La firma de seguridad Fortinet afirmó estar preparada para ayudar a los operadores de telecomunicaciones a enfrentar los nuevos desafíos que implica abrir sus redes a terceros, conforme se mueven a la Nube y adoptan una arquitectura abierta para la atención de múltiples dispositivos, aplicaciones y casos de uso.

Uno de los grandes anuncios del Mobile World Congress (MWC) 2023 fue la iniciativa Open Gateway, impulsada por la GSMA, que busca la adopción de ocho APIs entre proveedores de servicio para facilitar el acceso a las redes de telecomunicaciones por parte de desarrolladores de aplicaciones. Telefónica y América Móvil están entre las primeras operadoras en sumarse a esta acción.

Aunque esta iniciativa representa una nueva oportunidad para incrementar el valor de las redes de telecomunicaciones, también implica nuevos riesgos de seguridad al tener que trabajar con nuevos estándares y protocolos de comunicación, atender una mayor variedad de aplicaciones y dispositivos o estar abierta para servicios y redes de terceros, según explicó Joao Horta, vicepresidente senior de Ventas para Telcos para Fortinet Latam.

“Para Fortinet, la seguridad es crítica para exponer la red, que se hace ahora a través de Open Gateway, que permita vender y monetizar servicios a terceros que quieren desarrollar nuevas aplicaciones. Ahí empiezan los retos de seguridad críticos: exponer el core de la red a una entidad que no se conoce”, añadió durante una entrevista en el marco del MWC.

También lee: América Móvil está lista para invertir donde haya espectro 5G: Daniel Hajj

Para atender este desafío, señaló que Fortinet “tiene un rol crítico” en el ecosistema, para lo cual ha preparado su portafolio de soluciones enfocado en proteger las APIs, y al mismo tiempo habilitar la integración nativa de servicios de seguridad para que los mismos operadores puedan monetizar con sus clientes.

Advirtió que esta transición de las redes de telecomunicaciones para convertirse en plataformas también implica que estarán atendiendo nuevos casos de uso críticos donde se requieren altos estándares de seguridad y confiabilidad, por ejemplo, servicios de misión crítica en ciudades inteligentes o redes privadas en ambientes industriales (automotriz, minería, manufactura), donde un fallo o ataque puede tener consecuencias directas sobre los usuarios y ciudadanos.

“Esto implica un nuevo conjunto de normas de seguridad que tiene que cumplir para mantener los servicios críticos”. Para ello, Fortinet busca proteger no sólo las interfaces exteriores, sino también la protección del core de red entre las APIs que están expuestas, los protocolos internos, la protección de las interfaces de roaming, y la protección de ambientes de Nube con los hyperscalers y con las infraestructuras, agregó.

Uno de los beneficios como Fortinet es la integración de todos estos protocolos y soluciones en una solución integrada de seguridad, que proveemos al cliente que ahora enfrenta un ambiente complejo, con la combinación de red con Tecnologías de la Información, y ahora el componente B2B”, indicó Horta.

Por otro lado, destacó la importancia de proteger las redes en ambientes de Cloud (privada, pública, híbrida), que permitan proteger la red y los usuarios. Mientras que los hyperscalers (AWS, Google Cloud, Azure) instalan soluciones de móvil 5G en el Edge de la red, es necesario proteger esas interfaces y los dispositivos que acceden a ellas.

El directivo aseguró que esto ofrece oportunidades de crecimiento para Fortinet, conforme la ciberseguridad se considera más “un habilitador de negocio” y no sólo como protección de la red. “Yo creo que la industria de ciberseguridad tiene algunos años de fuerte crecimiento, porque cualquier negocio que tú quieras exponer, sin ciberseguridad, no puede crecer”, puntualizó.

La asociación global de operadores móviles, GSMA, certificó que la cartera Core Networks de Nokia cumple con todos los requisitos de seguridad definidos por su auditoría bianual para los equipos de red.

