O governo publicou nesta sexta-feira, 27, regras para a segurança nas redes 5G com instruções específicas de protocolos e tecnologias, bem como a possibilidade de auditoria com envolvimento das autoridades em incidentes. Assinada pelo ministro chefe do Gabinete de Segurança Institucional da Presidência (GSI), Augusto Heleno, a instrução normativa nº 4, de 26 de março de 2020, dispõe sobre os requisitos mínimos de segurança cibernética que devem ser adotados no estabelecimento das redes 5G.
Notadamente, não há restrições a determinados fornecedores, como limite a redes de acesso e impossibilidade de atuar na rede de core. A única exigência é que as redes tenham sempre mais de um fornecedor. “As prestadoras de serviço deverão subcontratar fornecedores distintos, de forma que uma mesma área geográfica possua, pelo menos, duas prestadoras utilizando equipamentos de fornecedores distintos”, diz o ato. Sendo assim, o governo brasileiro não impõe limites a empresas chinesas como a Huawei (como ocorreu no Reino Unido, por exemplo), desde que as fabricantes entrem em conformidade com as determinações. “Os requisitos estabelecidos neste ato buscam elevar a proteção da sociedade e das instituições nacionais, em face da possibilidade de existência de vulnerabilidades e backdoors em sistemas de tecnologia 5G”, diz o documento.
Os requisitos mínimos de segurança devem atender os princípios de: interoperabilidade, disponibilidade, integridade, autenticidade, diversidade, confidencialidade, prioridade e responsabilidade. A instrução normativa nº 4 pode ser lida na íntegra clicando aqui.
Notícias relacionadas
Vivo quer expandir RAN sharing com TIM e vê possibilidade para 5G
Vivo amplia meta de casas passadas com fibra para 29 milhões até 2024
Determinações
As normas exigem que a operadora deverá exigir de fornecedores o cumprimento de todos os protocolos e especificações técnicas da Anatel, ABNT ou “reconhecidos internacionalmente”. Exige ainda que as operadoras disponham de mecanismos de interoperabilidade com outras prestadoras.
No caso específico de acesso externo, o MD diz que deve-se evitar que as redes roaming acessem o core de rede. Para isso, as operadoras deverão implantar um sistema de Security Edge Protection Proxy (SEPP) no 5G, com funções de proteção nas fronteiras das redes para “esconder a topologia, filtrar mensagens, estabelecer canais TLS (Transport Layer Security) e implementar proteção de segurança na camada de aplicação para mensagens do tipo roaming através de redes IPX (Internetwork Packet Exchange)”.
Naturalmente, as operadoras deverão seguir as regras da Anatel, especialmente em relação à qualidade e disponibilidade do serviço. A instrução normativa destaca a previsão e o teste de rotas alternativas de tráfego, no caso de a infraestrutura de determinada fornecedora esteja comprometida. “Quando a temática estiver relacionada às rotas alternativas, deve-se prever uso de infraestrutura de outras prestadoras em casos emergenciais.”
Outra necessidade será a de implantação de mecanismos contra ataques de negação de distribuição de serviço (DDoS), que procuram sobrecarregar artificialmente uma rede para tirá-la do ar. Para tanto, diz que deverá haver funções de detecção e mitigação sem prejuízo de que pelo menos uma dessas funções possua a responsabilidade de prever o monitoramento de metadados de tráfego de rede para identificação de padrões anormais. A prestadora deverá ainda habilitar recursos para verificação da integridade dos dados trafegados nas redes 5G.
Determinações técnicas específicas
O governo é explícito ainda em determinar que a operadora deverá implantar o “isolamento de segurança NFV (Network Function Virtualization) como uma solução end-to-end que estará, obrigatoriamente, disponível nos equipamentos a serem utilizados, os quais adotarão ao menos os padrões nos moldes do SEC009 (Multi-tenant hosting management security) e do SEC002x (Security feature management of open source software), definidos pelo ETSI (European Telecommunications Standards Institute)”. Ou seja: coloca a obrigatoriedade de uso de NFV com determinados protocolos específicos e necessitando de aplicação fim a fim.
Outra obrigação é a de habilitar utilização do protocolo IPV6 “a fim de se evitar o tráfego de dados forjados, sem prejuízo da proteção da origem dos dados trafegados”. Também implica que todas as operadoras deverão habilitar camada de criptografia, “em conformidade com as normas expedidas” pela Anatel.
