Redacción NM
Canadá necesita concentrarse mucho más en impulsar la defensa de su red inalámbrica 5G después de prohibir a Huawei y ZTE, advierten los expertos, ya que el país está muy atrasado en ciberseguridad.
El anuncio del jueves de que Canadá excluiría a los gigantes chinos de las telecomunicaciones de la red vino con la promesa de una legislación rápida para proteger la infraestructura crítica de los ataques cibernéticos. Esa legislación debe venir con regulaciones y acciones prospectivas que las prohibiciones no abordan, dicen los investigadores.
“Simplemente eliminar Huawei no arreglará todo”, dijo Christopher Parsons, investigador de seguridad cibernética en el Laboratorio de Ciudadanos de la Universidad de Toronto.
“Ciertamente abordará ciertos tipos de preocupaciones… pero no abordará ese espectro más amplio de amenazas que son reales o emergentes”.
Lee mas:
Trudeau dice que la prohibición de Huawei 5G mantendrá a los canadienses «seguros en el futuro»
Si bien el 5G se ha catalogado como más seguro, las redes se componen de muchos más puntos de conexión y dispositivos que las redes anteriores, incluido el 4G ahora estándar.
Eso tiene expertos, incluido Tom Wheeler, ex presidente de la Comisión Federal de Comunicaciones de EE. UU. y campeón de 5G. advertencia que la tecnología tiene más oportunidades para que los actores nefastos las aprovechen.
La red también se ejecuta a través de software en lugar de hardware centralizado, lo que dificulta el mantenimiento de los controles de seguridad en los cuellos de botella críticos.
Parsons dice que muchos de los estándares de seguridad que existen para 5G son actualmente opcionales, no obligatorios, para que los instalen las empresas privadas de telecomunicaciones, lo que hace que la necesidad de más regulaciones e incentivos sea crucial.
“Hasta la fecha, el gobierno no ha dicho al menos que estos elementos de los estándares deben adoptarse o integrarse”, dijo.
“Al mismo tiempo, existe la preocupación de que no podamos ver una activación completa de esas propiedades porque pueden aumentar el desafío en el funcionamiento de la red. … Por lo general, hay un ímpetu para eliminar esa complejidad, lo que también puede reducir ligeramente los costos, y una forma de hacerlo es hacer que esos controles sean opcionales”.
Actualmente, gran parte de la red 5G existente de Canadá se ha construido como una extensión de la red 4G existente, y Parsons estima que aún pueden pasar años antes de que 5G sea independiente en todo el país.
Él dice que el gobierno necesita usar ese tiempo para trabajar con investigadores de seguridad cibernética para identificar amenazas emergentes para 5G que quizás aún no se conozcan.
Lee mas:
La prohibición de Huawei 5G podría ser costosa para los consumidores canadienses y las empresas de telecomunicaciones más pequeñas
El primer ministro Justin Trudeau dijo el viernes que su gobierno está trabajando en estrecha colaboración con las grandes instituciones financieras y otras empresas de todo el país para proteger las redes vitales de los atacantes maliciosos.
El gobierno liberal dejó en claro esta semana que la tan esperada decisión de prohibir Huawei y ZTE es solo un primer paso en una era de ataques cibernéticos perpetuos, operaciones de ransomware y esfuerzos de piratas informáticos criminales y jugadores patrocinados por el estado para robar información o sabotear infraestructura clave. .
El ministro de Seguridad Pública, Marco Mendicino, dijo el jueves que el gobierno presentará una legislación para proteger la infraestructura crítica en los sectores de finanzas, telecomunicaciones, energía y transporte.
Además, la carta de mandato de Mendicino del primer ministro lo dirige a expandir los esfuerzos para detectar riesgos de seguridad en asociaciones de investigación e inversión extranjeras, en parte aumentando los recursos de la RCMP y la agencia de seguridad para este propósito.
El primer ministro Justin Trudeau reiteró el viernes el compromiso de su gobierno de «hacer más» para proteger las industrias críticas.
El último presupuesto federal asigna $875 millones durante cinco años, y $238,2 millones en curso, para medidas de seguridad cibernética que incluyen programas en el Establecimiento de Seguridad de las Comunicaciones, el servicio de espionaje electrónico de Canadá, así como una protección más sólida para los pequeños departamentos federales, agencias y corporaciones de la Corona.
Fen Hampson, profesor de asuntos internacionales en la Universidad de Carleton, dijo a Canadian Press que Canadá «necesita hacer mucho más» para ayudar a proteger el «cableado oculto» de la economía, gran parte del cual está en manos privadas.
“Creo que la respuesta corta es no”, dijo cuando se le preguntó si Canadá está preparado para un gran ataque cibernético. “Quiero decir, sí, estamos mejorando en eso. Pero no se trata solo de poder frustrar y disuadir esos ataques, sino ¿qué tan resistentes somos?
El Establecimiento de Seguridad de las Comunicaciones (CSE) dijo en diciembre que más de la mitad de las víctimas canadienses de ransomware el año pasado se encontraban en sectores críticos como la atención médica, la energía y la fabricación.
Los ataques de ransomware aumentaron un 151 por ciento durante el primer año de la pandemia de COVID-19, dijo la agencia de seguridad cibernética en un informe, a medida que el trabajo remoto se disparó y las operaciones críticas se volvieron virtuales.
El costo promedio de recuperación de tales ataques aumentó aún más dramáticamente: de $970,000 en 2020 a $2.3 millones en 2021, dijo la agencia.
Parsons tiene la esperanza de que la próxima legislación del gobierno para abordar estas preocupaciones incluya incentivos para ayudar a las empresas a mejorar sus protocolos de seguridad, y advierte que el costo de dejarlas fuera de sus redes será mucho mayor.
También quiere asegurarse de que cualquier proyecto de ley sea «limpio» y no se utilice para generar más oportunidades para que las fuerzas del orden público controlen la actividad en línea, un área que también podría ser explotada por actores infames.
Sobre todo, no quiere que la legislación apunte solo a China.
“Necesitamos dejar en claro a China y al mundo que Canadá está adoptando un enfoque de seguridad basado en principios”, dijo.
— con archivos de Canadian Press
© 2022 Global News, una división de Corus Entertainment Inc.