Durante su estudio más reciente, la organización evaluó un conjunto de productos y soluciones de Core Networks, incluyendo IMS/Voice Core, gestión de datos de suscriptores, señalización y políticas, infraestructura en la Nube y seguridad.

También se auditaron productos como Shared Data Layer, Nokia Container Services, Network Exposure Function, Packet Core y NetGuard Endpoint Security.

GSMA comprobó que la compañía finesa ejecuta los más altos estándares en el desarrollo de su tecnología, relacionados con las pruebas de seguridad y la gestión del ciclo de vida del software.

Te recomendamos: Nokia: ciberseguridad de extremo a extremo en la era de 5G y la Industria 4.0 para generar confianza

Los requisitos de seguridad que se tomaron en cuenta son los definidos por el Esquema de garantía de seguridad de equipos de red (NESAS) de la GSMA, diseñado para auditar y probar equipos de red en la industria de telecomunicaciones.

Nokia destacó que superar estos estándares le garantiza que haya equilibrio respecto a un punto de referencia de seguridad y los requisitos que establecen los reguladores, gobiernos y operadores móviles.

Nueva oficina en Toronto

En estos días, la empresa finesa también anunció la inauguración de una oficina en la comunidad Harbourfront, en el centro de Toronto, que le servirá para expandir su presencia en Canadá y América del Norte.

La nueva oficina tiene un diseño más moderno y sostenible. La compañía busca que se convierta en un espacio ideal para fomentar la colaboración y el trabajo híbrido y flexible entre sus empleados, con el objetivo de inspirar la próxima ola de innovación.

También lee: 7 de cada 10 telcos han sufrido ciberataques en redes 5G: Nokia

“Nuestra creciente presencia en Canadá se corresponde con el aumento de la demanda que estamos viendo por parte de los clientes y socios, y nos permitirá ofrecer soluciones de redes críticas seguras, de alto rendimiento y confiables”, afirmó Jeffrey Maddox, presidente de Nokia Canadá.

El nuevo edificio de oficinas se construyó con un enfoque de sustentabilidad, por lo que está diseñado para tener una mayor eficiencia en el consumo de energía y reducir las emisiones de gases de efecto invernadero.

El gobierno del Reino Unido, a través del Departamento para lo Digital, la Cultura, Medios y el Deporte, anunció que establecerá un nuevo conjunto de reglas que tendrán que cumplir los operadores de redes públicas de telecomunicaciones para incrementar la seguridad y su protección frente a posibles ciberataques, con la amenaza de ser multadas por incumplir la nueva reglamentación.

El gobierno impulsará nuevos estándares de seguridad y acciones específicas que deberán cumplir los operadores de redes móviles y de banda ancha, acorde a las nuevas facultades otorgadas por La Ley de Telecomunicaciones publicada el pasado noviembre.

“Las nuevas regulaciones de seguridad de telecomunicaciones estarán entre las más estrictas del mundo y brindarán protecciones mucho más rigurosas”, afirma el Departamento en un comunicado.

Se espera que los nuevos reglamentos sean debatidos “a la brevedad” como legislación secundaria en el Parlamento, junto con un proyecto de código de prácticas que brindará orientación sobre cómo los proveedores pueden ejercer su cumplimiento.

Las nuevas regulaciones y el código de práctica fueron desarrollados por el Centro Nacional de Seguridad Cibernética y la Oficina de Comunicaciones (Ofcom). Estas nuevas medidas abarcan los equipos electrónicos y el software de las antenas de telefonía y las centrales telefónicas que gestionan el tráfico de Internet y las llamadas telefónicas.

Actualmente, los proveedores de telecomunicaciones son responsables de establecer sus propios estándares de seguridad en sus redes. Sin embargo, una revisión realizada por el gobierno encontró que a menudo estos tienen pocos incentivos para adoptar las mejores prácticas de seguridad.

