ANATEL(巴西国家通讯管理局)发布第2436号新法案,要求评估CPE(Customer Premises Equipment, 使用者驻地装置)的符合性与网路安全要求,并于2024年3月10日开始实施。
此法案确立了一套强制性的网路安全要求,适用于须连接到网路提供服务的CPE设备,包括:缆线数据机、xDSL数位用户线路、ONU、ONT、用于固定无线接入(FWA)的路由器或数据机、用于通过卫星进行固定宽频接入的路由器或数据机、无线路由器或无线存取点。
主要要求涉及以下方面:
1)密码要求;
2)防御未经授权的访问要求;
3)对供应商的要求,例如: 因应漏洞揭露政策,开放软体/韧体的更新,用以修复安全漏洞。