FCC endurece regras para cabos submarinos: banimento total a equipamentos chineses e licenciamento de SLTE

A Federal Communications Commission (FCC) aprovou nesta quinta-feira (25/06/2026) o pacote mais agressivo de regras já aplicado aos cabos submarinos que transportam praticamente todo o tráfego de internet entre continentes. As novas normas proíbem equipamentos chineses em qualquer parte da rota dos cabos, criam pela primeira vez a obrigação de licenciamento para operadores de submarine line terminal equipment (SLTE) — o ponto onde o cabo encontra a infraestrutura terrestre — e abrem um caminho de aprovação acelerada para empresas americanas que comprovem padrões elevados de segurança. É a maior reorganização regulatória da espinha dorsal global da internet em duas décadas.

O que aconteceu

O voto unanime no colégio da FCC consolida uma posição que vinha sendo construída desde 2024, quando a agência bloqueou Huawei, China Telecom, ZTE e China Mobile de fornecerem equipamentos para o sistema de cabos submarinos sob jurisdição americana. As novas regras vão muito além: o veto se estende a equipamentos de qualquer fornecedor sediado na China ou em países classificados como “adversaries” (russos, iranianos, norte-coreanos, dentre outros listados pelo Departamento de Comércio).

A obrigação de licenciamento para SLTE é tecnicamente o ponto mais relevante. Os SLTEs são os roteadores ópticos de altissima capacidade que terminam o cabo no continente e o conectam às redes terrestres. Comprometer um SLTE é comprometer todo o tráfego que passa pelo cabo — um problema que agências de inteligência ocidentais vêm observando como vetor preferido em operações de espionagem.

Em paralelo à restrição, a FCC criou um fast-track regulatório para operadores americanos que comprovem histórico “sem incidentes”, mantenham auditorias de segurança recorrentes e aceitem cláusula de exclusão de equipamentos estrangeiros considerados de risco. A ideia é eliminar o gargalo regulatório que vinha atrasando novos cabos justamente no momento em que a demanda explode com cargas de treino e inferência de IA.

Detalhes técnicos do novo regime

As regras tocam em quatro camadas distintas do sistema de cabos submarinos:

  • Princípio do principal equipment: a FCC obriga revisão de equipamentos de terminação óptica, sistemas de gerenciamento de rede e firmware embarcado.
  • Cadeia de terceiros: contratos com fornecedores de manutenção, navios cableiros e empresas de monitoramento agora são parte do escopo de segurança.
  • SLTE licenciado: sem licença, não opera. A FCC terá o poder de revogar a licença em caso de incidente.
  • Lista negra de fornecedores: espelha a Covered List da própria FCC e a Entity List do Departamento de Comércio, ambas atualizadas em ciclos curtos.

“O licenciamento de SLTE garante supervisão da FCC sobre uma das partes mais vulneráveis da rede de cabos submarinos.” — Comunicado da FCC, 25 de junho de 2026

Por que importa: a economia da infraestrutura

Mais de 95% do tráfego internacional de internet trafega por cabos submarinos. Para data centers de IA, transações financeiras, telemedicina, satélites de baixa órbita e qualquer serviço de nuvem multi-região, não existe alternativa de capacidade equivalente. Quando um cabo cai, não é lentidão — é apagão regional.

Os impactos diretos da nova regra:

  • Big Tech (Google, Meta, Microsoft, Amazon): ganha previsibilidade no fast-track e acelera projetos como cabos transpacíficos e transatlânticos de novas gerações.
  • Operadoras chinesas: ficam estruturalmente fora do mercado regulatório americano — e por extensão, dos aliados que tendem a seguir o template da FCC.
  • Fornecedores europeus, japoneses e americanos (ASN, NEC, SubCom): ganham mercado garantido nos novos sistemas.
  • Países-pontos de aterrissagem (incluindo Brasil, com cabos como Monet, SAEx-1, EllaLink e novos projetos no Nordeste): têm que reavaliar fornecedores se quiserem manter intercone xão premium com os EUA.
  • Operadores brasileiros: a Anatel não seguiu, por enquanto, a mesma linha restritiva, mas o tema é recorrente nas mesas de discussão sobre segurança cibernética do Gabinete de Segurança Institucional.