Entre las nuevas medidas que deberán cumplir los operadores se encuentran: identificar y evaluar el riesgo de cualquier equipo “Edge” que esté directamente expuesto a posibles atacantes; mantener un control estricto de quién puede hacer cambios en toda la red; protección contra ciertas señales maliciosas que ingresan a la red que podrían causar interrupciones; tener una buena comprensión de los riesgos que enfrentan sus redes; y asegurarse de que los procesos comerciales respalden la seguridad.

Ofcom supervisará, monitoreará y hará cumplir esta nueva legislación, además de que contará con nuevas facultades para realizar inspecciones de las instalaciones y sistemas de las empresas de telecomunicaciones para garantizar que cumplan con sus obligaciones.

En caso de que las empresas de telecomunicaciones incumplieran con las nuevas medidas, el regulador podrá imponer multas de hasta el 10 por ciento de la facturación o, en el caso de una infracción continua, 100 mil libras (115 mil 200 dólares) por día.

El Departamento afirma que estas medidas “mejorarán la resiliencia cibernética del Reino Unido mediante la incorporación de buenas prácticas de seguridad en las decisiones de inversión a largo plazo de los proveedores y el funcionamiento diario de sus redes y servicios”.

El propósito, según el gobierno, es proteger los datos procesados ​​por las redes y servicios de los operadores, y asegurar las funciones críticas que les permiten ser operados y administrados, así como proteger el software y los equipos que monitorean y analizan sus redes y servicios.

Canadá anunció su intención de prohibir la instalación de equipos de los proveedores chinos de telecomunicaciones Huawei y ZTE, al considerar que representan un riesgo a la seguridad de sus redes. De esta forma, Canadá sería el último de los países de la alianza de inteligencia Five Eyes en anunciar restricciones a la operación de estos fabricantes.

Mediante un anuncio de política, el gobierno canadiense destacó la importancia del desarrollo de las redes 5G, que mediante sus características como mayor velocidad, capacidad y respuesta impulsarán el desarrollo de tecnologías como vehículos autónomos, ciudades inteligentes y el Internet de las Cosas.

Sin embargo, advirtió que la “mayor interconexión e interdependencia” de las redes 5G también representa nuevos riesgos para la seguridad y protección de la infraestructura crítica de Canadá. En específico, consideró que los proveedores chinos representan un riesgo de seguridad para la operación de las redes.

“El gobierno de Canadá tiene serias preocupaciones acerca de proveedores como Huawei y ZTE, que podrían verse obligados a cumplir con instrucciones extrajudiciales de gobiernos extranjeros en formas que entrarían en conflicto con las leyes canadienses o serían perjudiciales para los intereses canadienses”, señala el gobierno.

De acuerdo con las medidas anunciadas, las empresas de telecomunicaciones del país tendrán prohibido adquirir equipos y servicios de Huawei y ZTE a partir de septiembre de 2022.

Adicionalmente, los operadores canadienses tendrán hasta junio de 2024 para eliminar los equipos de estos proveedores ya instalados en sus redes 5G, y hasta el 2027 para eliminar los equipos de las redes 4G.

Se estima que los operadores de telecomunicaciones de Canadá habrían gastado hasta el momento más de 700 millones de dólares canadienses (545 millones de dólares estadounidenses) en equipo de Huawei, en tanto el gobierno tomaba una decisión final respecto a la operación del fabricante en el país, según el sitio Global News.

Las ventas de equipos de red de acceso por radio de Huawei en Canadá ascendieron a aproximadamente 300 millones de dólares canadienses (CAD) en 2018 y “un poco más” de CAD 300 millones en 2019, según reveló Huawei. Durante 2020, las ventas de equipo sumaron alrededor de CAD 100 millones.

Según medios locales, los operadores de telecomunicaciones canadienses se habrían acercado al gobierno para buscar algún tipo de “compensación” por las medidas impuestas para retirar equipo de estos fabricantes.

