Cloudflare presentó una serie de soluciones con las cuales pretende incrementar la seguridad de redes móviles en diferentes escenarios, mediante el uso de un enfoque de Zero Trust o redes de confianza cero. Entre las soluciones se incluye la introducción de una eSIM para redes móviles empresariales, así como un set de herramientas SASE.

La compañía presentó recientemente Cloudflare One, un producto SASE (borde de servicio de acceso seguro) enfocado en redes móviles para resolver los principales retos de seguridad y rendimiento, que se ha desarrollado en asociación de los operadores.

Entre los servicios incluidos se encuentran:

• Magic WAN, que ofrece conectividad segura de red como servicio (NaaS) para centros de datos, sucursales y redes privadas virtuales (VOC) y se integra con sus redes MPLS (Multiprotocol Label Switching) heredadas.
• Cloudflare Access, un servicio de Zero Trust Network Access (ZTNA) que requiere una verificación estricta para cada usuario y cada dispositivo antes de autorizarlos para acceder a los recursos internos.
• Secure Web Gateway, que opera entre una red corporativa e Internet para hacer cumplir las políticas de seguridad y proteger los datos de la empresa.
• Un agente de seguridad de acceso a la Nube, que supervisa la red y los servicios de Nube externos en busca de amenazas de seguridad.
• Cloudflare Area 1, una herramienta de detección de amenazas de correo electrónico para analizar el contenido en busca de phishing, malware y otras amenazas.

Según explica la compañía en un comunicado, este conjunto de soluciones permitiría ofrecer un ambiente seguro para el desarrollo de nuevas aplicaciones sobre las APIs de los operadores para Internet de las Cosas (IoT). Por ejemplo, el desarrollo de una aplicación que permita medir el número de bebidas en una máquina expendedora conectada a la red móvil, desde cualquier lugar donde se encuentre el desarrollador.

Adicionalmente, Cloudflare ofrece otra plataforma enfocada en el potencial del crecimiento de Edge y redes 5G de baja latencia. La plataforma llamada Workers permite ejecutar código en el Edge. Explica que cuando un desarrollador crea una API para dar soporte a su producto o servicio, el código puede ejecutarse en cuestión de segundos en todos los centros de datos de Cloudflare a nivel mundial.

Entre las principales cargas (workloads) que ya están ejecutando se encuentran aplicaciones IoT en redes de baja latencia; plataformas de comercio electrónico más cercanas a los usuarios; plataformas financieras para entregar transacciones más rápidas; y dispositivos de salud para descargar la demanda de cómputo sobre la red.

Recomendamos: Sateliot y AWS desarrollan servicio 5G en la Nube para conectividad IoT

“Como operador (MNO), la atención se centra en proporcionar los medios para que los dispositivos envíen comunicaciones a los clientes. Para los casos de uso de IoT, el envío de datos es el primer paso, pero el emocionante potencial de esta conectividad son las aplicaciones que habilita. Con Workers for Platforms, los MNO pueden exponer un producto integrado que permite a los clientes acceder a la potencia informática en el perímetro”, señala en el comunicado.

eSIMs para Zero Trust

Cloudflare anunció también la disponibilidad de Cloudflare SIM, que permitirá “combinar la capa de software y la capa de red para habilitar mejor seguridad, rendimiento y confiabilidad”.

La SIM se trataría de una eSIM que estaría enfocada en proteger los dispositivos móviles utilizados en las redes empresariales, que usualmente son difíciles de proteger y pueden ser incluso los dispositivos personales de los empleados bajo esquemas como BYOD (Bring-Your-Own-Device).

En ese sentido, Cloudflare destaca la importancia de proteger la privacidad de los usuarios, al tiempo que se protege la conexión e información relacionada con la empresa. Para ello, se ofrece un registro sofisticado como parte de Cloudflare One, y que se extenderá a Cloudflare SIM.

Cloudflare One se puede configurar explícitamente para registrar sólo los recursos que bloquea, las amenazas de las que protege a los empleados, sin registrar todos los dominios visitados más allá de eso.

Este enfoque permitiría, por ejemplo, que las empresas cubran los costos de datos mensuales de sus empleados, mientras la eSIM se encarga de redirigir el tráfico relacionado con el trabajo a través de una red que tiene protecciones Zero Trust integradas.

