Las empresas de telecomunicaciones en Suiza pronto estarán sujetas a reglas más estrictas que rigen las interrupciones de la red y los incidentes de piratería.
A partir de enero, los ISP deben tener la capacidad de detectar y contrarrestar actividades maliciosas, como intentos de phishing, en sitios web, bloqueándolos si es necesario. Este tipo de cosas generalmente se deja en manos del software antivirus, pero el gobierno suizo quiere que las empresas de telecomunicaciones lo hagan. Los ISP también deberán mantener equipos cuya función será recibir informes de dispositivos de red comprometidos y combatir los intentos maliciosos de desactivar servidores, servicios e infraestructura.
Las nuevas responsabilidades constituyen un paquete de revisiones a la Ordenanza sobre Servicios de Telecomunicaciones y fueron aprobadas por el gobierno el miércoles. Según las regulaciones modificadas, las empresas de telecomunicaciones también deben implementar medidas apropiadas para proteger las redes de próxima generación, incluido 5G, y los servicios que se ejecutan en ellas. El gobierno no dio más detalles sobre la forma que podrían tomar estas medidas, solo que deben cumplir con los requisitos establecidos por el regulador de telecomunicaciones, OFCOM.
Además, la legislación modificada también requiere que las empresas de telecomunicaciones respondan más rápidamente cuando algo sale mal.
Por ejemplo, ahora se deben informar las interrupciones que afectan a 10.000 clientes, mientras que el umbral anterior era de 30.000. En lugar de notificar a OFCOM, las empresas de telecomunicaciones deberán informar los incidentes al Centro Nacional de Operaciones de Emergencia (NEOC), que coordina la respuesta del gobierno a los desastres naturales y provocados por el hombre. NEOC luego informará a OFCOM.
“Esto permitirá que los disturbios se aborden en tiempo real, lo que es particularmente importante en la gestión de crisis”, dijo el gobierno.
Las revisiones se adoptaron en medio de advertencias recientes de múltiples fuentes de que el mundo no está haciendo lo suficiente para enfrentarse a la ciberseguridad.
El gigante de seguros Swiss Re advirtió la semana pasada que las primas de seguros cibernéticos actuales representan solo una fracción de las pérdidas totales de los ataques cibernéticos, estimando la brecha de protección en un alarmante 90 por ciento. Esencialmente significa que un ataque cibernético grande y exitoso podría dejar a la víctima fuera del negocio. En un informe, Swiss Re dijo que las primas anuales globales de seguros cibernéticos alcanzaron los $10 mil millones en 2021 y se pronostica que aumentarán a $23 mil millones para 2025. Ese mismo informe también citó cifras de McAfee que indicaron que las pérdidas financieras totales atribuidas al delito cibernético alcanzaron los $945 mil millones en 2020.
“El panorama del riesgo cibernético está evolucionando rápidamente y los ataques cibernéticos han aumentado. Sin embargo, la mayoría de las empresas y los hogares no tienen seguro o tienen un seguro insuficiente”, dijo Swiss Re. “Hay mucho trabajo por hacer para garantizar que haya suficiente protección contra riesgos para que la sociedad sea más resistente al riesgo cibernético, y este esfuerzo requerirá la colaboración entre las empresas, la industria de seguros y el gobierno”.
Además, las empresas de telecomunicaciones encuestadas por Nokia esta semana advirtieron que 5G independiente (SA) podría dejarlas más susceptibles a las violaciones de seguridad. La combinación de redes basadas en la nube y dispositivos cada vez más conectados aumentará la cantidad de posibles vectores de ataque, dijo Nokia. Aproximadamente tres cuartas partes de los CSP encuestados dijeron que habían experimentado hasta seis infracciones de seguridad en el último año, lo que resultó en responsabilidad regulatoria, fraude y robo, e interrupciones del servicio de red, precisamente el tipo de infracciones que la legislación modificada del gobierno suizo quiere frenar. .
Reciba las últimas noticias directamente en su bandeja de entrada. Regístrese aquí para recibir el boletín informativo de Telecoms.com.