Un termostato que apaga la calefacción cuando se abre la ventana, una cámara que envía una alerta al teléfono a las 22 h, una pulsera que vibra después de treinta minutos de inactividad: interactuamos cada día con dispositivos conectados sin siempre comprender lo que sucede entre el sensor y la pantalla del smartphone.
Detrás de estos automatismos, hay un ensamblaje preciso de componentes, protocolos y, desde hace poco, de restricciones regulatorias europeas que cambian las reglas del juego tanto para los fabricantes como para los usuarios.
Lo que distingue un dispositivo conectado de un dispositivo electrónico clásico
Un radiador eléctrico de rueda calienta, punto. Un radiador conectado calienta, mide la temperatura ambiente, transmite esta información a una aplicación y ajusta su potencia según un programa horario o un comando a distancia. La diferencia radica en tres bloques técnicos apilados en el mismo dispositivo.
El primer bloque es el sensor que recoge una magnitud física: temperatura, movimiento, luminosidad, humedad, ritmo cardíaco. El segundo es un microcontrolador integrado que procesa localmente la información bruta (filtrado, umbral de activación, formateo). El tercero es el módulo de comunicación (Wi-Fi, Bluetooth, Zigbee, red móvil 4G/5G) que envía los datos a un servidor remoto o a otro dispositivo de la red doméstica.
Sin este tercer bloque, tenemos un sensor autónomo. Con él, entramos en el Internet de las cosas (IoT): el dispositivo puede recibir instrucciones, transmitir datos y desencadenar acciones a distancia. Para profundizar en la definición y funcionamiento de los dispositivos conectados, se observa que es precisamente esta capacidad de intercambio bidireccional la que hace que un objeto pase de un estado pasivo a uno inteligente.
Protocolos de comunicación: elegir según el alcance y el consumo
Conectas una bombilla conectada, aparece en la aplicación y ya no piensas más en ello. Excepto el día en que la señal se pierde entre el router y el garaje, o cuando la batería del sensor de la puerta se agota en tres semanas en lugar de seis meses. El protocolo de comunicación elegido por el fabricante condiciona directamente el alcance, la autonomía y la reactividad del dispositivo.
Wi-Fi, Bluetooth y Zigbee en la casa conectada
El Wi-Fi ofrece un alto ancho de banda y una compatibilidad inmediata con el router de Internet, pero consume mucha energía. Se encuentra en las cámaras de vigilancia y los altavoces conectados, dispositivos que están conectados a la corriente de forma permanente.
El Bluetooth Low Energy (BLE) consume poco y es adecuado para objetos alimentados por batería (sensores de temperatura, rastreadores de actividad). Su alcance se limita a unos diez metros en interiores, lo que obliga a permanecer cerca del smartphone o de un hub.
Zigbee funciona en red de malla: cada dispositivo retransmite la señal de sus vecinos, lo que amplía la cobertura sin añadir un repetidor. Es el protocolo favorito de los sistemas domóticos donde se multiplican los sensores (persianas, iluminación, detectores de apertura). Las respuestas varían en este punto según la densidad de muros de carga y la disposición de las habitaciones.
Redes de largo alcance para usos exteriores
Para un sensor de humedad instalado en un campo o un rastreador GPS en un vehículo, ni el Wi-Fi ni el Bluetooth son suficientes. Las redes LPWAN (LoRa, Sigfox) y las redes celulares (4G/5G) toman el relevo:
- LoRa transmite pequeñas cantidades de datos a varios kilómetros con un consumo muy bajo, adecuado para sensores agrícolas o contadores inteligentes.
- La red celular 4G/5G ofrece un mayor ancho de banda y una cobertura nacional, utilizada para cámaras de obra o telemedicina integrada.
- Sigfox se posiciona en mensajes cortos y poco frecuentes, típicamente la geolocalización de activos industriales o la transmisión de alertas.
La elección del protocolo no es trivial: determina la autonomía de la batería y la fiabilidad del enlace entre el objeto y el resto del sistema.
Ciber Resilience Act: lo que cambia la regulación europea para los objetos conectados
Hasta hace poco, la seguridad del software de un termostato o de una cerradura conectada dependía de la buena voluntad del fabricante. El reglamento europeo Cyber Resilience Act (CRA), referenciado (UE) 2024/2847, cambia esta lógica. Hace que la ciberseguridad sea obligatoria para todos los productos que contengan elementos digitales vendidos en la Unión Europea.
Dos plazos concretos afectan directamente a los dispositivos conectados de consumo:
- A partir del 11 de septiembre de 2026, los fabricantes deben notificar en menos de 24 horas cualquier vulnerabilidad activamente explotada y cualquier incidente grave que afecte a la seguridad de sus productos.
- A partir del 11 de diciembre de 2027, solo los dispositivos que cumplan con los requisitos del CRA y que lleven una marca CE que incluya el aspecto de ciberseguridad podrán comercializarse en el mercado europeo.
En la práctica, esto significa que los fabricantes deberán proporcionar actualizaciones de seguridad gratuitas durante toda la duración del soporte previsto del producto. Las prácticas del sector convergen hacia varios años de seguimiento para los objetos conectados de consumo. Un dispositivo sin compromiso de actualización ya no podrá venderse legalmente en la UE después de finales de 2027.
Seguridad de la red doméstica: acciones concretas que protegen tus datos
El CRA impone obligaciones a los fabricantes, pero la seguridad de una red doméstica conectada también depende de la configuración del lado del usuario. Algunas acciones reducen significativamente la superficie de ataque.
Cambiar la contraseña por defecto del router y de cada objeto conectado sigue siendo el primer reflejo. Muchos dispositivos salen de fábrica con identificadores genéricos (admin/admin, 0000) que figuran en las bases de datos públicas utilizadas por los atacantes.
Crear una red Wi-Fi separada para los objetos conectados aísla el tráfico IoT del resto de la actividad digital (ordenador, smartphone). La mayoría de los routers recientes permiten configurar un segundo SSID en unos minutos. Si la cámara o la bombilla se ven comprometidas, el atacante no accede a los archivos personales ni a las sesiones bancarias.
Aplicar las actualizaciones de firmware tan pronto como estén disponibles corrige las vulnerabilidades identificadas. Con el CRA, estos parches se volverán más sistemáticos, pero aún hay que instalarlos. Activar la actualización automática cuando la opción exista evita olvidos.
La multiplicación de dispositivos conectados en el hogar (iluminación, calefacción, salud, seguridad, música) hace que la red doméstica sea tan sensible como un pequeño sistema de información. Tratarla como tal, con contraseñas únicas, una red segmentada y actualizaciones continuas, protege tanto los datos personales como el buen funcionamiento de cada dispositivo.