China reclama que son acusaciones “sin fundamento”

Estados Unidos había acusado a Huawei de instalar “puertas traseras” en sus equipos que permitirían un acceso no autorizado a la información que cursa por las redes de telecomunicaciones. Huawei, por su parte, ha negado repetidamente estas acusaciones, al asegurar que cumple con todas las normas y regulaciones de seguridad requeridas por cada país.

El gobierno chino reaccionó a las nuevas medidas adoptadas por Canadá, al señalar que “van en contra de los principios de la economía de mercado y las reglas del libre comercio”.

“China se opone firmemente a esto y conducirá una evaluación seria e integral. El gobierno canadiense ha excluido a las compañías chinas bajo el pretexto de riesgos de seguridad sin fundamento y sin ninguna evidencia sólida”, indicó Wang Wenbin, ministro de Exteriores del gobierno chino, en una declaración a medios locales.

En medio de la guerra comercial que sostenía con China, Donald Trump, expresidente de Estados Unidos, anunció en 2019 una serie de medidas para restringir la operación de Huawei en el país bajo el pretexto de la seguridad nacional.

Posteriormente, ante la presión estadounidense, otros países como Australia, el Reino Unido, Nueva Zelanda, Japón y Suecia adoptaron medidas similares que prohíben el uso de equipos de fabricantes chinos en sus redes 5G.

Estados Unidos adoptó también nuevas medidas para limitar el acceso de Huawei a patentes y otros servicios requeridos para el desarrollo de redes y dispositivos móviles 5G.

Desde entonces, Huawei señala que entró en “modo supervivencia”, lo que la ha obligado a buscar nuevas oportunidades de crecimiento como el desarrollo de software para vehículos autónomos y otras verticales industriales, así como el impulso a un nuevo ecosistema de IoT para el consumidor bajo su nuevo sistema operativo Harmony OS.

El 5G trae importantes desafíos en materia de seguridad, incluso mucho más que 4G, debido a la cantidad de dispositivos conectados, la información sensible y la virtualización que la nueva tecnología trae. En el marco del Mobile World Congress en Barcelona, DPL News dialogó con Joao Horta, vicepresidente de Fortinet para Proveedores de Servicios en América Latina, quien destacó los procesos que deben tener en cuenta los operadores para desarrollar las nuevas redes de forma segura.

“El 4G ya traía muchas preocupaciones de seguridad. El 3GPP ya había decidido varias condiciones de seguridad que deberían implementarse como la seguridad entre la antena y el core de la red, pero muchos operadores no lo han implementado.

“5G trae un cambio grande, es un cambio de paradigma, muchos de los protocolos que 5G ha traído son protocolos que se usan desde el inicio. Hemos traído para el mundo móvil problemas de seguridad antiguos, pero amplificados a mayor escala con mayores usuarios. Se amplió la superficie de ataque”, analizó Horta.

Por eso, cualquier comunicación con el core 5G debe ser protegida. “Los operadores tienen que adaptarse a nivel de cambio de las estructuras organizacionales; no puede haber un área de sólo seguridad, otra sólo de data center, otra sólo de red core, porque todo ahora está mezclado”.

Este modelo, de áreas separadas, por muchos años funcionó, pero 5G ya no lo permite, porque la plataforma del core es virtual.

“El mayor reto hoy es que la seguridad ya no está segmentada, está en todos lados, afecta a todos los sistemas”, enfatizó.

Para el ejecutivo, los operadores deben pensar en la seguridad desde el inicio del proyecto 5G, el involucrar a todos los actores. También deben incrementar el nivel de seguridad de las personas que ya tienen, entrenando en seguridad a los empleados; y también deben agregar nuevas capacidades en las organizaciones.

