Internacional. ¿Qué es la NDAA? El National Defense Authorization Act, por sus siglas NDAA, es la Ley de Autorización de Defensa Nacional de John S. McCain. En el ámbito de la seguridad electrónica, la Sección 889 de esta ley prohíbe a las agencias federales de los Estados Unidos utilizar o adquirir equipos de telecomunicaciones y videovigilancia de determinadas compañías dentro de la conocida Black List [1]. En otras palabras, para que un equipo de videovigilancia se instale en propiedades del gobierno de EE. UU., debe cumplir con la sección 889 de la NDAA de 2019.
¿Por qué es importante?
La sección 889 no solo impide que las agencias federales instalen cámaras fabricadas por las empresas incluidas en la Black List, sino también, les prohíbe hacer negocios con cualquier organización que las utilice. Esto conlleva una seria de implicaciones ya que, hoy en día, muchas empresas son de un ámbito global, es decir son empresas internaciones que en su día a día negocian, trabajan y se proveen de otras empresas internacionales. Por lo tanto, el cumplimiento de esta ley es fundamental para usuarios finales, consultores, integradores y fabricantes que quieran realizar operaciones con clientes que operan a nivel internacional.
"Cualquier herramienta que ayude a mejorar la seguridad de los sistemas es importante tenerla en consideración; a pesar de ser una ley en particular para un país contamos con algunos clientes que tienen relación comercial e inversión directa del mismo, por lo cual es importante poder cumplir con esos requisitos y ofrecer un producto que esté dentro de esas normativas", comentó Jorge Sánchez, Mexico BDM de VIVOTEK.
¿Por qué la sección 899 menciona productos de telecomunicación y de sistema de seguridad?
Si bien los dispositivos fabricados por estas empresas sin duda se compraron para mejorar la seguridad pública y privada, el impacto real de su implementación tiene el potencial de comprometer sustancialmente la seguridad y las operaciones de diversas naciones e instituciones. La investigación sobre estas empresas y su tecnología ha revelado evidencia de puertas traseras (backdoors) utilizadas para que alguien acceda a los sistemas y espíe o realice actividades maliciosas en ellos. Muchas de las empresas incluidas en la lista de la sección 889 ofrecen precios muy atractivos, sin embargo, las consecuencias pueden salir muy costosas.
¿Por qué los integradores en México y otros países en América Latina debe conocer sobre su importancia?
Estados Unidos es el principal socio comercial de más de dos tercios de los países de América Latina y son la fuente de más de 1.000 millones de dólares de inversión en la región. EE. UU tiene acuerdos de libre comercio con 12 países de región y representa el 82% del comercio exterior total. Para las empresas latinoamericanas que realizan negocios en Estados Unidos esta ley tiene importantes implicaciones.
México, en particular, está en el top 15 a nivel mundial de los países que más reciben y atraen inversión extranjera directa. Los sectores que reciben importantes inversiones son la industria, los servicios financieros y de seguros, el comercio minorista y mayorista y las comunicaciones. Los usuarios finales de este tipo de industria y servicios requieren, en su gran mayoría, equipos altamente confiables y un servicio de buena calidad. Por lo tanto, es importante que los integradores que trabajen con este tipo de usuarios finales conozcan los riesgos e implicaciones que conlleva el utilizar cámaras fabricadas por las empresas que hacen parte de una lista excluyente.
Además, algunas de estas empresas han sido implicadas en violaciones y abusos de los derechos humanos y muchas empresas multinacionales y nacionales tienen códigos de conducta que no permiten que las compañías en su cadena de suministro estén involucradas en violaciones de los derechos humanos.
Sobre los beneficios que los usuarios obtienen al contar con un producto que cumpla con la NDAA, Jorge explicó que "Se obtienen beneficios enfocados a la ciberseguridad, al ser dispositivos en la red pueden ser vulnerables por algún ataque de piratas informáticos o malware con la intención de entrar a la cámara y/o a la red con lo cual podemos tener un ataque mayor no solamente al sistema de seguridad. También se aseguran tener equipos certificados, fabricados y ensamblados tanto en la parte de hardware y software con las mejores prácticas, para evitar que los ataques cibernéticos sean exitosos. Esto sumado a una buena práctica enfocada a la ciberseguridad nos permite tener menos probabilidad de sufrir algún incidente".
¿Qué ofrece VIVOTEK en el tema del NDAA?
Nosotros estamos comprometidos desde la implementación de la Sección 889 en Agosto de 2019 en proporcionar productos que cumplan con la NDAA. Por lo tanto, tenemos una amplia gama de cámaras y grabadoras de video en red (NVR) que no usan componentes críticos prohibidos por la NDAA. Estos productos se incluirán en los contratos GSA de VIVOTEK y se recomiendan para aplicaciones del gobierno de EE. UU. que están sujetas a la NDAA.
Con su sede internacional e instalaciones de fabricación en Taiwán, VIVOTEK ofrece soluciones confiables, con precio competitivo y que cumplen con la NDAA. Además, VIVOTEK es el primer fabricante de vigilancia IP en proporcionar software anti-intrusión dentro de cámaras de red y NVR. Con la tecnología de la reconocida empresa de soluciones de ciberseguridad Trend Micro, los dispositivos IP VIVOTEK ahora pueden detectar y bloquear el ataque de inicio de sesión de fuerza bruta o cualquier actividad anormal en el interior.
* Para obtener más información sobre la NDAA o para ver la lista completa de productos que cumplen con la NDAA visite: https://www.vivotek.com/es/ndaa
[1] https://thecgp.org/policy-involvement/what-federal-contractors-need-to-know-about-section-889
