SEGURANÇA

GSI impõe combinação entre operadoras na instalação de redes do 5G

Luís Osvaldo Grossmann ... 27/03/2020 ... Convergência Digital

O Gabinete de Segurança Institucional da Presidência da República publicou nesta sexta, 27/3, uma instrução normativa (4/20) com requisitos de segurança cibernética a serem adotados no estabelecimento das redes 5G. A norma não traz restrições a nenhum dos fornecedores de equipamentos de forma explícita, mas impõe alguma forma de combinação de mercado entre empresas concorrentes. 

Expressamente as diretrizes “buscam elevar a proteção da sociedade e das instituições nacionais, em face da possibilidade de existência de vulnerabilidades e backdoors em sistemas de tecnologia 5G”. Ela aponta que cabe aos órgãos e entidades da administração pública encarregados da implementação do 5G (leia-se, Anatel) cumprir os ditames, mas na prática coloca a responsabilidade nas operadoras. 

Nessa linha, boa parte da IN 4/20 absorve o que já existe nas boas práticas da implantação de redes, desde exigir equipamentos certificados, interoperabilidade, auditoria e uso de tecnologias de segurança, desde virtualização de rede, até SEPP, de Security Edge Protection Proxy, que serve para isolar os núcleos de rede, que inclusive já é especificação do 3GPP. 

Há, porém, um ponto que causa dúvida. Trata-se da ordem para que “as prestadoras de serviço deverão subcontratar fornecedores distintos, de forma que uma mesma área geográfica possua, pelo menos, duas prestadoras utilizando equipamentos de fornecedores distintos”. 

De forma simplificada, a leitura pode indicar a necessidade de que as redes 5G não fiquem todas nas mãos de um único fornecedor de equipamentos, preocupação já alentada pelo próprio Ministério de Ciência, Tecnologia, Inovações e Comunicações. A prevalecer essa interpretação, em termos práticos nada muda no mercado de fornecedores do país, onde três empresas – Huawei, Ericsson e Nokia – já estão presentes em todas as operadoras. 

Mas podem existir complicações de ordem prática e que vão além da ausência de conceituação do que quer dizer “área geográfica” na IN. A principal é como as diferentes operadoras vão saber que estão implantando equipamentos distintos das concorrentes em determinada área. Essa é uma informação que nem a Anatel possui. 

Não por menos, na agência reguladora já acende um sinal amarelo. A primeira preocupação é como tal medida pode efetivamente ser implementada, porque exige algum nível de coordenação entre competidores. Consequentemente, a medida tem impacto potencial no aumento de preços pela redução da competição entre fornecedores, diante das limitações de escolha em cada “área geográfica”. 


Globo afirma que ataque hacker não 'roubou' dados de usuários

Houve duas invasões ao sistema de notificações push da Globoplay e da GShow no final de semana. O ataque teria sido conduzido por um grupo hacker da Arábia Saúdita. Segundo a Globo, 'invasores se limitaram a enviar mensagens para toda a base'.

Consciência é a maior vacina contra os riscos cibernéticos

Em tempos de home office por conta do coronavírus, o gerente de segurança do CAIS/RNP, Edilson Lima, diz que cabe ao usuário redobrar seu cuidado. "Cada um tem de fazer sua parte", afirma.

Cibercrime usa Coronavírus para roubar dados pessoais no WhatsApp

Golpe oferece suposto kit gratuito com máscara e álcool gel - a ser dado pelo Governo Federal - para atrair as pessoas mais nervosas em relação à pandemia.

RNP terá programa para formar profissionais em Segurança Cibernética

O diretor da área na Rede Nacional de Pesquisa, Emilio Nakamura, assegura que a intenção é 'acelerar a formação de novos profissionais não apenas na Academia, mas também na inovação aberta'.



  • Copyright © 2005-2020 Convergência Digital
  • Todos os direitos reservados
  • É proibida a reprodução total ou
    parcial do conteúdo deste site
    sem a autorização dos editores
  • Publique!
  • Convergência Digital
  • Cobertura em vídeo do Convergência Digital
  • Carreira
  • Cloud Computing
  • Internet Móvel 3G 4G