Entre los principales casos de uso que la SIM ofrece se incluye:

• Evitar que los empleados visiten sitios de phishing y malware: las solicitudes de DNS que salen del dispositivo pueden usar Cloudflare Gateway de forma automática e implícita para el filtrado de DNS.
• Mitigar los ataques SIM comunes: un enfoque de eSIM permite evitar los ataques de intercambio o clonación de SIM y, al bloquear las SIM en los dispositivos individuales de los empleados, dando las mismas protecciones a las SIM físicas.
• Permitir una conectividad privada segura y basada en la identidad a los servicios en la Nube, la infraestructura local e incluso otros dispositivos (flotas de dispositivos IoT) a través de Magic WAN. Cada SIM puede vincularse a un empleado en específico y tratarse como una señal de identidad.

La CTIA, asociación de la industria inalámbrica de Estados Unidos, anunció el lanzamiento del banco de pruebas de seguridad para 5G (5G Security Test Bed, STB), que permitirá a la industria realizar pruebas y validación de seguridad dedicada a las redes comerciales de la nueva generación celular.

Además de las características esperadas de la nueva generación, como mayor velocidad y más capacidad, el componente de seguridad se ha convertido también en uno de los más atractivos para la adopción de las nuevas redes, al ofrecer un nuevo enfoque basado en software y la Nube para la encriptación de los datos y las comunicaciones.

“5G es la generación más segura de tecnología inalámbrica, con protecciones mejoradas integradas desde cero. El STB se creó para construir sobre esta base, probando casos de uso, haciendo recomendaciones y reforzando aún más la seguridad de 5G para beneficiar a los consumidores, las empresas y el gobierno”, señala la organización en un comunicado.

El STB es producto de la asociación de diferentes actores de la industria inalámbrica, incluyendo proveedores de servicio, compañías tecnológicas e instituciones académicas. Entre los miembros se encuentran AT&T, Ericsson, T-Mobile, UScellar, MITRE y la Universidad de Maryland, donde estará físicamente la sede del STB.

La CTIA señala que el banco de pruebas está gobernado por líderes de la industria, guiado por las prioridades gubernamentales y administrado por la propia asociación. Se pretende que el STB permita probar las recomendaciones de seguridad 5G en condiciones reales y con equipos e instalaciones de grado comercial.

El STB se enfoca principalmente en verificar las recomendaciones del VII Consejo de Confiabilidad e Interoperabilidad de Seguridad de las Comunicaciones (CSRIC) de la Comisión Federal de Comunicaciones (FCC) para redes 5G.

“Esta iniciativa complementará y reforzará los esfuerzos de seguridad 5G de la FCC, validará sus recomendaciones y demostrará las características de seguridad 5G, con grupos de distintas industrias trabajando en colaboración para probar casos de uso y productos en una red 5G real utilizando hardware y software del mundo real”, dijo Tom Sawanobori, vicepresidente de la CTIA.

La CTIA detalla que la primera configuración del banco de pruebas, construida con equipos de Ericsson, refleja la configuración inicial de la mayoría de las redes 5G: una red de acceso de radio 5G está conectada a un núcleo 4G para crear una red 5G no independiente (NSA). En 2022, la configuración del STB cambiará a una red 5G independiente (SA) con un núcleo 5G, lo que permitirá probar los casos de uso de 5G SA.

Entre las aplicaciones que se probarán en el STB, se encuentran vehículos autónomos, Realidad Aumentada Inmersiva y Realidad Virtual, operaciones de fábrica automatizadas, redes 5G privadas para empresas y otros.

La Comisión Nacional de los Mercados y la Competencia (CNMC) de España emitió su informe con valoración positiva sobre el anteproyecto de ley de ciberseguridad 5G. Sólo pidió aclarar algunos detalles y que sean más específico y sistemático el régimen de sanciones. La normativa toma como referencia reglas que ya corren para el sector y se establece sobre la base de que el desarrollo 5G es “una prioridad” para España y la Unión Europea.

