/
[Résí~líêñc~íá cí~bérñ~étícá~]

[Cómp~rééñ~déñd~ó ós m~áñdá~tós d~é cóñ~fórm~ídád~é dá Ú~É: Tél~écóm~úñíc~áçõés-5G~ é múí~tó má~ís]

[Ém párté úm Ñéstá séríé dé blógs, díscútí ó céñáríó dé cóñfórmídádé é cómó cádá sétór tém séús própríós máñdátós óú óríéñtáçõés sóbré ségúráñçá cíbérñétícá. Íssó fóí ségúídó pór úmá póstágém sóbré régúláméñtáçãó é cóñtrólés dé ségúráñçá ñó sétór dé Sístémás Crítícós é Técñólógíá Ópérácíóñál, úmá áréá ñá qúál téñhó éxpéríêñcíá dírétá. Á pártír dáí, díscútímós ó régúláméñtós dé sérvíçós fíñáñcéírós préséñté ñá ÚÉ. Fíñálméñté, GDPR é Cýbér Ésséñtíáls/Cýbér Ésséñtíáls Plús cómó úm cóñjúñtó dé dírétrízés dó ÑCSC (Céñtró Ñácíóñál dé Ségúráñçá Cíbérñétícá dó Réíñó Úñídó) sóbré ségúráñçá cíbérñétícá.]

[Hójé, vóú mé cóñcéñtrár ém úmá áréá dé ségúráñçá ém rápídó déséñvólvíméñtó: télécómúñícáçõés é ás plátáfórmás dé cómúñícáçãó qúé élás cóñstróém. 5G é ó fócó átúál, é cláró, más ás dírétrízés dé ségúráñçá é ás léís qúé éstãó séñdó ímpléméñtádás hójé támbém défíñém ó céñáríó párá ó fútúró álém dó 5G.]

[Ó sét~ór dé~ télé~cómú~ñícá~çõés]

[Ñós últímós áñós, hóúvé úmá múdáñçá sígñífícátívá dé fócó ñó sétór é ñó góvérñó párá áñálísár ás ímplícáçõés dá frácá ségúráñçá ñó ñégócíó cádá véz máís ímpórtáñté dé télécómúñícáçõés. Párté díssó díz réspéító á ímplícáçõés dé áltó ñívél dó típó éstádó-ñáçãó. Pór éxémpló, ó úsó dé éqúípáméñtós dé rédé dé fórñécédórés óú páísés éspécífícós ñó “ñúcléó dé pácótés”, á plátáfórmá básé pélá qúál ás chámádás é ós dádós sãó rótéádós. Íssó móstrá á ímpórtâñcíá qúé éssás rédés têm párá ó fútúró dó múñdó — qúálqúér pótéñcíál cómprómétíméñtó óú báckdóór qúé téñhá ó méñór pótéñcíál dé éxístír tém rámífícáçõés ábráñgéñtés.]

[Íssó támbém lévá á úm fócó ém sístémás péríférícós, órgáñízáçõés é fórñécédórés. Ó ÑCSC ñó Réíñó Úñídó, pór éxémpló, cóñcéñtróú-sé príméíró ñá cádéíá dé súpríméñtós dó sétór dé télécómúñícáçõés áñtés dé pássár párá á óríéñtáçãó é á légísláçãó sóbré ás própríás rédés 5G.]

Rélátóríó dé révísãó dá cádéíá dé súpríméñtós dé télécómúñícáçõés dó Réíñó Úñídó, públícádó ém júlhó dé 2019 á pártír dé úm révísãó íñícíál ém 2018, áfírmá qúé “á áméáçá cíbérñétícá máís sígñífícátívá áó sétór dé télécómúñícáçõés dó Réíñó Úñídó vém dós éstádós”, más támbém désácóñsélhá á dépéñdêñcíá dé úm úñícó fórñécédór párá tódós ós sístémás dé súpórté. Ós ríscós dé ségúráñçá déscrítós íñclúém:]

  • [Dépé~ñdêñc~íá ñá~cíóñ~ál dé~ qúál~qúér~ fórñ~écéd~ór, és~pécí~álmé~ñté á~qúél~és có~ñsíd~érád~ós dé~ áltó~ rísc~ó;]
  • [Fálh~ás óú~ vúlñ~éráb~ílíd~ádés~ ém éq~úípá~méñt~ós dé~ rédé~;]
  • [Á ámé~áçá “sé~crét~á” — á íñ~córp~óráçãó~ dé fú~ñcíó~ñálí~dádé~s mál~ígñá~s ñós~ éqúí~pámé~ñtós~ dó fó~rñéc~édór~; é]
  • [Ácés~só ád~míñí~strá~tívó~ dó fó~rñéc~édór~ párá~ fórñ~écér~ súpó~rté á~ó éqú~ípám~éñtó~ óú có~mó pá~rté d~é úm c~óñtr~átó d~é sér~víçós~ géré~ñcíá~dós.]

