Respuesta de Quectel a la FCC sobre la seguridad de los módulos IoT

Quectel Wireless Solutions, proveedor global de soluciones IoT, ha comentado hoy sobre la reciente carta y respuesta publicadas por la FCC y el Comité Selecto del Congreso de los EE. UU. en la que se cuestiona si los módulos IoT de Quectel representan un riesgo potencial para la seguridad.

“Damos la bienvenida a la oportunidad de trabajar con la FCC y otras entidades gubernamentales de los EE. UU. para demostrar nuestro enfoque de cumplimiento y mejores prácticas de seguridad de dispositivos, asegura Norbert Muhrer, presidente y CSO, Quectel Wireless Solutions. “Estamos comprometidos a contribuir al avance de un mundo más inteligente mediante la entrega de los mejores productos en su clase y seguros. Este compromiso se evidencia en nuestra extensa base de clientes OEM de dispositivos y en nuestro constante enfoque en proporcionar a nuestros clientes los mejores y más seguros módulos de la industria”.

La carta del Comité Selecto del Congreso de los EE. UU. a la FCC tenía varios conceptos erróneos sobre cómo funcionan los módulos de Quectel. La aclaración de Quectel con respecto a las afirmaciones hechas en la carta es la siguiente.

Carta del Comité: “Los módulos de conectividad suelen controlarse a distancia y son el enlace necesario entre el dispositivo e Internet”.

Los clientes estadounidenses de Quectel o los proveedores externos/proveedores de servicios de sus clientes se encargan exclusivamente de la gestión de dispositivos y datos. Las actualizaciones de firmware son gestionadas y controladas por el fabricante de equipos originales (OEM) del dispositivo, no por Quectel.

Carta del Comité: “Sirviendo de enlace entre el dispositivo e Internet, estos módulos tienen la capacidad tanto de 'brickear' el dispositivo como de acceder a los datos que fluyen desde el dispositivo al servidor web que gestiona cada dispositivo”.

El control de los módulos de Quectel reside en la unidad microcontroladora (MCU) o unidad central de procesamiento (CPU) integrada en el dispositivo del cliente. Quectel en sí no posee ningún control; en su lugar, esta autoridad recae únicamente en el OEM, la entidad responsable del desarrollo del dispositivo. La gestión remota del dispositivo es posible solo a través de la plataforma de gestión de dispositivos del OEM. Un ejemplo notable de esto, al que se hace referencia en la carta, es el caso ampliamente cubierto de los equipos agrícolas John Deere, en el que solo el OEM puede normalmente desactivar el equipo accediendo y apagando sus propias MCU que controlan la máquina.

Carta del Comité: “Como resultado, si el CCP puede controlar el módulo, puede ser capaz de exfiltrar datos de manera efectiva o apagar el dispositivo IoT”.

Una vez que los módulos de Quectel salen de la fábrica y se entregan a sus clientes, los clientes de Quectel son los propietarios de los datos, y Quectel no tiene acceso a ninguno de los datos recopilados. La propiedad, el control, el almacenamiento y la modificación de los datos generados por los dispositivos IoT dentro del mercado recaen firmemente en los fabricantes de dispositivos del OEM y sus clientes. Incluso en los raros casos fuera de los EE. UU. en los que Quectel revende el servicio de conectividad de un operador inalámbrico, Quectel no tiene acceso a los datos del dispositivo.

Carta del Comité: “Esto plantea preocupaciones especialmente graves en el contexto de infraestructuras críticas y cualquier tipo de datos sensibles”.

Las aplicaciones que requieren alta seguridad, como las infraestructuras críticas, suelen utilizar nombres de puntos de acceso privados (APN) y otros métodos que controlan y supervisan estrictamente el acceso a la red. Esto puede utilizarse para controlar y supervisar cualquier dato que fluya hacia y desde el dispositivo. La infraestructura crítica está meticulosamente diseñada con un enfoque de seguridad de múltiples niveles definido e implementado solo por el fabricante del dispositivo, no por Quectel.

La industria celular está fuertemente regulada y requiere pruebas y acreditaciones intensivas. Las certificaciones regulatorias y de operadores son ejecutadas por laboratorios de terceros de confianza y laboratorios de operadores, asegurando que el módulo cumple con estrictos requerimientos técnicos. Los módulos de Quectel han obtenido certificaciones de la FCC, PCS Type Certification Review Board (PTCRB) y de las principales operadoras de todo el mundo, lo que subraya el compromiso de Quectel con el cumplimiento de los rigurosos estándares de la industria.

Además de módulos celulares, Quectel también ofrece módulos y antenas wifi, Bluetooth y GNSS. Como miembro de GSMA, Quectel y sus socios operadores cumplen con todas las regulaciones de la industria celular y los estándares aplicables para garantizar que los datos del cliente final se transmiten de forma segura entre el dispositivo del cliente y el operador de red móvil. Quectel no tiene acceso a NINGÚN dato del dispositivo.

Quectel se compromete a ofrecer módulos seguros de alta calidad, los mejores de su clase, e ir más allá de las prácticas estándar de la industria mediante la realización de auditorías de seguridad cibernética de terceros independientes. Más recientemente, Quectel también contrató a la empresa de seguridad Finite State, que está auditando y probando la penetración de la seguridad de sus módulos a través de rigurosas pruebas de seguridad, la mejora de la visibilidad de la cadena de suministro de software, y la gestión integral de riesgos de software. Quectel también participa en la formulación de nuevos estándares de certificación de seguridad de la industria, como el CTIA Cybersecurity Certification Working Group, y busca certificaciones adicionales de ciberseguridad de varias entidades estadounidenses a medida que se formulan y adoptan nuevos estándares.

Qualcomm fabrica los conjuntos de chip y las plataformas de software que constituyen el núcleo de los módulos de Quectel. “Nuestra asociación con Qualcomm subraya la importancia que concedemos a trabajar con socios seguros y de confianza de todo el ecosistema para ofrecer soluciones de alta calidad en todo el mundo”, continúa Muhrer. “El impacto de Quectel en la industria global de IoT es profundo. Hemos suministrado millones de módulos celulares para respaldar la distribución de las vacunas contra el COVID-19 para organizaciones líderes en Estados Unidos y en el mundo, incluidas Pfizer, Johnson & Johnson y otros proveedores líderes de vacunas. Esto subraya nuestro compromiso de desempeñar un rol fundamental en iniciativas globales críticas”.

Acerca de Quectel

La pasión de Quectel por un mundo más inteligente nos impulsa a acelerar la innovación en IoT. Una organización altamente centrada en el cliente, somos un proveedor global de soluciones IoT respaldado por un soporte y servicios excepcionales. Nuestro creciente equipo global de 5900 profesionales marca el ritmo de la innovación en módulos celulares, GNSS, wifi y Bluetooth, así como en antenas y servicios.

Con oficinas regionales y servicios de soporte en todo el mundo, nuestros líderes internacionales se dedican a promover la IoT y a ayudar a construir un mundo más inteligente.

Para obtener más información, visite: www.quectel.com, LinkedIn, Facebook y X (antes conocido como Twitter).

El texto original en el idioma fuente de este comunicado es la versión oficial autorizada. Las traducciones solo se suministran como adaptación y deben cotejarse con el texto en el idioma fuente, que es la única versión del texto que tendrá un efecto legal.

Vea la versión original en businesswire.com: https://www.businesswire.com/news/home/20230907161399/es/

Contacto para los medios de comunicación: [email protected]