ONU com senha de fábrica
Qualquer pessoa com o manual do modelo entra no equipamento do assinante e muda o que quiser.
Anatel · Provedores
Adequação ao R-Ciber para provedores
Senha de fábrica fora das ONUs, cada técnico com o seu usuário e um roteiro pronto para registrar e comunicar incidentes.
- Senhas trocadas sem visita ao assinante
- Um usuário por pessoa em cada equipamento
- Evidência guardada por obrigação
Adequação ao R-Ciber é o trabalho de levar a rede do provedor às regras de segurança cibernética da Anatel: senhas padrão trocadas, acessos individuais, equipamentos protegidos e um processo de incidentes [CONFIRMAR na norma]. É para o provedor que ainda tem ONU com senha de fábrica, conta compartilhada na OLT ou nenhum registro de ataque. O resultado é a rede ajustada e uma pasta de evidências pronta para mostrar o que foi feito.
O que é adequação ao R-Ciber
É aplicar na rede, e provar por escrito, as medidas que o regulamento de segurança cibernética pede da prestadora. Metade do trabalho é técnico; a outra metade é deixar registro de cada medida.
O R-Ciber é o Regulamento de Segurança Cibernética Aplicada ao Setor de Telecomunicações, criado pela Resolução Anatel nº 740/2020 e alterado depois [CONFIRMAR na norma a versão em vigor].
Segundo o CISO Advisor, a Anatel cobrou de provedores de qualquer porte a troca das senhas padrão dos equipamentos dos assinantes até 27 de agosto de 2026, além da notificação de incidentes [CONFIRMAR na norma].
Quem presta SCM com poucos acessos não escapa da parte de senhas, segundo a imprensa do setor, mas pode ter obrigações menores em outros pontos [CONFIRMAR na norma]. A adequação se divide em quatro frentes:
Senhas dos equipamentos de assinante
ONUs e roteadores Wi-Fi saem de fábrica com usuário e senha iguais em todo o lote. A troca em massa usa a OLT ou o ACS, sem bater na porta do cliente.
Acesso aos equipamentos da rede
Usuário nominal para cada técnico, autenticação central por TACACS+ ou RADIUS e gerência numa rede separada da dos assinantes.
Proteção dos equipamentos
Serviços que ninguém usa desligados, software com falhas conhecidas atualizado e acesso de gerência aberto só para endereços autorizados.
Incidentes e registros
Roteiro para detectar, conter, registrar e comunicar incidentes à agência no prazo do regulamento [CONFIRMAR na norma].
Quando você precisa de adequação ao R-Ciber
Seis sinais mostram que a rede ainda não está no padrão do regulamento. Basta um deles para valer o diagnóstico de segurança.
Todo mundo usa o mesmo usuário
Quando a OLT tem um só login para a equipe inteira, não há como saber quem mudou o quê.
Gerência aberta para a internet
Winbox, SSH ou painel web acessíveis de qualquer endereço são porta de entrada de invasão.
Nenhum registro de incidente
Ataque, invasão ou vazamento resolvido no grito, sem data, causa nem medida anotada.
Prazo regulatório vencido
A data de troca das senhas passou e você não tem como provar o que foi feito [CONFIRMAR na norma].
Já houve invasão
Equipamento sequestrado, ONU reconfigurada ou tráfego de ataque saindo da sua rede.
Como funciona a adequação ao R-Ciber
São cinco etapas, e a troca de senhas costuma vir primeiro por ter o prazo regulatório mais curto [CONFIRMAR na norma]. Tudo que mexe na rede acontece em janela combinada.
Diagnóstico de segurança
Amostra de ONUs, contas da gerência, portas abertas e versões de software, comparadas com o regulamento.
Prazo: [PREENCHER]
Plano por frente
Cada frente com ordem, risco, janela e valor. Você aprova antes de qualquer mudança.