“Esta Comisión valora positivamente el proyecto, ya que refuerza la seguridad de las redes basadas en 5G y, por tanto, de los nuevos servicios que serán prestados por dichas redes, lo que afianzará la transformación digital en múltiples sectores económicos y servicios esenciales para la sociedad”, dice el documento de 31 páginas, que hace énfasis en que “las amenazas cibernéticas pueden comprometer la disponibilidad, integridad y confidencialidad de las redes”.

Generar una ley específica de ciberseguridad para la nueva generación resulta necesario por, agrega, “los sectores económicos a los que dará servicios” y su “complejidad tecnológica” con funciones como la virtualización, computación de borde o segmentación de red. También hace énfasis en que las redes serán “más vulnerables” al requerirse un mayor número de proveedores terceros, personal especializado en nuevas áreas y políticas adecuadas de permisos y control de acceso a recursos de red y mantenimiento de software.

Así, el anteproyecto tiene como propósito establecer requisitos de seguridad específicos para el despliegue y explotación de redes y servicios basados en 5G y, para el regulador, eso se cumple. Las obligaciones están destinadas a operadores, pero también a suministradores de equipos y servicios necesarios para la explotación de redes, fabricantes de equipos y dispositivos conectados a esta red o usuarios corporativos que tengan derecho de uso del dominio público radioeléctrico.

También refiere a la posibilidad de requerir la certificación en elementos de las redes 5G y de “supeditar la comercialización o uso de equipos terminales y dispositivos conectados a la red al cumplimiento de los requisitos esenciales de ciberseguridad que sean conformes a la normativa comunitaria”. Luz verde también para este concepto da el regulador en su informe, que señala en su documento otras hojas de ruta que deberán tenerse en cuenta en la evolución de la tecnología, como el Plan de Acción 5G de la Comisión Europea y la Estrategia España Digital 2025.

Puntos perfectibles

En términos generales, la Comisión propone que se aclaren las definiciones y ámbito de aplicación de los requisitos de seguridad, en concreto, que incluya la delimitación explícita de operadores a los que sería de aplicación la norma; la inclusión de criterios de valoración de todos los riesgos para determinar las medidas más adecuadas según la importancia de cada uno, y la revisión de algunos detalles del régimen sancionador para que sea más detallado y sistemático.

Respecto de los riesgos, la CNMC detalla su pedido: la norma contempla medidas que pueden llegar a prohibir o limitar la actividad en el mercado de suministradores que hayan sido considerados de alto riesgo por el gobierno, dice para luego sugerir que “se incluyan criterios de valoración de las obligaciones de seguridad respecto de su afectación a la competencia, en especial para las medidas que puedan limitar o condicionar el uso de suministradores con un determinado perfil de riesgo”.

Por último, se recomienda “agilizar la aprobación del Esquema de Seguridad para las redes y los servicios 5G, que debe concretar los criterios y condiciones de aplicación de las obligaciones o, en su defecto, aclarar el alcance y concreción de las medidas que puedan ser cumplimentadas sin esperar la aprobación de dicho esquema”, para evitar situaciones de incertidumbre regulatoria.

El informe de la CNMC responde al pedido de pronunciación que recibió el regulador en junio por parte de la Dirección General de Telecomunicaciones y Ordenación de los Servicios de Comunicación Audiovisual.

En medio de un contexto de escasez de componentes para redes y el rechazo de naciones occidentales a fabricantes chinos, el Reino Unido anunció nuevas acciones como el apagado de las redes 2G y 3G para incrementar la seguridad de las redes, impulsar el desarrollo de componentes en el país y contribuir al aseguramiento de las cadenas de suministro a nivel mundial.

El Departamento para lo Digital, Cultura, Medios y Deporte (DCMS, por sus siglas en inglés) anunció que las redes 2G y 3G están programadas para ser apagadas hacia el año 2033, con lo que espera acelerar el despliegue de redes 5G, liberar el espectro en uso para estas redes y reducir los costos de operación de los proveedores de servicios, además de preparar el mercado para el desarrollo de 6G.

“Establecer un cronograma para la liquidación de estos servicios sigue las recomendaciones del Grupo de trabajo de diversificación y permitirá que nuevos proveedores ingresen al mercado al brindarles certeza sobre cuándo pueden comenzar a trabajar en la construcción de redes 5G en Gran Bretaña”, señaló el Departamento.