Colocada como uma medida de segurança, a diversidade de operadoras “por região e por faixas de frequência” é sugerida com o intuito de promover a concorrência e qualidade dos serviços, mas também para garantir a continuidade da prestação no caso de falha de uma determinada operadora ou fornecedor. Da mesma forma, diante de um possível ataque para derrubar um nó de rede, a operadora deverá “sempre que possível, selecionar o nó com menor prioridade, ou seja, aquele que não afete as infraestruturas críticas”.
Auditoria
Há a indicação da preferência por softwares de infraestrutura 5G em padrão abertos e “passíveis de auditoria em termos de segurança”. Conforme indica o item XV: “é obrigatória a utilização de processos de auditoria que assegurem a segurança cibernética dos sistemas utilizados na rede 5G, podendo ser fornecidos de forma conjunta com as prestadoras de serviços e empresas interessadas em fornecer tecnologia 5G”. Essa auditoria deverá englobar empresas, consumidores, parceiros e instituições de pesquisa, além do próprio governo. Segundo informa o documento, o incentivo ao trabalho conjunto tem como objetivo obter “informações essenciais para a tomada de decisão sobre a possibilidade de uso dos equipamentos ofertados”.
Um órgão central para o sistema de auditoria será designado. Ele verificará a conformidade com os requisitos mínimos estabelecidos pelo Gabinete de Segurança Institucional da Presidência (GSI) e com “outros requisitos que vierem a ser estabelecidos ou adotados pelo órgão”. Todos os incidentes de segurança cibernética deverão ser informados “imediatamente” ao Centro de Tratamento e Resposta a Incidentes Cibernéticos de Governo do Departamento de Segurança da Informação do GSI.
Brecha
Às teles cabem a disponibilidade, integridade e confidencialidade no tráfego da rede 5G, mas sem prejuízo, “em caso de comprometimento da segurança, da esfera penal, cível e administrativa”. No caso de ocorrer uma “grave falha”, intencional ou não, que comprometa os dados pessoais, tanto as operadoras como os fornecedores subcontratados responderão de acordo com suas responsabilidades.
Há de se mencionar que, apesar de procurar coibir a ocorrência de backdoors, o item XX diz: “as prestadoras de serviço deverão fornecer mecanismos que possibilitem inspeção, inclusive a sua auditoria, em equipamentos em produção, até mesmo com a retirada de hardware para avaliação em laboratório”. Além disso, as operadoras deverão monitorar mensalmente os estados de configuração dos equipamentos, com dados de topologia e versões de hardware e software para “auxiliar a atividade de auditoria”.
TAGS
5G
Crise da Huawei
infraestrutura
redes móveis
Artigo anteriorAnatel adia consulta do edital de 5G por 15 dias, e pode fazer novos adiamentos
Próximo artigoPré-pago e pirataria de TV são maiores danos do Coronavírus até o momento para teles
Bruno do Amaral
Editor adjunto, guitarrista nas horas vagas, pai de pet e recifense.
ARTIGOS RELACIONADOS
Belo Horizonte aprova nova lei das antenas em primeiro turno
Henrique Julião - 02/12/21, 17:34
Abrint critica livre negociação no compartilhamento de postes
Bruno do Amaral - 02/12/21, 19:31
Algar Telecom realiza demonstração de 5G no agro em Uberaba
Henrique Julião - 02/12/21, 18:26
GSMA projeta 20% dos brasileiros com 5G em 2025
Henrique Julião - 01/12/21, 20:43
Audiência pública no Senado para ouvir ministro sobre 5G fica para...
Marcos Urupá - 01/12/21, 15:47
MCTI assina acordo de cooperação com recursos para programa de Open...
Henrique Julião - 30/11/21, 12:12
SEM COMENTÁRIOS
DEIXE UMA RESPOSTA Cancelar resposta
Por favor digite seu comentário!
Por favor, digite seu nome aqui
Você digitou um endereço de e-mail incorreto!
Por favor, digite seu endereço de e-mail aqui
Salve meu nome, e-mail e site neste navegador para a próxima vez que eu comentar.
Δ
{{#message}}{{{message}}}{{/message}}{{^message}}Seu envio falhou. O servidor respondeu com {{status_text}} (código {{status_code}}). Entre em contato com o desenvolvedor deste processado de formulários para melhorar esta mensagem. Aprenda Mais{{/message}}
{{#message}}{{{message}}}{{/message}}{{^message}}Parece que seu envio foi bem-sucedido Mesmo que o servidor tenha respondido OK, é possível que o envio não tenha sido processado. Entre em contato com o desenvolvedor deste processado de formulários para melhorar esta mensagem. Aprenda Mais{{/message}}
Enviando...
