{"id":2623,"date":"2021-07-06T13:39:19","date_gmt":"2021-07-06T12:39:19","guid":{"rendered":"https:\/\/telecomkh.info\/?p=2623"},"modified":"2021-07-06T13:39:19","modified_gmt":"2021-07-06T12:39:19","slug":"el-sector-telecom-refuerza-la-inversion-en-tic-y-ciberseguridad","status":"publish","type":"post","link":"https:\/\/telecomkh.info\/?p=2623","title":{"rendered":"El sector telecom refuerza la inversi\u00f3n en TIC y ciberseguridad"},"content":{"rendered":"

El despliegue de redes 5G plantea nuevos retos de seguridad para los proveedores de servicios de telecomunicaciones, y la protecci\u00f3n de DNS ser\u00e1 un elemento cr\u00edtico para mitigar nuevas amenazas en este nuevo entorno<\/strong><\/p>\n

Infoblox Inc., l\u00edder en soluciones de seguridad y de gesti\u00f3n de servicios \u201ccore\u201d de red ha hecho p\u00fablico un informe en el que eval\u00faa el impacto que la pandemia ha tenido en la estrategia tecnol\u00f3gica de operadores y proveedores de servicios de telecomunicaciones a nivel global. El informe ha puesto de manifiesto que el sector \u201ctelco\u201d ha invertido 4.300 millones de d\u00f3lares en 2020 en reforzar sus infraestructuras de TI y de seguridad, para hacer frente a las demandas y retos surgidos a ra\u00edz de la pandemia y las nuevas necesidades de usuarios y empresas.
\nLos mayores proveedores del mercado a nivel mundial son, por orden de volumen de negocio, AT&T, China Mobile, Verizon, Vodafone, NTT, Softbank, Deutsche Telekom, Telef\u00f3nica, Am\u00e9rica M\u00f3vil y China Telecom. En conjunto operan 3.200 millones de l\u00edneas de telefon\u00eda, incluyendo fija y m\u00f3vil. Seg\u00fan un informe IDC que ha manejado Infoblox, Los operadores de telecomunicaciones m\u00f3viles habr\u00edan invertido 859.000 millones de d\u00f3lares en 2020 para garantizar la continuidad de sus operaciones durante la pandemia. Por su parte, la consultora IHS Markit estima que el sector telecom a nivel global invertir\u00e1 cerca de 1.000 millones de d\u00f3lares en 2021 en despliegue de infraestructura de red 5G, 140.000 millones de d\u00f3lares m\u00e1s que en 2020.
\nLa ciberseguridad es otra de las preocupaciones principales de las telco. Los proveedores de servicios necesitan robustecer sus infraestructuras \u201ccloud\u201d para mitigar cualquier amenaza, ya sea interna o externa, que ponga de manifiesto vulnerabilidades y mine la confianza de los usuarios, algo que ya ocurri\u00f3 en 2013-2014 en que se produjeron m\u00faltiples casos de botnets que afectaron a las operadoras. Adem\u00e1s necesitan ofrecer servicios con menor latencia, mayor velocidad de procesamiento y predicci\u00f3n en tiempo real. Un estudio de KPMG se\u00f1ala que el 83% de las empresas de telecomunicaciones consideran que centrarse en la innovaci\u00f3n tecnol\u00f3gica y protecci\u00f3n de datos es m\u00e1s relevante en 2021 que hace un a\u00f1o. Tener una arquitectura tecnol\u00f3gica habilitada digitalmente, es el quinto de diez retos m\u00e1s mencionados de las empresas del sector.<\/p>\n

Seg\u00fan un informe de la consultora EY1, el despliegue de 5G puede ser un vector importante de amenazas para los operadores de telecomunicaciones. Los principales retos de ciberseguridad vinculados a esta tecnolog\u00eda son:
\n– Superficies de ataque ampliadas debido a posibles vulnerabilidades en el software utilizado en redes 5G
\n– Problemas de interoperabilidad y sensibilidad en la red debido a la nueva arquitectura y funcionalidades de las redes 5G
\n– Mayor exposici\u00f3n a ataques debido al perfil de riesgo de un proveedor o fabricante, as\u00ed como a la mayor dependencia de los mismos.
\n– Amenazas basadas en red que pueden comprometer el disponibilidad e integridad de las redes 5G, que son la columna vertebral servicios cr\u00edticos
\nEn el mismo informe, la consultora recomienda varias medidas para mitigar estas nuevas amenazas, como implementar filtrado de entrada (como BCP 38 o similar), gesti\u00f3n de acceso eficaz de DNS para mejorar la defensa contra Ataques DDoS y habilitar extensiones de seguridad del sistema de nombres de dominio (DNSSEC) en los resolutores y animar a los clientes a firmar con DNSSEC las zonas autorizadas.
\nDNS, un servicio cr\u00edtico para las operadoras
\nPara un proveedor de servicios de Internet, disponer de una gesti\u00f3n de DNS segura es cr\u00edtico. Sin embargo, DNS es hoy en d\u00eda el protocolo m\u00e1s atacado y el menos vigilado, en algunos caso sin entrar incluso en detalle de los diferentes tipos de ataques que existen. Los operadores telecom son a menudo el objetivo de estos ataques como lo demuestran casos como el de AT&T, que sufri\u00f3 una interrupci\u00f3n del servicio de DNS causada por un ataque DDOS, o el caso de 65.000 usuarios de Internet en los Estados Unidos que perdieron la conexi\u00f3n debido a un ataque sobre DNS.<\/p>\n