Como es de esperar, algunos operadores se adelantarán a la fecha límite establecida por la autoridad británica. En Estados Unidos, compañías como AT&T y Verizon ya realizaron el apagado de sus redes 2G, mientras que T-Mobile lo haría hacia finales de 2022.

El programa del gobierno británico es parte de un plan más amplio que incluye la inyección de hasta 50 millones de libras al mercado para impulsar la investigación y desarrollo en el sector de telecomunicaciones.

Recientemente, el gobierno introdujo la Ley de Seguridad de Telecomunicaciones, que incluye un fondo de hasta 250 millones de libras, “para construir una cadena de suministro más competitiva, innovadora y diversa”, y reducir la dependencia del mercado a unos cuantos fabricantes.

Luego de que Estados Unidos impusiera restricciones comerciales sobre fabricantes chinos como Huawei y ZTE, múltiples operadores y autoridades en el mundo cuestionaron dichas medidas al considerar que no existen las suficientes alternativas que tuvieran la escala y, en especial, los precios ofrecidos por dichos fabricantes.

Aunque Ericsson y Nokia lograron ganar terreno y atender parte del mercado restringido a Huawei, gobiernos europeos y de Estados Unidos han impulsado programas para la construcción de alternativas que permitan ampliar el número de proveedores y reducir la dependencia del sector a un número reducido de fabricantes, para lo cual Open RAN ha surgido como una de las principales opciones.

En ese sentido, el Reino Unido reveló su compromiso de mover al menos el 35 por ciento del tráfico de la red móvil a Open RAN para 2030, a través de 36 millones de libras en financiación para 15 proyectos en Escocia, Gales e Inglaterra, y una inyección en efectivo de 15 millones de libras para la instalación de prueba del prototipo SONIC para tecnología de telecomunicaciones de próxima generación.

Nadine Dorries, secretaria Digital del Reino Unido, planea una reunión con la Secretaria de Comercio de Estados Unidos, Gina Riamondo, en la que discutirán proyectos de investigación y desarrollo para el sector de telecomunicaciones.

“Los líderes renovarán su compromiso de diversificar la cadena de suministro de telecomunicaciones global y debatirán las ambiciones compartidas y la cooperación en la política de datos transatlánticos. La secretaria Digital se reunirá con varios ministros y funcionarios de alto nivel en la visita de cuatro días a Washington DC y Nueva York para fomentar la cooperación en sus prioridades digitales y tecnológicas”, señaló en un comunicado.

En la región, son pocos los operadores que lanzaron 5G, pero la mayoría ya está realizando pruebas pilotos y preparando sus redes, mientras que los gobiernos comienzan a confeccionar las subastas de espectro. Para Ghassan Dreibi, director de Ciberseguridad para América Latina y el Caribe de Cisco, sin las licitaciones 5G listas, los operadores pueden ir armando un diseño de ciberseguridad para el data center, el backbone y la infraestructura física en las calles, “que sea adecuado para soportar las transmisiones futuras”.

En diálogo con DPL News, el ejecutivo destacó que para 5G y Wi-Fi 6 “se necesita algo que los operadores ya pueden empezar desde ahora: planear la infraestructura de ciberseguridad que va a tener que contener en su infraestructura física y virtual de aplicaciones”.

“Cuando hablamos de ciberseguridad en 5G a veces se piensa del lado del usuario, quienes van a usar la tecnología. Pero antes, el operador tiene que hacer un diseño distinto de ciberseguridad en el backbone, porque esa estructura va a ser nueva, actualizada, una tecnología hiperconectada, y mucho más dependiente de conectividad con ambientes de cloud”.

El primer pilar a la hora de pensar la seguridad en 5G, según Dreibi, es la visibilidad. “Si los operadores están armando infraestructura de 5G necesitan datos para la ciberseguridad, incorporar Inteligencia Artificial para mirar cambios”.

Para Dreibi, en el tema de seguridad en el backbone, los operadores latinoamericanos tienen puesto el foco, pero un problema es la falta de personal. “No hay personas capacitadas o empresas que se puedan contratar que ofrezcan servicios avanzados para acelerar los procesos de inversión. Muchas veces el operador tiene que dejar la seguridad para después porque no tiene la capacidad de hacer el despliegue que le gustaría y que sabe que puede”.

