron la privacidad y la seguridad al realizar su compra, pero tuvo inquietudes relacionadas con la privacidad y la seguridad después de la compra, "Dice Emami-Naeini." Estas inquietudes posteriores a la compra se debieron principalmente a conocer las inquietudes de amigos, reportes de medios de comunicación, o el dispositivo funciona de alguna manera inesperada ".

Una vez que se les pidió a los participantes los temas de seguridad y privacidad, casi todos dijeron que harían consideraciones de seguridad y privacidad antes de comprar dispositivos en el futuro. De hecho, casi todos dijeron que estarían dispuestos a pagar una prima del 10 al 30 por ciento del precio base del dispositivo por garantías de seguridad y privacidad.

Durante la última parte de la entrevista, los investigadores presentaron a los entrevistados un prototipo de etiqueta de privacidad y seguridad, similar a las etiquetas de información nutricional que se encuentran en los envases de alimentos.

"El objetivo principal de la etiqueta es informar las decisiones de compra, "dice Emami-Naeini." ... y en general, los participantes los encontraron comprensibles, fácil de leer, y útil."

Un participante llegó a decir que "definitivamente confiaría" en un producto que tuviera una etiqueta de seguridad y privacidad sobre otro que no la tuviera.

En el estudio, los investigadores reconocen los desafíos asociados con la adopción y el cumplimiento de la etiqueta. Aparte del hecho de que los intentos de fomentar este tipo de divulgaciones de privacidad estandarizadas han fracasado en el pasado, El rápido ritmo de las actualizaciones de software y firmware en los dispositivos de IoT puede dificultar que los fabricantes mantengan las etiquetas actualizadas.

Pero Emami-Naeini cree que una solución de este tipo es muy necesaria, ya que es difícil para los consumidores obtener información sobre la privacidad y seguridad de los dispositivos IoT antes de comprarlos. Los participantes declararon que se habían sorprendido por los artículos de noticias recientes que informaban sobre micrófonos en detectores de humo inteligentes y sistemas de seguridad.

"Depende de los consumidores comprar dispositivos seguros o privados, y debemos empoderarlos para que tomen esas decisiones ellos mismos, "Dice Emami-Naeini.

Otros investigadores involucrados en el estudio incluyeron al investigador del Human-Computer Interaction Institute Henry Dixon, El profesor del Instituto de Investigación de Software Yuvraj Agarwal, y la directora de CyLab, Lorrie Cranor.