Prazo: [PREENCHER]
Troca de senhas em massa
Senhas novas por lote, aplicadas pela OLT ou pelo ACS, com relatório de quem ficou para trás.
Prazo: [PREENCHER]
Acessos e proteção
Usuários nominais, rede de gerência separada e serviços desnecessários desligados, um equipamento por vez.
Prazo: [PREENCHER]
Processo e evidências
Roteiro de incidentes, modelos de registro e a pasta com a prova de cada medida.
Prazo: [PREENCHER]
O que está incluído na adequação ao R-Ciber
A adequação cobre as medidas técnicas e os registros que comprovam cada uma. O que é jurídico ou contínuo fica de fora e vai descrito na proposta.
Incluído
- Diagnóstico de segurança por amostragem
- Troca de senha padrão em ONUs e roteadores com gerência remota
- Usuários nominais e autenticação central na gerência
- Rede de gerência separada da rede dos assinantes
- Desligamento de serviços sem uso e checagem de versões
- Roteiro de resposta e modelo de comunicação de incidente [CONFIRMAR na norma]
- Política de segurança escrita para aprovação da direção
- Pasta de evidências com data e lista de equipamentos
Não incluído
- Compra de equipamento (a Táquion Tech não vende equipamento)
- Revisão profunda das bordas, feita no hardening de roteadores
- Teste de invasão, que é o pentest
- Monitoramento contínuo de eventos, feito pelo SIEM
- Interpretação jurídica e defesa, que ficam com o advogado do provedor
Quanto custa a adequação ao R-Ciber
O preço depende principalmente do número de ONUs e de equipamentos de rede e de quanto já está pronto. O valor sai por escrito depois do diagnóstico.
| Fator | Como influencia | Exemplo |
|---|---|---|
| Parque de ONUs | Mais equipamentos pedem mais lotes e mais conferência | 8 mil ONUs de três fabricantes |
| Gerência remota | ONU sem ACS nem OMCI exige outro caminho para a troca | Lote antigo que só aceita acesso local |
| Equipamentos de rede | Cada OLT, roteador e servidor recebe usuários e proteção | Duas bordas, cinco OLTs e um concentrador |
| Ponto de partida | Quem já tem política e autenticação central gasta menos | Nenhum documento de segurança escrito |
| Prazo | Data regulatória vencida ou próxima pede equipe dedicada | Troca de senhas que precisa sair este mês |
Faixa de preço para um provedor regional: [PREENCHER faixa aprovada pela Táquion Tech]. Para comparar, a Convergência Digital fala em multas de até R$ 1,6 milhão para pequenos provedores [CONFIRMAR na norma].
O que conferir antes de contratar adequação ao R-Ciber
Antes de assinar, confira os erros que deixam a adequação só no papel, o jeito de trocar as senhas e as regras que o trabalho precisa seguir. Os pontos valem para qualquer empresa de adequação ao R-Ciber, inclusive a Táquion Tech.
Erros comuns ao contratar
Quatro falhas que aparecem quando a adequação é feita só para cumprir tabela.
Comprar só a política escrita
Documento bonito com a ONU ainda em senha de fábrica não resiste a uma conferência. A medida precisa existir no equipamento.
Trocar todas as senhas pela mesma
Uma senha nova igual em todo o parque só muda o problema de lugar. O ideal é senha única por equipamento, guardada no ACS.
Não guardar a prova
Troca feita sem relatório de data e lista de equipamentos não ajuda a responder uma notificação [CONFIRMAR na norma].
Esquecer a equipe
Roteiro de incidente que ninguém leu não funciona às três da manhã. Peça uma conversa com quem vai usar.