Análise

O movimento da FCC fecha um ciclo de segurança de infraestrutura crítica que começou com banição de roteadores e câmeras chinesas em redes corporativas e foi escalando: rede 5G (Open RAN, ban a Huawei), drones (DJI sob revisão), TikTok (divestiture), guindastes portúarios (ZPMC) e agora cabos submarinos. A lógica regulatória americana se consolida como “segurança por cadeia de suprimentos” — não basta o produto final ser americano, qualquer camada estrangeira de risco quebra o status de confiável.

O paralelo geopolítico mais imediato é o programa “Clean Network” iniciado em 2020. A diferença é que, agora, vem com licença, não só com diretriz. O que era recomendação virou condição operacional. E como o sistema de cabos submarinos é intrinsecamente internacional, o efeito extraterritorial é significativo: parceiros que quiserem conectividade direta aos EUA acabam adotando os mesmos critérios na prática.

Para defensores e arquitetos de segurança, o recado vai além da geopolítica: cabos submarinos estão entrando na mesma categoria de risco de pipeline e rede elétrica. O ataque ao Nord Stream em 2022, os cortes recorrentes no Báltico atribuídos a navios russos e os incidentes em Taiwan em 2023-2024 mostraram que infraestrutura submarina virou alvo conven cional em conflitos híbridos. Regulação, por si só, não protege contra um navio jogando âncora — mas reduz o conjunto de quem tem informação privilegiada sobre como o sistema funciona.

Recomendações práticas

  • Para operadores brasileiros de cabos: mapear dependências de fornecedores na Covered List e na Entity List americanas; assumir que a mesma lógica chegará à Anatel num horizonte de 12-24 meses.
  • Para CISOs de organizações que dependem de conectividade internacional: revisar contratos de trânsito IP, exigir transparência sobre rotas físicas e diversificação de cabos.
  • Para arquitetos de nuvem multi-região: validar planos de continuidade considerando que a falha de um único cabo pode afetar latência inter-região em centenas de milissegundos.
  • Para times de risk e compliance: incluir cabos submarinos nos exercícios de cenário (tabletop) ao lado de blackout elétrico e falha de provedor de nuvem.
  • Para times de gestão de fornecedores: pedir documentação sobre origem de equipamentos SLTE e firmware quando renovarem contratos de WAN internacional.
  • Para integradores de IA: planejar treinamento em múltiplas regiões para que perda de capacidade trans-oceânica não pare pipelines críticos.

Fonte: The Record

Ninja

Na cena de cybersecurity a mais de 25 anos, Ninja trabalha como evangelizador de segurança da informação no Brasil. Preocupado com a conscientização de segurança cibernética, a ideia inicial é conseguir expor um pouco para o publico Brasileiro do que acontece no mundo.

Recent Posts

Framework chinês Uni-App é base para 236 mil sites de golpe de investimento, revela Infoblox

Infoblox identifica mais de 236.000 domínios de fraudes financeiras construídos sobre o framework legítimo Uni-App…

6 horas ago

FBI e CISA alertam: hackers russos agora roubam a Backup Recovery Key do Signal para tomar contas

FBI e CISA atualizam advisory PSA I-062626-PSA: operadores russos UNC5792 e UNC4221 induzem alvos a…

6 horas ago

Cisco Catalyst SD-WAN: zero-day CVE-2026-20245 já era explorado meses antes da divulgação, revela Mandiant

Investigação do Mandiant mostra que um operador desconhecido encadeou três zero-days em controladores Cisco Catalyst…

24 horas ago

TinyRCT: backdoor inédita de grupo chinês atinge infraestrutura crítica no Sudeste Asiático

A Unit 42 documenta o cluster CL-STA-1062 (atribuído a UAT-7237 pelo Cisco Talos) e o…

1 dia ago

Mirage2FA: kit de phishing usa HTML smuggling para sequestrar contas Microsoft 365 e burlar MFA

Pesquisadores da Fortra detalham o Mirage2FA, um kit de phishing que combina anexos HTML ofuscados…

1 dia ago

Exploit pedit COW (CVE-2026-46331): falha no kernel Linux libera root local envenenando o page cache

CVE-2026-46331, batizada de pedit COW, permite que um usuário sem privilégios obtenha root no Linux…

1 dia ago