Te recomendamos: 7 prioridades para los jefes de ciberseguridad, según Fortinet

Otro desafío a la hora de hablar de redes 5G seguras son las redes privadas. El ejecutivo explicó que, tecnológicamente hablando, la red 5G privada no tiene más retos de seguridad que la red tradicional. Lo que ocurre es que es mayor el interés de los usuarios por la información que hay que una red privada, lo que puede incrementar el riesgo.

En este sentido, dentro de toda la cadena de valor de una red privada, Horta explicó que será el dueño de la red el que tome la decisión de incorporar la máxima seguridad “porque es su imagen la que está llegando a los clientes”.

Destacó que los operadores de Nube se están posicionando con soluciones de 5G para redes privadas. “El problema de esto es que la Nube pública es un modelo de seguridad compartida. Cuando colocas servicios en la Nube pública termina siendo una mezcla compleja de responsabilidad, no hay alguien que tenga una responsabilidad total”.

Fortinet tuvo una presencia virtual en el MWC 2022, con una serie de conferencias para resaltar el papel fundamental que tiene la seguridad para permitir la innovación, y la aceleración digital a largo plazo en los operadores de telecomunicaciones, y así crear nuevos modelos de negocio.

Ler em português

5G requiere una atención especial en relación con la ciberseguridad en comparación con las generaciones anteriores, indicó el coordinador de la Oficina de Seguridad Institucional (GSI, por sus siglas en portugués) de Brasil, Victor Hugo da Silva, durante su participación en el panel “Ciberseguridad: desafíos, mejores prácticas y lecciones aprendidas”, durante un evento promovido por Teletime y Huawei la semana pasada.

El coordinador cree en esta diferenciación porque la red móvil de quinta generación aumenta la comunicación no sólo entre humanos, sino también entre máquinas en las fábricas, hogares, agricultura e incluso ciudades inteligentes. “Un fracaso termina siendo de un nivel alto o muy alto”, dijo Silva.

Fue por ello que GSI redactó en 2020 la Instrucción Normativa Nº 4 (IN Nº 4), que “dispone los requisitos mínimos de ciberseguridad que deben adoptarse en el establecimiento de las redes 5G”. Para el coordinador, la preocupación por la ciberseguridad en 5G es un movimiento global.

“Otra cosa que pasó es que el debate técnico se vio entorpecido por cuestiones de otra índole”, dijo en referencia a las discusiones geopolíticas que involucraron al proveedor de equipos Huawei.

“En Brasil, tratamos de eludir todo eso y mantener el debate con un enfoque técnico e imparcial. Basamos la actuación de GSI en la ley que trae sus facultades, es decir, reglamentar para los órganos y entidades del Poder Ejecutivo.” Esto significa que la Oficina no tiene la función de obligar o impedir que los operadores de telecomunicaciones contraten a determinadas empresas, ya que dicta normas para la administración pública federal.

Silva también mencionó que no hay prohibición contra las organizaciones en el IN Nº 4. “La única limitación por parte del GSI fue el tema de dominar el mercado de equipos”, comentó.

El artículo en cuestión dice que las dependencias y entidades de la administración federal tienen que contratar diferentes proveedores, de modo que una misma zona geográfica tenga al menos dos proveedores que utilicen equipos de diferentes proveedores.

Según Silva, el objetivo era evitar fallas de modo común y de causa común y bloqueo tecnológico. “No se abordó ningún país específico como sucedió en otros países; no se ha creado una lista negra de proveedores”.

Aun así, esta instrucción no entró en el aviso público de la subasta 5G, pues la Agencia Nacional de Telecomunicaciones (Anatel) entendió que la medida tiene que ver con la competencia y no debe estar dentro del ámbito de la Agencia, explicó el coordinador.

Huawei

Marcelo Motta, director de Ciberseguridad de Huawei, dijo que la empresa también separa las ideologías de los hechos y que la ciberseguridad está en la base del desarrollo de productos, desde su planificación.

