{"id":19669,"date":"2024-12-16T13:11:44","date_gmt":"2024-12-16T12:11:44","guid":{"rendered":"https:\/\/telecomkh.info\/?p=19669"},"modified":"2024-12-16T13:11:44","modified_gmt":"2024-12-16T12:11:44","slug":"el-esquema-nacional-de-seguridad-5g-potenciando-la-seguridad-de-las-redes","status":"publish","type":"post","link":"https:\/\/telecomkh.info\/?p=19669","title":{"rendered":"El esquema nacional de seguridad 5G: potenciando la seguridad de las redes"},"content":{"rendered":"

En un momento en el que las redes 5G se encuentran en plena expansi\u00f3n, permitiendo la aparici\u00f3n de nuevos servicios y funcionalidades cada vez m\u00e1s avanzadas, la seguridad de las mismas toma especial relevancia. En este contexto, es imprescindible la b\u00fasqueda de un tratamiento integral de la seguridad de las redes y servicios 5G, que garantice un marco de gesti\u00f3n eficiente y compatible con el desarrollo y sostenibilidad de dichas infraestructuras en Espa\u00f1a y en Europa<\/strong><\/p>\n

 <\/p>\n

Por Jos\u00e9 Mar\u00eda Riveira Villalobos, Experto en Regulaci\u00f3n, y \u00c1lvaro Guti\u00e9rrez Serrano, Experto senior en estrategia regulatoria de pol\u00edtica de espectro y nuevos servicios digitales, Telef\u00f3nica \/ informaci\u00f3n publicada en el blog de Telef\u00f3nica<\/em><\/span><\/p>\n

Precisamente, la aprobaci\u00f3n del Esquema Nacional de Seguridad 5G (ENS5G) por RD 443\/2024, de 30 de abril, es el \u00faltimo hito normativo en esta materia en Espa\u00f1a, y completa el marco regulatorio aplicable sobre el conjunto de agentes involucrados en el despliegue y operaci\u00f3n de esta tecnolog\u00eda a nivel nacional.<\/p>\n

Un contexto de creciente importancia de la seguridad de las redes 5G<\/strong>
\nEl despliegue de las nuevas redes m\u00f3viles 5G supone toda una transformaci\u00f3n del sector de las telecomunicaciones al implicar mayores capacidades y nuevas funcionalidades de red. Ello es posible gracias a la inversi\u00f3n conjunta en una serie de tecnolog\u00edas complementarias, como son el Network Slicing o la virtualizaci\u00f3n de la red, que est\u00e1n permitiendo la aparici\u00f3n de nuevos servicios de gran valor a\u00f1adido para la sociedad y la econom\u00eda en \u00e1mbitos como la medicina, el transporte, la energ\u00eda y la log\u00edstica, entre otros. Por ello, desde los distintos estamentos p\u00fablicos, tanto nacionales como europeos, recientemente se est\u00e1 poniendo especial foco en promover el r\u00e1pido despliegue de estas redes de quinta generaci\u00f3n.
\nUnido a este despliegue y a la aparici\u00f3n de los nuevos servicios ligados a las redes 5G, aparecen nuevos riesgos y amenazas que podr\u00edan tener implicaciones de gran calado y que han de ser abordadas de forma hol\u00edstica, por la participaci\u00f3n en la cadena de valor de una amplia amalgama de agentes. As\u00ed, el ENS5G establece y detalla, en esencia, una serie de medidas encaminadas a minimizar el impacto de estos posibles riesgos, amenazas o vulnerabilidades, otorgando as\u00ed una elevada robustez a nuestras redes y servicios 5G, permitiendo a los ciudadanos confiar en los servicios de los que disfrutan en la UE.
\nEn definitiva, el ENS5G publicado en abril 2024 desarrolla el marco de seguridad aplicable a las redes y servicios 5G, recogido en el Real Decreto-ley 7\/2022, de 29 de marzo, y que se ha visto modificado recientemente por la disposici\u00f3n final quinta del Real Decreto-ley 6\/2023, de 19 de diciembre.<\/p>\n