Te recomendamos: #MX5G | Ciberseguridad en 5G requiere de atención específica para cada caso de uso

De todas formas, el especialista destaca que hoy en día “no va a existir un sistema de ciberseguridad maduro porque no sabemos qué va a pasar, por eso tener mayor visibilidad es lo más importante (…). Estamos esperando para ver qué va a pasar con 5G, vamos a aprender junto con el proceso”.

En tanto que, desde el punto de vista del usuario, se van a usar distintos servicios de seguridad en la nube. En este punto, el ejecutivo de Cisco retoma la idea de que se necesitará pensar la ciberseguridad para cada caso de uso específico.

Redes privadas

En el caso de las redes privadas 5G, tanto las empresas que la usarán como el proveedor que administrará la red, van a tener que incorporar soluciones de ciberseguridad. “Ya tenemos casos de uso de redes privadas con 4G, y son totalmente controladas por un sistema de seguridad de Cisco que se llama Umbrella, y toda la relación pasa por inteligencia de análisis de amenazas, sobre todo para detectar sitios maliciosos”.

Pero las personas que utilicen dispositivos 5G dentro de esa red privada necesitarán sus soluciones de seguridad, que en ese caso deberán correr por parte de la empresa. “Por ejemplo, puede que los clientes quieran sumar nuevos servicios a las redes privadas como servicios de gestión de credenciales de autenticación de usuario”.

“En América Latina creo que vamos a ser mucho más conservadores en la parte de protección de credencial del usuario. La gestión del dispositivo va a estar a cargo del cliente, y va a dejar algunos servicios con el operador, va ser un mix de los dos. Pero el punto en común es que ambos tendrán que tener visibilidad para controlar el tiempo de detección de anomalías”, puntualizó Dreibi.

“Cada 10 años se produce un cambio tecnológico y cada evolución tuvo un desafío: el de 4G fue mejor conectividad y 5G viene a transformar la experiencia de los usuarios, en especial en ambientes empresariales”, señaló Mauricio Carillo, de Cisco, en su intervención durante el evento Colombia 5G, organizado por DPL Live y la Cámara Colombiana de Informática y Telecomunicaciones (CCIT).

El ejecutivo, que se desempeña como director de Arquitectura de Ventas en Proveedores de Servicios de América Latina de Cisco, recordó un concepto repetido en el evento: 5G impactará a las empresas y, a partir de ellas, a los usuarios. De hecho, agregó que “el principal cliente y con lo que se va a monetizar 5G serán las empresas, a partir de verticales de diferentes categorías”.

La pandemia hizo que hoy estén ocurriendo fenómenos que se esperaban para dentro de los próximos seis o siete años, y para lograr las expectativas de 5G hay que contemplar una visión distinta a la de otras tecnologías: redes más convergentes, simplificación de capas, escalabilidad y segmentación de la red para distintos usos y usuarios, agregó Carrillo.

Además, hizo énfasis en la importancia de trabajar en la confiabilidad y seguridad de las redes más que nunca, pues 5G será más que lo que hubo hasta ahora: nuevos servicios, aplicaciones y dispositivos. Casi de paso, el ejecutivo también se mostró afín a la idea de convivencia entre Wi-Fi 6 y 5G, considerando que habrá casos de uso para una, para la otra y también aquellos que podrán nutrirse de los beneficios de ambas tecnologías. 

El nuevo reporte sobre ciberseguridad del Reino Unido destaca los avances realizados por Huawei para asegurar que su equipo de telecomunicaciones cumpla con los estándares requeridos y no represente un riesgo para las redes del país. Sin embargo, también señala que aún existen elementos que deben ser cubiertos por la compañía para cumplir con la calidad esperada.

El informe emitido por el Centro de Evaluación de Ciberseguridad de Huawei (HCSEC, por sus siglas en inglés) señala que su labor ha cumplido con los requerimientos hechos por el Centro de Ciberseguridad Nacional (NCSC) y continúa aportando “experiencia de clase mundial” en el análisis del equipo de telecomunicaciones del fabricante, pese a los retos presentados por la pandemia de Covid-19 y las medidas de restricción impuestas en contra de Huawei por parte del gobierno estadounidense.