“Hay puntos de control en el proceso para comprobar la seguridad y, al final, un control para ver si se han cumplido los requisitos y si los productos siguen los estándares”, explicó Motta. Después de eso, el equipo aún se somete a pruebas en un laboratorio independiente.

Según el ejecutivo, hay un gran esfuerzo para garantizar la seguridad de los productos debido a un proceso de gobierno robusto, que se ha mejorado durante décadas, porque “este es un tema de máxima prioridad en la empresa”.

La CTIA, asociación de la industria inalámbrica de Estados Unidos, anunció el lanzamiento del banco de pruebas de seguridad para 5G (5G Security Test Bed, STB), que permitirá a la industria realizar pruebas y validación de seguridad dedicada a las redes comerciales de la nueva generación celular.

Además de las características esperadas de la nueva generación, como mayor velocidad y más capacidad, el componente de seguridad se ha convertido también en uno de los más atractivos para la adopción de las nuevas redes, al ofrecer un nuevo enfoque basado en software y la Nube para la encriptación de los datos y las comunicaciones.

“5G es la generación más segura de tecnología inalámbrica, con protecciones mejoradas integradas desde cero. El STB se creó para construir sobre esta base, probando casos de uso, haciendo recomendaciones y reforzando aún más la seguridad de 5G para beneficiar a los consumidores, las empresas y el gobierno”, señala la organización en un comunicado.

El STB es producto de la asociación de diferentes actores de la industria inalámbrica, incluyendo proveedores de servicio, compañías tecnológicas e instituciones académicas. Entre los miembros se encuentran AT&T, Ericsson, T-Mobile, UScellar, MITRE y la Universidad de Maryland, donde estará físicamente la sede del STB.

La CTIA señala que el banco de pruebas está gobernado por líderes de la industria, guiado por las prioridades gubernamentales y administrado por la propia asociación. Se pretende que el STB permita probar las recomendaciones de seguridad 5G en condiciones reales y con equipos e instalaciones de grado comercial.

El STB se enfoca principalmente en verificar las recomendaciones del VII Consejo de Confiabilidad e Interoperabilidad de Seguridad de las Comunicaciones (CSRIC) de la Comisión Federal de Comunicaciones (FCC) para redes 5G.

“Esta iniciativa complementará y reforzará los esfuerzos de seguridad 5G de la FCC, validará sus recomendaciones y demostrará las características de seguridad 5G, con grupos de distintas industrias trabajando en colaboración para probar casos de uso y productos en una red 5G real utilizando hardware y software del mundo real”, dijo Tom Sawanobori, vicepresidente de la CTIA.

La CTIA detalla que la primera configuración del banco de pruebas, construida con equipos de Ericsson, refleja la configuración inicial de la mayoría de las redes 5G: una red de acceso de radio 5G está conectada a un núcleo 4G para crear una red 5G no independiente (NSA). En 2022, la configuración del STB cambiará a una red 5G independiente (SA) con un núcleo 5G, lo que permitirá probar los casos de uso de 5G SA.

Entre las aplicaciones que se probarán en el STB, se encuentran vehículos autónomos, Realidad Aumentada Inmersiva y Realidad Virtual, operaciones de fábrica automatizadas, redes 5G privadas para empresas y otros.

La Comisión Nacional de los Mercados y la Competencia (CNMC) de España emitió su informe con valoración positiva sobre el anteproyecto de ley de ciberseguridad 5G. Sólo pidió aclarar algunos detalles y que sean más específico y sistemático el régimen de sanciones. La normativa toma como referencia reglas que ya corren para el sector y se establece sobre la base de que el desarrollo 5G es “una prioridad” para España y la Unión Europea.

“Esta Comisión valora positivamente el proyecto, ya que refuerza la seguridad de las redes basadas en 5G y, por tanto, de los nuevos servicios que serán prestados por dichas redes, lo que afianzará la transformación digital en múltiples sectores económicos y servicios esenciales para la sociedad”, dice el documento de 31 páginas, que hace énfasis en que “las amenazas cibernéticas pueden comprometer la disponibilidad, integridad y confidencialidad de las redes”.