Três formas de trocar a senha das ONUs
A escolha depende do que o seu parque aceita. Em provedores com vários fabricantes, é comum usar mais de uma.
| Forma | Alcance | Ponto de atenção |
|---|---|---|
| Pela OLT (OMCI) | ONUs bridge e parte das roteadoras | Varia por fabricante e firmware |
| Pelo ACS (TR-069) | Roteadores e ONUs com o agente ativo | Exige ACS configurado e alcançável |
| Visita ou acesso local | Qualquer equipamento | Lento e caro em parque grande |
Pela OLT
Quando escolher
Parque GPON de um fabricante só, com perfis aplicados pela própria OLT.
Cuidado
ONU de outra marca pode ignorar o comando e manter a senha antiga sem avisar.
Pelo ACS
Quando escolher
Roteadores Wi-Fi de vários modelos que já falam TR-069 com o seu servidor.
Cuidado
O ACS vira alvo valioso. Ele mesmo precisa de acesso restrito e senha forte.
Normas e boas práticas
Referências que a adequação deve citar, com a versão vigente conferida.
Texto do R-Ciber em vigor
Texto do R-Ciber que define as medidas, o alcance por porte e os prazos de cada obrigação [CONFIRMAR na norma].
Comunicação de incidentes
O regulamento pede aviso à agência sobre incidentes relevantes, com prazo e conteúdo próprios [CONFIRMAR na norma].
ABNT NBR ISO/IEC 27001 e 27002
Não são obrigatórias para o provedor, mas dão a estrutura da política e dos controles de acesso [CONFIRMAR na norma].
Checklist antes de contratar
Itens para ter em mãos na primeira conversa com a empresa de adequação.
Inventário de ONUs
Fabricantes, modelos, firmware e quantos falam com o ACS.
Lista de quem acessa a rede
Funcionários, terceiros e fornecedores com login em OLT, borda ou servidor.
Teste rápido
Rode o checklist R-Ciber e leve o resultado. Ele mostra o tamanho do trabalho em minutos.
Por que escolher a Táquion Tech para o R-Ciber
Porque a segurança muda de verdade nos equipamentos, e cada mudança deixa registro. Seis compromissos valem para toda adequação.
Medida aplicada, não só descrita
Senhas, usuários e portas mudam na rede. O documento descreve o que já está funcionando.
Relatório com a lista de equipamentos alterados
Lotes pequenos na troca de senhas
A troca começa por um grupo de teste e cresce só depois de confirmar que ninguém perdeu acesso.
Plano de volta para cada lote
Pasta de evidências por obrigação
Cada medida tem data, responsável e prova anexada, organizada pela ordem do regulamento.
Entregue no fim de toda adequação
Não vendemos equipamento
Quando um modelo antigo não aceita troca remota, a indicação de substituto não vem de comissão.
Nenhuma marca indicada por comissão
Especialista em rede de provedor
GPON, TR-069, TACACS+ e CGNAT fazem parte do dia a dia de quem aplica as medidas.
[PREENCHER: anos de experiência da equipe com segurança em provedores]
Remoto para todo o Brasil
A troca de senhas e a proteção dos equipamentos são feitas por acesso remoto seguro.
[PREENCHER: provedores adequados]
Onde a Táquion Tech faz a adequação ao R-Ciber
A adequação é remota e atende provedores de todo o Brasil. A presença no POP fica para o litoral de Santa Catarina, quando algum equipamento só aceita acesso local.
Remoto para todo o Brasil
Acesso seguro à OLT, ao ACS e à borda, com janela combinada e relatório de cada lote alterado.
Presencial no litoral de Santa Catarina
Para equipamentos sem gerência remota ou para separar fisicamente a rede de gerência. [CONFIRMAR área de atendimento]
- Balneário Camboriú
- Camboriú
- Itajaí
- Itapema
- Navegantes
Perguntas frequentes sobre adequação ao R-Ciber
As dúvidas mais comuns de quem precisa ajustar a rede ao regulamento de segurança. Se a sua não estiver aqui, pergunte no WhatsApp.
O que é o R-Ciber?