Según el reporte, a lo largo de 2020, el HCSEC cumplió con sus obligaciones como la provisión de ingeniería de software y artefactos de garantía de seguridad cibernética al NCSC y a los operadores del Reino Unido.

En ese sentido, el informe destaca la colaboración de Huawei para avanzar en la corrección de fallas encontradas en reportes anteriores, así como contribuir a la propia independencia del centro y la evaluación realizada.

Recomendamos: Huawei crea centro global de ciberseguridad y transparencia

Entre algunos de los defectos encontrados anteriormente y que han sido resueltos por Huawei, se encuentran casos como la rectificación de los tableros que contienen un componente de soporte antiguo y poco convencional, y un progreso en la equivalencia binaria, el problema de acceso fijo y la gestión de vulnerabilidades de acuerdo con las expectativas.

No obstante, el centro de evaluación también considera que pese a los avances, el progreso es insuficiente para cumplir plenamente con las exigencias de calidad impuestas por el NCSC.

“Consciente del impacto de la Covid-19, el trabajo del HCSEC continúa descubriendo problemas que indican que no ha habido una mejora general en el transcurso de 2020 para cumplir con la ingeniería de software del producto y la calidad de seguridad cibernética esperada por el NCSC”, señala el reporte.

El HCSEC fue establecido desde 2010 como parte de un acuerdo entre Huawei y el gobierno del Reino Unido para evaluar y mitigar los riesgos de la operación de equipos de la compañía en las redes de telecomunicaciones. La mesa de dirección del centro está presidida por el NCSC, con un asiento para Huawei y con la participación de otros representantes del gobierno y del mercado de telecomunicaciones.

Te puede interesar: Core 5G de Huawei pasa las pruebas de garantía de seguridad de 3GPP y GSMA

Por otro lado, el reporte también advierte de cambios previstos en el sector que pudieran alterar el trabajo realizado por el centro, tales como una nueva ley de telecomunicaciones o las medidas de restricción comercial impuestas por el gobierno de Estados Unidos.

Actualmente, el gobierno del Reino Unido se encuentra en medio de la evaluación de una nueva ley de telecomunicaciones que le permitiría establecer un marco de seguridad, con nuevos estándares para mitigar y responder a posibles riesgos relacionados a la operación de equipo y dispositivos de telecomunicaciones.

Al respecto, el Centro confía en que la nueva ley permita establecer un marco regulatorio más efectivo para la administración de riesgos. En ese sentido, “el NCSC espera poder proporcionar una garantía técnica mejorada en la gestión de riesgos de seguridad de los equipos de Huawei en las redes del Reino Unido”.

Adicionalmente, el Centro espera también que pese a la incertidumbre alrededor de la versión final de la ley, el NCSC pueda mantener su poder de decisión independiente y discrecional sobre los productos que deban ser analizados por el HCSEC, posición que es apoyada por Huawei.

La Cámara de los Comunes urgió al gobierno británico a profundizar en un plan detallado para lograr diversificación en la cadena de suministro de la tecnología 5G, ya que en la actualidad depende únicamente de Nokia y Ericsson, tras haber excluido a Huawei.

En un informe publicado este jueves, el Comité de Ciencia y Tecnología de la Cámara criticó que el gobierno aún no cuenta con una estrategia clara para abordar los riesgos que amenazan la seguridad y resistencia de las redes, y abrir el mercado a más proveedores.

Por tal razón, realizó una serie de recomendaciones que, según su visión, es apremiante adoptar a corto y largo plazo. Entre ellas, el Comité dijo que en tres meses debe estar listo un plan de acción específico, con un presupuesto inicial y un cronograma de trabajo para diversificar la cadena de suministro.

El gobierno también tiene que proponer medidas para facilitar la entrada al mercado de los proveedores de equipos de infraestructura e incentivar el despliegue de 5G independiente, a fin de que los operadores no prefieran a quienes ofrezcan en conjunto equipos de las generaciones móviles anteriores.

