Clicky

SEGURANÇA

GSI impõe combinação entre operadoras na instalação de redes do 5G

Luís Osvaldo Grossmann ... 27/03/2020 ... Convergência Digital

O Gabinete de Segurança Institucional da Presidência da República publicou nesta sexta, 27/3, uma instrução normativa (4/20) com requisitos de segurança cibernética a serem adotados no estabelecimento das redes 5G. A norma não traz restrições a nenhum dos fornecedores de equipamentos de forma explícita, mas impõe alguma forma de combinação de mercado entre empresas concorrentes. 

Expressamente as diretrizes “buscam elevar a proteção da sociedade e das instituições nacionais, em face da possibilidade de existência de vulnerabilidades e backdoors em sistemas de tecnologia 5G”. Ela aponta que cabe aos órgãos e entidades da administração pública encarregados da implementação do 5G (leia-se, Anatel) cumprir os ditames, mas na prática coloca a responsabilidade nas operadoras. 

Nessa linha, boa parte da IN 4/20 absorve o que já existe nas boas práticas da implantação de redes, desde exigir equipamentos certificados, interoperabilidade, auditoria e uso de tecnologias de segurança, desde virtualização de rede, até SEPP, de Security Edge Protection Proxy, que serve para isolar os núcleos de rede, que inclusive já é especificação do 3GPP. 

Há, porém, um ponto que causa dúvida. Trata-se da ordem para que “as prestadoras de serviço deverão subcontratar fornecedores distintos, de forma que uma mesma área geográfica possua, pelo menos, duas prestadoras utilizando equipamentos de fornecedores distintos”. 

De forma simplificada, a leitura pode indicar a necessidade de que as redes 5G não fiquem todas nas mãos de um único fornecedor de equipamentos, preocupação já alentada pelo próprio Ministério de Ciência, Tecnologia, Inovações e Comunicações. A prevalecer essa interpretação, em termos práticos nada muda no mercado de fornecedores do país, onde três empresas – Huawei, Ericsson e Nokia – já estão presentes em todas as operadoras. 

Mas podem existir complicações de ordem prática e que vão além da ausência de conceituação do que quer dizer “área geográfica” na IN. A principal é como as diferentes operadoras vão saber que estão implantando equipamentos distintos das concorrentes em determinada área. Essa é uma informação que nem a Anatel possui. 

Não por menos, na agência reguladora já acende um sinal amarelo. A primeira preocupação é como tal medida pode efetivamente ser implementada, porque exige algum nível de coordenação entre competidores. Consequentemente, a medida tem impacto potencial no aumento de preços pela redução da competição entre fornecedores, diante das limitações de escolha em cada “área geográfica”. 


Google alerta sobre ‘nova engenharia social’ que explora Windows 10 e Chrome

Hackers teriam criado blog sobre segurança para recolher novas vulnerabilidades ainda sem correção e distribuir malware.

Golpistas simulam agendamento de vacina contra covid e clonam dados

Não repassem dados pessoais por telefone ou por SMS. A vacinação contra a Covid-19 não exige cadastramento prévio no ministério da saúde, nem no aplicativo Conecte SUS Cidadão.

TRF que atende São Paulo e Mato Grosso do Sul sofre ataque hacker

Tribunal assumiu o ataque, mas reportou que 'não houve invasão aos sistemas nem às bases de dados, tampouco furto de informações". A Polícia Federal foi acionada.

Contra invasões, Microsoft orienta uma série de correções de vulnerabilidades

Primeiro patch tuesday de 2021 corrigiu 83 vulnerabilidades no sistema operacional Windows, Edge, Office, Visual Studio, .Net Core Engine e SQL Server, entre outros. Atenção total ao CVE-2021-1648, um bug no serviço splwow64 do Windows que pode permitir que um invasor eleve seu nível de privilégio.



  • Copyright © 2005-2020 Convergência Digital
  • O Portal Convergência Digital é um produto da editora APM LOBO COMUNICAÇÃO EDITORIAL LTDA - CNPJ: 07372418/0001-79
  • Todos os direitos reservados
  • É proibida a reprodução total ou
    parcial do conteúdo deste site
    sem a autorização dos editores
  • Publique!
  • Convergência Digital
  • Cobertura em vídeo do Convergência Digital
  • Carreira
  • Cloud Computing
  • Internet Móvel 3G 4G