De acuerdo con los propios agentes involucrados, las fuentes de amenaza que DNS supone para los operadores de telecomunicaciones provienen de varias causas, entre las que se encuentran el propio dise\u00f1o de las arquitecturas de red y fallos inherentes al dise\u00f1o del protocolo DNS. Son cuatro los principales retos que preocupan a las empresas del sector en cuanto a la gesti\u00f3n segura de DNS:
\n– Complejidad de gesti\u00f3n: la configuraci\u00f3n incorrecta o el error operativo ocasional es inevitable, en gran parte debido a la complejidad de administrar los servidores DNS y a errores humanos en la configuraci\u00f3n manual de los servidores y archivos de gesti\u00f3n DNS.<\/p>\n

– Vulnerabilidades de ataque: Muchos administradores no toman la precauci\u00f3n de configurar los reenviadores para que procesen consultas recursivas s\u00f3lo desde direcciones IP internas. Si no se hace as\u00ed, se genera una vulnerabilidad, y un hacker podr\u00eda redirigir el tr\u00e1fico destinado al sitio web de un banco a un servidor web con una r\u00e9plica del el contenido del sitio y robar n\u00fameros de cuenta y contrase\u00f1as; o desviar el tr\u00e1fico destinado a un comercio on-line a un sitio web id\u00e9ntico y capturar los n\u00fameros de tarjetas de cr\u00e9dito.<\/p>\n

– Dificultad de realizar actualizaciones. Con muchos servidores DNS del mercado, la actualizaci\u00f3n a una nueva versi\u00f3n del software no es un asunto menor. Implica, como m\u00ednimo, descargar un nuevo c\u00f3digo fuente, compilarlo, probarlo e instalarlo. En muchos casos, incompatibilidades con anteriores las versiones obligan a los administradores a modificar configuraciones. Todo esto retrasa la puesta en operaci\u00f3n de actualizaciones cr\u00edticas.<\/p>\n

– Opciones de ataque cada vez mayores. Cada vez hay m\u00e1s sistemas de poner en riesgo los servidores DNS, y los ataques cada vez son m\u00e1s complejos (ataques desbordamiento TCP SYN y UDP, Source Address Spoofing, envenenamiento de cach\u00e9, ataques \u201cman-in-the-middle).<\/p>\n

Nuevos competidores<\/strong>
\nOtro de los factores de preocupaci\u00f3n del sector es la aparici\u00f3n de nuevos competidores que ofrecen servicios de telecomunicaciones. Desde el a\u00f1o 2020 han comenzado a aparecer operadores de \u201credes privadas\u201d de telecomunicaciones. Se trata de compa\u00f1\u00edas de otros sectores que necesitan de ese tipo de servicios para agilizar sus propias operaciones y que dan un paso m\u00e1s, al ofrecer a terceros servicios de comunicaciones utilizando tecnolog\u00edas 5G. La firma Analysys Mason estima que para 2026 habr\u00e1 m\u00e1s de 20.000 redes de ese tipo en todo el mundo.<\/p>\n

1 EY – Aligning cybersecurity to enable the Telco metamorphosis in a post-COVID-19 era \u2013 August 2020<\/p>\n

Arriba, en la foto, Jesper Andersen, Presidente y CEO de Infoblox \/ Imagen cortes\u00eda de Infoblox<\/em><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

El despliegue de redes 5G plantea nuevos retos de seguridad para los proveedores de servicios de telecomunicaciones, y la protecci\u00f3n de DNS ser\u00e1 un elemento cr\u00edtico para mitigar nuevas amenazas en este nuevo entorno Infoblox Inc., l\u00edder en soluciones de seguridad y de gesti\u00f3n de servicios \u201ccore\u201d de red ha hecho p\u00fablico un informe en … <\/p>\n

Continue reading \u00abEl sector telecom refuerza la inversi\u00f3n en TIC y ciberseguridad\u00bb<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":2624,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/2623"}],"collection":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2623"}],"version-history":[{"count":1,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/2623\/revisions"}],"predecessor-version":[{"id":2625,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/2623\/revisions\/2625"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/media\/2624"}],"wp:attachment":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2623"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2623"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2623"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}