El concepto de Seguridad Integral<\/strong>
\nLa seguridad de una red o servicio, y el 5G no es ninguna excepci\u00f3n, debe abordarse desde m\u00faltiples planos, extremo a extremo, y tomando debidamente en consideraci\u00f3n la responsabilidad compartida de todos los agentes que intervienen en la cadena de valor.
\nEn este sentido, es indispensable que todos los elementos presentes en el ecosistema 5G, humanos, materiales, t\u00e9cnicos, jur\u00eddicos y organizativos, sean tenidos en cuenta a la hora de definir y poner en marcha los protocolos y procesos de seguridad destinados a dotar de robustez a la red y generar confianza en los servicios de los que disfrutan los ciudadanos. Adem\u00e1s, cada agente dentro de la cadena de valor del ecosistema 5G ha de tomar las medidas que permitan la operaci\u00f3n segura de redes y servicios 5G.
\nAs\u00ed, los suministradores 5G deber\u00e1n garantizar la seguridad de los equipos y servicios auxiliares y cumplir una serie de est\u00e1ndares t\u00e9cnicos basadas en normativas ISO y certificaciones, as\u00ed como en auditor\u00edas y medidas de transparencia.
\nEste concepto, el de la seguridad integral, es de suma importancia adem\u00e1s y supone uno de los retos m\u00e1s relevantes a los que pretende dar respuesta la aprobaci\u00f3n del ENS5G, al tratar de minimizar los riesgos independientemente de su origen o agente afectado.<\/p>\n

La importancia de mitigar los posibles riesgos de una red 5G<\/strong>
\nEl ENS5G, siguiendo la norma que \u00e9ste desarrolla, adopta un enfoque basado en la criticidad de cada elemento de una red 5G y recoge los riesgos, vulnerabilidades y amenazas a los que puede verse sometido cada uno de estos elementos, con una gesti\u00f3n de la seguridad basada en riesgos.
\nPara mitigar, en la medida de lo posible, estos riesgos y minimizar la afectaci\u00f3n de un hipot\u00e9tico incidente, el ENSG5G obliga a los operadores de redes 5G, y a los suministradores de los equipos que intervengan estas redes, a realizar un an\u00e1lisis de riesgos, como base para abordar una gesti\u00f3n integral de su seguridad, el cual ha de ser debidamente actualizado para adaptarse a la evoluci\u00f3n tecnol\u00f3gica y el estado del arte sobre la seguridad.
\nSe definen como elementos cr\u00edticos de red, que deber\u00e1n ubicarse dentro del territorio nacional (con ciertas salvedades), aquellos relativos a las funciones del n\u00facleo de la red, as\u00ed como los sistemas de control y gesti\u00f3n y los servicios de apoyo y la red de acceso en aquellas zonas geogr\u00e1ficas y ubicaciones que se determinen.
\nEl ENS5G propone adem\u00e1s medidas de seguridad para solventar, disminuir o paliar los riesgos identificados. A mayor criticidad del elemento o mayor impacto de este en el servicio y\/o en los clientes, mayores ser\u00e1n las medidas de seguridad que deber\u00e1n ser tomadas. Los operadores deber\u00e1n adoptar medidas t\u00e9cnicas y de organizaci\u00f3n adecuadas para gestionar los riesgos en la instalaci\u00f3n, despliegue o explotaci\u00f3n, incluido disponer de certificados adecuados, as\u00ed como posibilidad de someterse a auditor\u00edas. Los operadores y suministradores deben implementar las medidas de prevenci\u00f3n, detecci\u00f3n, respuesta y conservaci\u00f3n de la informaci\u00f3n para cada segmento de red, aspecto este que se ir\u00e1 desarrollando en las correspondientes \u00f3rdenes t\u00e9cnicas y que ser\u00e1n auditadas cada dos a\u00f1os. Telef\u00f3nica se encuentra plenamente alineada con el ENS5G tras muchos a\u00f1os de implementaci\u00f3n de una pol\u00edtica de gesti\u00f3n de la seguridad desde el dise\u00f1o.<\/p>\n

Medidas espec\u00edficas para la seguridad de las redes 5G en Espa\u00f1a<\/strong>
\nAdem\u00e1s de la obligatoriedad cada 2 a\u00f1os, o cuando sea requerido, de realizar un an\u00e1lisis de riesgos y de la implementaci\u00f3n de procedimientos para mitigar estos riesgos, el ENS5G establece una serie de medidas espec\u00edficas orientadas a incrementar el control sobre la cadena de suministro de equipamiento 5G si fuera necesario.<\/p>\n

Estas medidas son las siguientes:<\/p>\n

\u2022 Establecimiento de un mecanismo que permite al Consejo de Ministros declarar que determinados suministradores son de alto riesgo, en base tanto al an\u00e1lisis de las garant\u00edas t\u00e9cnicas de sus equipos, como a su posible exposici\u00f3n a injerencias extranjeras. Se tendr\u00e1n en cuenta, entre otras cosas, v\u00ednculos del suministrador con Gobiernos de terceros pa\u00edses, composici\u00f3n de capital social, poder de un tercer Estado para ejercer presi\u00f3n, legislaci\u00f3n y\/o pol\u00edtica de ciberdefensa de ese tercer estado, acuerdos de cooperaci\u00f3n en materia de seguridad, o la adecuaci\u00f3n a la normativa de protecci\u00f3n de datos.<\/p>\n