Esse site utiliza o Akismet para reduzir spam. Aprenda como seus dados de comentários são processados.
Publicidade
SOBRE NÓS
DIRETOR GERAL: Samuel Possebon
REDAÇÃO TELETIME e TELA VIVA: Bruno do Amaral, Fernando Lauterjung, Marcos Urupá, Henrique Julião, Mariana Toledo, Samuel Possebon
EQUIPE COMPARTILHADA
Representante comercial de publicações e eventos: Patrícia Linger (11) 3138-4623 / (11) 98245-3183, comercial@teletime.com.br
Representante de inscrições e circulação: Andrea Sternadt (11) 3138-4600
Departamento administrativo: Cristini Mayumi (11) 3138-4621
Equipe de Internet: Lúcio Pinotti (tráfego) e Marcelo Roberto Pressi (desenvolvedor)
SIGA-NOS
© 2019 - Os artigos do site são propriedade de Save Produções Editoriais LTDA. A reprodução das matérias é livre desde que citada a fonte e com o link para a publicação original.
Usamos cookies em nosso site para fornecer a experiência mais relevante, lembrando suas preferências e visitas repetidas. Ao clicar em “Aceitar”, concorda com a utilização de TODOS os cookies.
Não venda minhas informações pessoais.
Configurações de cookiesAceitar
Gerenciar consentimento
Fechar
Visão geral da privacidade
Este site usa cookies para melhorar a sua experiência enquanto navega pelo site. Destes, os cookies que são categorizados como necessários são armazenados no seu navegador, pois são essenciais para o funcionamento das funcionalidades básicas do site. Também usamos cookies de terceiros que nos ajudam a analisar e entender como você usa este site. Esses cookies serão armazenados em seu navegador apenas com o seu consentimento. Você também tem a opção de cancelar esses cookies. Porém, a desativação de alguns desses cookies pode afetar sua experiência de navegação.
Necessário	
Necessário
Sempre ativado
Os cookies necessários são absolutamente essenciais para o funcionamento adequado do site. Esses cookies garantem funcionalidades básicas e recursos de segurança do site, de forma anônima.
Cookie
Duração
Descrição
cookielawinfo-checkbox-analytics 11 months Este cookie é definido pelo plug-in GDPR Cookie Consent. O cookie é usado para armazenar o consentimento do usuário para os cookies na categoria "Analíticos".
cookielawinfo-checkbox-functional 11 months O cookie é definido pelo consentimento do cookie GDPR para registrar o consentimento do usuário para os cookies na categoria "Funcional".
cookielawinfo-checkbox-necessary 11 months Este cookie é definido pelo plug-in GDPR Cookie Consent. Os cookies são usados para armazenar o consentimento do usuário para os cookies na categoria "Necessário".
cookielawinfo-checkbox-others 11 months Este cookie é definido pelo plug-in GDPR Cookie Consent. O cookie é usado para armazenar o consentimento do usuário para os cookies na categoria "Outros.
cookielawinfo-checkbox-performance 11 months Este cookie é definido pelo plug-in GDPR Cookie Consent. O cookie é usado para armazenar o consentimento do usuário para os cookies na categoria "Desempenho".
viewed_cookie_policy 11 months O cookie é definido pelo plug-in GDPR Cookie Consent e é usado para armazenar se o usuário consentiu ou não com o uso de cookies. Ele não armazena nenhum dado pessoal.
Funcional	
Funcional
Os cookies funcionais ajudam a realizar certas funcionalidades, como compartilhar o conteúdo do site em plataformas de mídia social, coletar feedbacks e outros recursos de terceiros.
Desempenho	
Desempenho
Os cookies de desempenho são usados para compreender e analisar os principais índices de desempenho do site, o que ajuda a fornecer uma melhor experiência do usuário para os visitantes.
Analíticos	
Analíticos
Cookies analíticos são usados para entender como os visitantes interagem com o site. Esses cookies ajudam a fornecer informações sobre as métricas do número de visitantes, taxa de rejeição, origem do tráfego, etc.
Propaganda	
Propaganda
Os cookies de publicidade são usados para fornecer aos visitantes anúncios e campanhas de marketing relevantes. Esses cookies rastreiam visitantes em sites e coletam informações para fornecer anúncios personalizados.
Outros	
Outros
Outros cookies não categorizados são aqueles que estão sendo analisados e ainda não foram classificados em uma categoria.