Generar una ley específica de ciberseguridad para la nueva generación resulta necesario por, agrega, “los sectores económicos a los que dará servicios” y su “complejidad tecnológica” con funciones como la virtualización, computación de borde o segmentación de red. También hace énfasis en que las redes serán “más vulnerables” al requerirse un mayor número de proveedores terceros, personal especializado en nuevas áreas y políticas adecuadas de permisos y control de acceso a recursos de red y mantenimiento de software.

Así, el anteproyecto tiene como propósito establecer requisitos de seguridad específicos para el despliegue y explotación de redes y servicios basados en 5G y, para el regulador, eso se cumple. Las obligaciones están destinadas a operadores, pero también a suministradores de equipos y servicios necesarios para la explotación de redes, fabricantes de equipos y dispositivos conectados a esta red o usuarios corporativos que tengan derecho de uso del dominio público radioeléctrico.

También refiere a la posibilidad de requerir la certificación en elementos de las redes 5G y de “supeditar la comercialización o uso de equipos terminales y dispositivos conectados a la red al cumplimiento de los requisitos esenciales de ciberseguridad que sean conformes a la normativa comunitaria”. Luz verde también para este concepto da el regulador en su informe, que señala en su documento otras hojas de ruta que deberán tenerse en cuenta en la evolución de la tecnología, como el Plan de Acción 5G de la Comisión Europea y la Estrategia España Digital 2025.

Puntos perfectibles

En términos generales, la Comisión propone que se aclaren las definiciones y ámbito de aplicación de los requisitos de seguridad, en concreto, que incluya la delimitación explícita de operadores a los que sería de aplicación la norma; la inclusión de criterios de valoración de todos los riesgos para determinar las medidas más adecuadas según la importancia de cada uno, y la revisión de algunos detalles del régimen sancionador para que sea más detallado y sistemático.

Respecto de los riesgos, la CNMC detalla su pedido: la norma contempla medidas que pueden llegar a prohibir o limitar la actividad en el mercado de suministradores que hayan sido considerados de alto riesgo por el gobierno, dice para luego sugerir que “se incluyan criterios de valoración de las obligaciones de seguridad respecto de su afectación a la competencia, en especial para las medidas que puedan limitar o condicionar el uso de suministradores con un determinado perfil de riesgo”.

Por último, se recomienda “agilizar la aprobación del Esquema de Seguridad para las redes y los servicios 5G, que debe concretar los criterios y condiciones de aplicación de las obligaciones o, en su defecto, aclarar el alcance y concreción de las medidas que puedan ser cumplimentadas sin esperar la aprobación de dicho esquema”, para evitar situaciones de incertidumbre regulatoria.

El informe de la CNMC responde al pedido de pronunciación que recibió el regulador en junio por parte de la Dirección General de Telecomunicaciones y Ordenación de los Servicios de Comunicación Audiovisual.

La compañía sueca Ericsson lanzó un módulo de seguridad de autenticación, que está preintegrado al núcleo de 5G, para aumentar la seguridad de la red contra posibles ataques cibernéticos.

Esta solución permite a los operadores móviles almacenar claves digitales, funciones de cifrado y descifrado y autenticación para proteger la privacidad de los usuarios finales de los servicios 5G.

Se espera que se extiendan nuevos casos relacionados con el Internet de las cosas (IoT) y la Industria 4.0 con el desarrollo de la tecnología de quinta generación. En ese sentido, la empresa señaló que será necesario reforzar la seguridad cibernética en el manejo masivo de suscripciones, accesos y dispositivos domésticos e industriales.

“Con 5G, IoT e Industria 4.0 impulsando nuevos casos de uso para consumidores, aplicaciones industriales, redes privadas y servicios de comunicaciones críticos, las redes móviles se están convirtiendo en una parte crucial de la infraestructura crítica de muchos países”, dijo Ericsson.