[Ém sé~gúíd~á, ó ÑC~SC dé~scré~vé á s~éñsí~bílí~dádé~ dé sé~gúrá~ñçá vá~ríávé~l dé d~ífér~éñté~s típ~ós é f~úñçõés~ dé ré~dé:]

[ÑCSC~]

[Íñfr~áést~rútú~rá 5G]

[À médídá qúé ñóvás técñólógíás dé rédé, cómó 5G, ámádúrécém, ás máñéírás pélás qúáís cóñéctámós díspósítívós é géréñcíámós éssés sístémás cóñéctádós múdám fúñdáméñtálméñté. 5G é máís dó qúé ápéñás áúméñtár á vélócídádé, cóm látêñcíá éxtrémáméñté rédúzídá, cóñfíábílídádé é témpó dé átívídádé ámpláméñté áprímórádós é áté 100 vézés ó ñúméró dé díspósítívós cóñéctádós ém úmá détérmíñádá áréá. Ó 5G pérmíté ó cóñtrólé dírétó dé díspósítívós dé ÍóT, cóñtrólé rémótó ém témpó réál dé técñólógíás cómó dróñés sém ós próblémás dé látêñcíá ássócíádós á técñólógíás áñtéríórés, cómúñícáçõés dé véícúló á véícúló é múító méñós dépéñdêñcíá dá cóñéctívídádé fíó/Wí-Fí trádícíóñál párá sístémás crítícós.]

[Éríc~ssóñ~]

[Íssó~ pérm~íté q~úé ós~ cásó~s dé ú~só mú~dém s~ígñí~fícá~tívá~méñt~é ó mó~déló~ dé sé~gúrá~ñçá ré~súlt~áñté~.]

[Ó 5G íñcórpórá úmá séríé dé mélhóríás dé ségúráñçá íñtégrádás, cómó ás déscrítás pélá Érícssóñ áqúí. Ás mélhóríás íñclúém críptógráfíá dé póñtá á póñtá cóm ÍMSÍ (Íñtérñátíóñál Móbílé Súbscríbér), támbém cóñhécídó cómó Súbscríptíóñ Pérmáñéñt Ídéñtífíér (SÚPÍ) ñá líñgúágém 5G.]

[Ñó éñtáñtó, ó 5G é máís ségúráméñté úmá “íñfráéstrútúrá crítícá” dó qúé ás rédés dé télécómúñícáçõés áñtéríórés cóm dádós éspécífícós. Á êñfásé ñá cóñfíábílídádé, ñó témpó dé átívídádé é ñó cóñtrólé dé sístémás crítícós, cómó ós dós cárrós, sígñífícá qúé ó 5G é úmá péçá fúñdáméñtál dá íñfráéstrútúrá, ém véz dó úsó máís éspécífícó dé éñtrétéñíméñtó/dádós dó 4G. Íssó éstá cláráméñté déscrító ñó díágrámá ábáíxó dá Érícssóñ:]

[5G]

[Á séçãó~ áprí~mórá~dá dé~ báñd~á lár~gá móv~él, íñ~clúí~ñdó c~óñéc~tíví~dádé~ dé dá~dós d~é smá~rtph~óñés~, dést~ácá ó~s cás~ós dé~ úsó 5G~ máís~ óbvíó~s, más~ ábáí~xó íl~ústr~á tód~á úmá~ séríé~ dé có~múñí~cáçõés~ éñtr~é máqú~íñás~.]

[Ñá pá~rté í~ñfér~íór, v~émós~ síst~émás~ íñdú~strí~áís c~rítíc~ós, sé~gúrá~ñçá ñó~ trâñs~ító, é~tc., tó~dós ú~tílí~záñd~ó 5G pá~rá có~múñí~cáçãó d~írét~á, ém v~éz dé~ rédé~s pér~sóñá~lízá~dás p~árá c~ádá f~íñál~ídád~é.]

[Óríé~ñtáçãó~ — dépó~ís lé~í]

[Á pár~tír d~á rév~ísãó í~ñící~ál dá~ cádé~íá dé~ súpr~íméñ~tós, ó~ ÑCSC~ ñó Ré~íñó Ú~ñídó~ múdó~ú pél~á prí~méír~á véz~ párá~ réví~sár á~ ségú~ráñçá~ dó sé~tór d~é tél~écóm~úñíc~áçõés d~ó Réí~ñó Úñ~ídó.]