Aunque el Reino Unido debería apoyar el desarrollo de Open RAN como una alternativa para impulsar estándares abiertos y mayor interoperabilidad, el futuro de esta tecnología aún es incierto y no tendría que verse como una “solución milagrosa” para la problemática, advierte el documento.

Te recomendamos: Reino Unido invertirá en proyectos 5G con Open RAN

La Cámara no sólo está preocupada por la construcción de 5G, sino también por otras tecnologías críticas como la Inteligencia Artificial o la computación cuántica, así que instó al gobierno a realizar una evaluación acerca de la extensión actual y el potencial futuro para la divergencia tecnológica global, tomando en cuenta que existe una creciente diferencia entre el sector británico y el chino.

El año pasado, el gobierno del Reino Unido clasificó a Huawei como una empresa de riesgo en seguridad cibernética y prohibió comprar equipos del gigante chino, luego de la presión ejercida por Estados Unidos sobre esta y otras naciones. Ahora a los británicos les inquieta quedar en manos de Ericsson y Nokia, dos empresas extranjeras.

El Subsecretario de Crecimiento Económico, Energía y Medio ambiente de Estados Unidos, Keith Krach, continuó su viaje por América Latina y visitó Panamá para reforzar la colaboración de ambos países en temas económicos y de seguridad nacional, además de invitar al país centroamericano a sumarse a la iniciativa Red Limpia, que reúne a países, proveedores de telecomunicaciones y compañías de alta tecnología para proteger los datos personales y la seguridad nacional.

El funcionario estadounidense visitó recientemente otros países como Ecuador y Brasil para promover su iniciativa, la cual busca suprimir a la tecnología china del desarrollo de las redes de telecomunicaciones, en especial las de quinta generación (5G).

Krach mencionó que participar en esta coalición también le permitiría a Panamá atraer una mayor inversión extranjera de los 51 países que participan de esta iniciativa.

Recomendado: Mensajero estadounidense llega a Chile para predicar contra Huawei en 5G

El subsecretario también se reunió con integrantes de la Autoridad de Servicios Públicos de Panamá (Asep) para dialogar sobre el despliegue de la infraestructura 5G, el cierre de la brecha digital, la modernización de sistemas y la ciberseguridad.

La visita incluyó un encuentro con líderes de compañías de telecomunicaciones que operan en el país, dialogando sobre la importancia de garantizar la seguridad y privacidad de todos en futuras redes.

Las redes sociales experimentan un momento oscuro a nivel mudial, donde la desinformación, la glorificación de la violencia y, sobre todo, el contenido sobre abuso sexual infantil se vuelven cada vez más fuertes. Sin embargo, tanto legisladores y reguladores, como las propias compañías, comenzaron con acciones por separado para erradicar éstas y otras prácticas nocivas.

TikTok anunció por medio de su CEO interina, Vanessa Pappas, el envío de una carta a los jefes de nueve plataformas de redes sociales y de contenido proponiendo un Memorando de Entendimiento (MOU) que aliente a las empresas a advertirse entre sí del contenido gráfico y violento dentro de sus plataformas. Para lograr esto, se sugirió la creación de un banco de hash para contenido violento y gráfico que podría reducir significativamente las posibilidades de que las personas lo encuentren y sufran las repercusiones de su publicación.

“No hay nada más importante para nosotros que la seguridad de nuestra comunidad. Traer alegría y conexión a nuestra comunidad global es el objetivo final, y priorizar el bienestar de las personas en esa comunidad es primordial”, expresó Pappas en su carta.

La CEO interina hizo un llamado a una reunión con los equipos de Confianza y Seguridad de las plataformas para discutir más a fondo el mecanismo que se propuso y que está impulsado bajo la necesidad de mejorar la seguridad de los usuarios de redes sociales.

“Somos conscientes de la necesidad de que cualquier acuerdo negociado de este tipo esté claramente definido con respecto a los tipos de contenido que podría capturar, y lo suficientemente ágil como para permitir que cada uno de nosotros se mueva rápidamente para notificarnos unos a otros de lo que sería capturado por el MOU. También apreciamos que puede haber restricciones regulatorias en las regiones que ameriten un mayor compromiso y consideración”, agregó la ejecutiva de TikTok.