También lee: Redes 5G generarán 9 mil millones de dólares para la ciberseguridad

La firma sueca detalló que su nueva solución de módulo de seguridad de autenticación está preintegrada al corazón de 5G de Ericsson, y también tiene soporte de acceso múltiple en 3G y 4G.

Aunque las redes 5G propiciarán un estallido de innovación tecnológica, al mismo tiempo implica un importante desafío para garantizar la ciberseguridad de las redes y brindar protecciones específicas para los diversos casos de uso.

Por ejemplo, una ciudad inteligente conectada con 5G tendrá servicios públicos críticos que respaldar, mientras que una fábrica o una minería se expone a amenazas que podrían comprometer su funcionamiento en tiempo real.

¡Excelente viernes! Continúa con las medidas de seguridad por la pandemia de Covid-19 y acude a vacunarte el día que te corresponda de acuerdo con el plan de vacunación de  tu país. Mientras tanto, concluye la semana leyendo las noticias más importantes sobre el ecosistema digital. Aquí te las presentamos:

1. #Entrevista | CNMC: visión holística para respaldar la transformación digital de España sin desatender desafíos tradicionales

Alejandra de Iturriaga, directora de Telecomunicaciones y Audiovisual del regulador, repasa con DPL News la posición de España en el contexto europeo, previsiones en materia de espectro y detalles de las últimas decisiones de la autoridad, como la adjudicación de la banda de 700 MHz y los cambios de reglas en el mercado mayorista de fibra. 

2. Los tres líderes que empujan el mercado telco de redes privadas

Nokia, Ericsson y Druid Software son los tres proveedores líderes que están impulsando el mercado de las redes privadas de telecomunicaciones, incluso con 5G, revela un estudio de Juniper Research.

3. Claro Colombia y WOM intensifican disputa por la interconexión

Una nueva controversia se encendió este jueves en el mercado de telecomunicaciones colombiano. Claro y WOM mantienen una disputa por los servicios de Roaming Automático Nacional e interconexión.

4. México | Abogados explican por qué fijar otro impuesto a las plataformas de entrega en la CDMX violaría la ley

Organizaciones de abogados alertan que la propuesta del Gobierno de la Ciudad de México para crear un impuesto de 2% por cada entrega infringe principios legales y está disfrazada de una figura jurídica que no le corresponde.

5. Subsidio a la demanda: Brasil entregará 700 mil chips a estudiantes en 2022

Esta semana se publicó la resolución sobre el Programa Internet Brasil, que busca brindar acceso gratuito a Internet de banda ancha móvil a los estudiantes de la red pública de educación primaria y en una primera etapa entregará 700 mil chips al comienzo del curso escolar en 2022.

6. Estados Unidos retoma visitas a países latinoamericanos para hablar de 5G

Un equipo de la administración de Joe Biden visitó Chile en lo que oficialmente fue una mesa de trabajo para asegurar que el país despliegue un “5G seguro y eficaz con Open RAN” y fomentar la cooperación público-privada para convertir oportunidades en beneficios con la nueva tecnología. 

7. ​​¿Cuáles son las compañías telco y tech más comprometidas con la inclusión digital?

Telefónica, Orange y Telstra se ubicaron por segundo año consecutivo en los tres primeros lugares por sus compromisos y acciones hacia la inclusión digital, mientras que los gigantes tecnológicos Apple y Cisco se ubicaron en el cuarto y quinto lugar, respectivamente.

8. Amazon es multado en Italia por perjudicar competencia en el e-commerce

Este jueves 9 de diciembre, la Autoridad Italiana Garante de la Competencia y del Mercado impuso una multa de mil 128 millones 596 mil euros a la gigante tecnológica estadounidense Amazon y sus filiales europeas e italiana, por la violación del artículo 102 del Tratado de Funcionamiento de la Unión Europea.