[Íssó~ désc~óbrí~ú qúé~ “á máí~óríá~ dós v~étór~és dé~ átáq~úé có~m máí~ór pó~ñtúá~çãó sé é~ñcáí~xává~ ém úm~á dás~ cíñc~ó cát~égór~íás á~ ségú~ír:]

  • [éxpl~óráçãó~ pór m~éíó d~ó plá~ñó dé~ géré~ñcíá~méñt~ó dós~ ópér~ádór~és]
  • [éxpl~óráçãó~ átrá~vés dó~ pláñ~ó dé s~íñál~ízáçãó~ íñté~rñác~íóñá~l]
  • [éxpl~óráçãó~ dé ré~dés v~írtú~álíz~ádás~]
  • [éxpl~óráçãó~ pór m~éíó d~á cád~éíá d~é súp~rímé~ñtós~]
  • [pérd~á dá c~ápác~ídád~é ñác~íóñá~l dé ó~pérá~r é pr~ótég~ér ñó~ssás~ rédé~s (dép~éñdêñ~cíá)”]

[Á pár~tír d~áqúí~, ó rápí~dó dé~séñv~ólví~méñt~ó fóí~ éñtãó~ ó ápó~séñt~ádór~íá dó~ áñté~ríór~ Télé~cóms~ Ássú~ráñc~é Sch~émé - C~ÁS (T), é~ á élá~bórá~çãó dó R~éqúí~sító~s dé s~égúr~áñçá d~é tél~écóm~úñíc~áçõés (T~SR) ór~íéñt~áçãó có~m úmá~ míss~ãó díf~éréñ~té.]

[Íssó~ áíñd~á ést~á ém rá~scúñ~hó, má~s é cóñ~hécí~dó pó~r cóñ~tér r~éqúí~sító~s ésp~écífí~cós ñ~ás sé~gúíñ~tés ár~éás:]

  • [Éñté~ñdéñ~dó á s~úpér~fícíé~ dé át~áqúé~ dós s~ísté~más d~éñtr~ó dó é~scóp~ó]
  • [Míñí~mízá~r ó ím~páct~ó dé ú~m átá~qúé, p~ór mé~íó dá~ rédú~çãó dá c~óñéc~tíví~dádé~ — é, pór~táñt~ó, dó m~óvím~éñtó~ láté~rál]
  • [Fórt~é ség~méñt~áçãó dá~ gést~ãó é dá~s áréá~s prí~ñcíp~áís]

[Pór f~ím, ví~mós ó~s réq~úísí~tós r~élác~íóñá~dós s~érém~ tráñ~sfór~mádó~s ém ú~má lé~í réc~ém-crí~ádá: á~ Prój~étó d~é Léí~ dé Sé~gúrá~ñçá dé~ Télé~cómú~ñícá~çõés.]

[É múít~á cóí~sá pá~rá có~brír~¡ Cóñ~fórm~é méñ~cíóñ~ádó ñ~éstá~ póst~ágém~, ó dés~éñvó~lvím~éñtó~ déss~és ñó~vós c~óñjú~ñtós~ dé dí~rétr~ízés~, léís~ é rév~ísõés~ éstá ó~córr~éñdó~ múít~ó ráp~ídám~éñté~: dás r~évís~õés bás~ícás~ à légí~sláçãó~ átúá~l ém d~óís á~ñós ñ~ó Réí~ñó Úñ~ídó.]

[Ém tódá á Úñíãó Éúrópéíá, éstámós trábálháñdó cóm péssóás múító máís vélhás Ártígó 13.ó-Á dá Dírétívá 2009/140/CÉ, párté dó máís ámpló Pácóté dé télécómúñícáçõés ÉÑÍSÁ. Éscrító ém 2009, íssó áíñdá ñãó lévá ém cóñtá ós múítós cásós dé úsó é céñáríós ádícíóñáís ém tórñó dé 4G é 5G, émbórá áíñdá íñclúá póñtós (rélátíváméñté vágós), cómó:]

[“Ós Éstádós-Mémbrós dévém ásségúrár qúé ás émprésás qúé óférécém rédés públícás dé cómúñícáçõés óú sérvíçós dé cómúñícáçõés élétróñícás ácéssívéís áó públícó tómém médídás técñícás é órgáñízácíóñáís ádéqúádás párá gérír ádéqúádáméñté ós ríscós cólócádós à ségúráñçá dás rédés é sérvíçós. Téñdó ém cóñtá ó éstádó dá técñícá, éssás médídás dévém ásségúrár úm ñívél dé ségúráñçá ádéqúádó áó ríscó ápréséñtádó. Ém pártícúlár, médídás dévém sér tómádás párá prévéñír é míñímízár ó ímpáctó dé íñcídéñtés dé ségúráñçá ñós úsúáríós é ñás rédés íñtércóñéctádás.”]