\u2022 Esta declaraci\u00f3n, de producirse, tendr\u00e1 las siguientes implicaciones:
\n\u2022 Los suministradores de alto riesgo deber\u00e1n remitir al Ministerio informaci\u00f3n relativa a la seguridad de sus equipos.
\n\u2022 Los operadores de redes 5G no podr\u00edan tener equipamiento de suministradores declarados de alto riesgo en los elementos cr\u00edticos de la red.
\n\u2022 Adem\u00e1s, el Consejo de Seguridad Nacional podr\u00e1 determinar ubicaciones, \u00e1reas y centros de especial importancia para la seguridad nacional, como pueden ser centrales nucleares, centros vinculados a la Defensa Nacional y otras ubicaciones estrat\u00e9gicas. En las torres que dan cobertura 5G a estas ubicaciones, no se podr\u00e1n instalar equipos de suministradores calificados de alto riesgo y los operadores deber\u00e1n seguir un procedimiento administrativo espec\u00edfico para llevar a cabo actuaciones de instalaci\u00f3n o mantenimiento.
\n\u2022 Como \u00faltima medida espec\u00edfica, el ENS5G obliga a los operadores de redes 5G, que operen elementos cr\u00edticos de red a dise\u00f1ar una estrategia de diversificaci\u00f3n de suministradores que permita asegurar en la medida de lo posible la cadena de suministro de acuerdo a las obligaciones identificadas y que tambi\u00e9n deber\u00e1 ser actualizada convenientemente.<\/p>\n

Un Centro de Operaciones 5G, pionero en Europa<\/strong>
\nPor \u00faltimo y como principal novedad, el ENS5G incluye la creaci\u00f3n de un Centro de Operaciones 5G de referencia, financiado con fondos del Plan de Transformaci\u00f3n Recuperaci\u00f3n y Resiliencia, entre otras, con las siguientes tareas:<\/p>\n

\u2022 Adquirir capacidades en materia de ciberseguridad 5G o supervisar y garantizar que se implementan las medidas de seguridad recogidas en el Esquema de Seguridad
\n\u2022 Determinar la criticidad de los elementos de la infraestructura 5G
\n\u2022 Desarrollar propuestas de mejora para incrementar la monitorizaci\u00f3n y defensa en redes 5G
\n\u2022 Desarrollar capacidades de I+D en t\u00e9rminos de seguridad<\/p>\n

Este centro de operaciones facilitar\u00e1, en la medida de lo posible, una adecuada capacidad de respuesta ante incidentes de ciberseguridad 5G y dar\u00e1 soporte y apoyo a los diferentes agentes afectados. Los agentes obligados por esta norma podr\u00e1n asimismo constituir Centros de Operaciones de Seguridad 5G.<\/p>\n

El ENS5G completa el marco normativo de seguridad de redes y servicios 5G en Espa\u00f1a. Aborda la seguridad desde una perspectiva integral y pretende dotar de seguridad jur\u00eddica a los diferentes agentes de la cadena de valor, incluidos operadores y suministradores.
\nPor novedoso que parezca, el ENS5G no deja de plasmar a nivel regulatorio los principales principios y procedimientos de gesti\u00f3n de la seguridad sobre los que los operadores como Telef\u00f3nica, como responsables del despliegue y operaci\u00f3n de sus redes y servicios, vienen ya trabajando para minimizar cualquier riesgo e impacto de seguridad de cara a sus clientes gracias a su pol\u00edtica de seguridad integral desde el dise\u00f1o.
\nLa cooperaci\u00f3n, la coordinaci\u00f3n y simplificaci\u00f3n en la comunicaci\u00f3n de incidentes y protocolos para tratarlos, por parte de los agentes involucrados en la cadena de valor y las distintas autoridades competentes, ser\u00e1n esenciales para contar con la mayor seguridad posible.<\/p>\n

Arriba, imagen cortes\u00eda de Telef\u00f3nica<\/em><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

En un momento en el que las redes 5G se encuentran en plena expansi\u00f3n, permitiendo la aparici\u00f3n de nuevos servicios y funcionalidades cada vez m\u00e1s avanzadas, la seguridad de las mismas toma especial relevancia. En este contexto, es imprescindible la b\u00fasqueda de un tratamiento integral de la seguridad de las redes y servicios 5G, que … <\/p>\n

Continue reading \u00abEl esquema nacional de seguridad 5G: potenciando la seguridad de las redes\u00bb<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":19670,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[6],"tags":[],"_links":{"self":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/19669"}],"collection":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=19669"}],"version-history":[{"count":1,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/19669\/revisions"}],"predecessor-version":[{"id":19671,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/19669\/revisions\/19671"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/media\/19670"}],"wp:attachment":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=19669"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=19669"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=19669"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}