É o Regulamento de Segurança Cibernética Aplicada ao Setor de Telecomunicações, da Anatel [CONFIRMAR na norma]. Ele define medidas de proteção da rede e dos usuários que as prestadoras precisam adotar.
A adequação ao R-Ciber para provedor pequeno é obrigatória?
Segundo a imprensa do setor, a troca das senhas padrão vale para qualquer porte, e outras medidas variam com o tamanho [CONFIRMAR na norma]. O diagnóstico mostra o que se aplica ao seu caso.
Qual é o preço da adequação ao R-Ciber?
Depende do número de ONUs, dos equipamentos de rede e do que já existe. A faixa é [PREENCHER], e o valor exato sai depois do diagnóstico.
Quanto tempo leva?
O prazo típico é [PREENCHER]. A troca de senhas costuma ser a etapa mais longa em parques grandes, porque anda em lotes.
Dá para trocar a senha das ONUs sem visitar o cliente?
Na maioria dos casos, sim, pela OLT ou pelo ACS. A troca em massa de senhas de ONU detalha como isso é feito por fabricante.
Qual a multa por descumprir o R-Ciber?
A Convergência Digital fala em até R$ 1,6 milhão para pequenos provedores [CONFIRMAR na norma]. Valor e critérios dependem da norma em vigor e do caso.
Vocês comunicam os incidentes à Anatel por mim?
Deixamos o roteiro e o modelo de comunicação prontos, e a comunicação sai em nome da sua empresa [CONFIRMAR na norma]. Em incidente ativo, a resposta a incidentes ajuda a conter.
Como escolher uma empresa de adequação ao R-Ciber?
Peça que mostre a medida aplicada na rede, não só a política, e que entregue a prova de cada item. Desconfie de quem promete resultado em processo; isso é trabalho do advogado.
A adequação derruba algum assinante?
O risco existe na troca de senhas e nos acessos, por isso tudo anda em lotes com plano de volta. Um grupo de teste é conferido antes de seguir.
Depois da adequação, preciso fazer mais alguma coisa?
Sim: manter senhas únicas nos equipamentos novos, revisar acessos e registrar incidentes. A revisão periódica pode ser contratada à parte [PREENCHER valores].
Serviços relacionados à adequação ao R-Ciber
Três serviços que costumam andar junto com a adequação. Cada um aprofunda uma das frentes.
-
Troca em massa de senhas de ONU
Senha padrão trocada em todo o parque de ONUs, por lote e sem visita ao assinante.
Ver a troca em massa de senhas de ONU -
Plano de resposta a incidentes
Roteiro escrito de quem faz o quê quando a rede é atacada ou invadida.
Ver o plano de resposta a incidentes -
Diagnóstico de conformidade regulatória
Todas as obrigações regulatórias do seu porte, e não só a segurança, numa lista por risco.
Ver o diagnóstico de conformidade regulatória
Leia antes de contratar
Três guias técnicos sobre as peças que a adequação mexe.
- Gerência de CPEs via TR-069: guia prático para provedores
Como o ACS gerencia ONUs e roteadores à distância, inclusive a troca de senhas.
- Implantação de TACACS: guia prático para provedores
Autenticação central e registro de comandos para cada técnico da equipe.
- Calendário regulatório para provedores: prazos da Anatel e o que fazer em cada um
As datas regulatórias do ano, inclusive as de segurança.
Quem responde por esta página
Responsável técnico da Táquion Tech · Registro profissional [PREENCHER]
A Táquion Tech é uma empresa de engenharia de redes de Balneário Camboriú (SC) que projeta, opera e dá suporte a redes de provedores de internet e de empresas.
Orçamento
Peça a proposta de adequação ao R-Ciber
Diga quantas ONUs você tem e como elas são gerenciadas. Um Especialista devolve escopo, prazo e valor por escrito.
- Poucos campos, menos de um minuto
- Prefere falar? Mande um áudio no WhatsApp
- Seus dados ficam só com a Táquion Tech