[Pódé~mós é~spér~ár át~úálí~záçõés~ sígñ~ífíc~átív~ás pá~rá ál~íñhá-l~ó cóm~ ás ór~íéñt~áçõés, c~ómó á~ dó ÑC~SC.]

[Ém có~ñclú~sãó]

[Á rápídá éscáládá dé áñálísés, óríéñtáçõés é léís súbséqúéñtés qúé ó prócéssó dó ÑCSC déscrévé ñó Réíñó Úñídó móstrá á éñórmé súpérfícíé pótéñcíál dé átáqúé é ás ímplícáçõés qúé úmá múdáñçá párá télécómúñícáçõés ápóíádás pór 5G tráz, júñtáméñté cóm ás clárás váñtágéñs ém múítás áréás dá vídá. Vímós úm ñúméró créscéñté dé prójétós rélácíóñádós ñó sétór cómó résúltádó dá rápídá mélhóríá é dás óríéñtáçõés éspécífícás díspóñívéís.]

[Ñá Íl~lúmí~ó, ést~ámós~ éñvó~lvíd~ós ém~ váríó~s pró~jétó~s dé t~éléc~ómúñ~ícáçõé~s é áj~údám~ós có~m ós r~éqúí~sító~s dé v~ísíb~ílíd~ádé é~ ségm~éñtá~çãó qúé~ éssé~s ámb~íéñt~és có~mplé~xós é~ crítí~cós d~é íñf~ráés~trút~úrá é~xígé~m.]

[Párá~ sábé~r máí~s sób~ré á á~bórd~ágém~ dá Íl~lúmí~ó à míc~róss~égmé~ñtáçãó~, cóñf~írá:]

[Tópíc~ós ré~lácí~óñád~ós]

[Ártí~gós r~élác~íóñá~dós]

[Cómó~ sé pr~ótég~ér có~ñtrá~ á ñóv~á vúl~ñérá~bílí~dádé~ dé sé~gúrá~ñçá dá~ pórt~á TCP~ 135]
[Résí~líêñc~íá cí~bérñ~étícá~]

[Cómó~ sé pr~ótég~ér có~ñtrá~ á ñóv~á vúl~ñérá~bílí~dádé~ dé sé~gúrá~ñçá dá~ pórt~á TCP~ 135]

[Úmá f~órmá~ dé éx~plór~ár á p~órtá~ TCP 135 p~árá é~xécú~tár c~ómáñ~dós r~émót~ós íñ~tród~úzíú~ úmá v~úlñé~rábí~lídá~dé ñá~ pórt~á 445, tór~ñáñd~ó ñéc~éssár~íó pr~ótég~ér á p~órtá~ 135 párá~ gárá~ñtír~ á ség~úráñ~çá dó T~CP.]

[Dáñd~ó ó pr~éséñ~té qú~é súá~ éqúí~pé dé~ ségú~ráñçá~ dé TÍ~ méré~cé ñé~stá t~émpó~rádá~ dé fé~stás~]
[Résí~líêñc~íá cí~bérñ~étícá~]

[Dáñd~ó ó pr~éséñ~té qú~é súá~ éqúí~pé dé~ ségú~ráñçá~ dé TÍ~ méré~cé ñé~stá t~émpó~rádá~ dé fé~stás~]

[Ápré~ñdá á~ prép~árár~ súá é~mpré~sá pá~rá á ép~ócá d~á cól~héít~á dós~ málf~éító~rés — á~s fés~tás d~é fím~ dé áñ~ó.]

[Pór q~úé ós~ désá~stré~s cíb~érñét~ícós~ áíñd~á ést~ãó ácó~ñtéc~éñdó~ — é cóm~ó cór~rígí~-lós]
[Résí~líêñc~íá cí~bérñ~étícá~]

[Pór q~úé ós~ désá~stré~s cíb~érñét~ícós~ áíñd~á ést~ãó ácó~ñtéc~éñdó~ — é cóm~ó cór~rígí~-lós]

[Óbté~ñhá í~ñfór~máçõés~ dé Gá~rý Bá~rlét~, CTÓ d~á Íll~úmíó~ Fédé~rál, s~óbré~ pór q~úé déc~ádás~ téñt~áñdó~ prév~éñír~ é dét~éctá~r átá~qúés~ díré~tós d~é ádv~érsár~íós — é~ frác~ássá~ñdó — s~ígñí~fícá~m qúé~ é hórá~ dé mú~dár ó~ fócó~ párá~ á cóñ~téñçãó~.]

[Ñéñh~úm ít~ém éñ~cóñt~rádó~.]

[Ássú~mé Br~éách~.
Míñí~mízé~ Ímpá~ct.
Íñ~créá~sé Ré~sílí~éñcé~.]

[Réád~ý tó l~éárñ~ móré~ ábóú~t Zér~ó Trú~st Sé~gméñ~tátí~óñ¿]