A Uni\u00e3o Europeia definiu um prazo de tr\u00eas anos para que as operadoras de telecomunica\u00e7\u00f5es retirem equipamentos de fornecedores tidos como de alto risco. A medida n\u00e3o se aplica apenas ao 5G, atingindo infraestruturas cr\u00edticas como redes el\u00e9tricas e sistemas de \u00e1gua. A gest\u00e3o da confian\u00e7a em componentes essenciais \u00e9 o foco.<\/p>\n
Especialistas alertam que a simples substitui\u00e7\u00e3o de hardware n\u00e3o resolve o problema. A avalia\u00e7\u00e3o de riscos n\u00e3o depende da origem geogr\u00e1fica, mas da capacidade de auditar o interior dos sistemas. A \u201ccaixa preta\u201d pode permanecer, mesmo com outra marca.<\/p>\n
A UE pretende ampliar o \u00e2mbito para al\u00e9m do 5G. Seguem-se redes energ\u00e9ticas, sistemas de tratamento de \u00e1gua, fronteiras, dispositivos m\u00e9dicos e hospitais, onde um ciberataque pode ter impactos graves na continuidade de servi\u00e7os.<\/p>\n
A substitui\u00e7\u00e3o por fornecedores europeus ou americanos n\u00e3o elimina vulnerabilidades. O analista Aras Nazarovas sustenta que backdoors podem continuar presentes no firmware, no software de gest\u00e3o ou no sistema operativo interno. A auditoria independente \u00e9 essencial.<\/p>\n
Segundo Nazarovas, a origem do problema n\u00e3o est\u00e1 apenas na nacionalidade do fornecedor. O controlo do risco depende de mecanismos de verifica\u00e7\u00e3o que permitam inspecionar c\u00f3digo, atualiza\u00e7\u00f5es e pr\u00e1ticas de seguran\u00e7a ao longo do ciclo de vida dos dispositivos.<\/p>\n
A pr\u00e1tica de infraestrutura cr\u00edtica envolve camadas que v\u00e3o al\u00e9m do hardware. Falhas de programa\u00e7\u00e3o, arquivos de teste mitigados e bibliotecas desatualizadas podem criar brechas, com impacto potencial em redes de telecomunica\u00e7\u00f5es.<\/p>\n
Ferramentas de prote\u00e7\u00e3o convencionais tendem a monitorizar apenas a superf\u00edcie do sistema. Falhas profundas, especialmente em camadas inferiores, podem passar despercebidas. A redu\u00e7\u00e3o de risco requer testes regulares por terceiros e revis\u00f5es de c\u00f3digo.<\/p>\n
H\u00e1 precedentes de campanhas de atores ligados a pa\u00edses espec\u00edficos que comprometeram redes de operadores em 2025. Invas\u00f5es associadas ao uso de ferramentas de interce\u00e7\u00e3o integradas na rede demonstram vulnerabilidades explor\u00e1veis com autoriza\u00e7\u00e3o judicial.<\/p>\n
A amplitude da medida da UE exige uma verifica\u00e7\u00e3o externa mais rigorosa. Proibir fornecedores com base na proveni\u00eancia n\u00e3o garante transpar\u00eancia ou seguran\u00e7a sem auditorias independentes e avalia\u00e7\u00f5es peri\u00f3dicas de seguran\u00e7a.<\/p>\n
Nazarovas aponta que a UE tem margem para exigir padr\u00f5es verific\u00e1veis. Isso inclui abertura de c\u00f3digo-fonte para revis\u00e3o, participa\u00e7\u00e3o em testes de seguran\u00e7a peri\u00f3dicos e processos transparentes de reporte e corre\u00e7\u00e3o de vulnerabilidades, independentemente da nacionalidade do fabricante.<\/p>\n","protected":false},"excerpt":{"rendered":"