PENTESTY · ANÁLISE EDITORIAL · · 5 min de leitura
Cabos submarinos: sua contingência usa outra rota de verdade?
Dois contratos de internet podem esconder uma dependência física compartilhada. A consulta britânica sobre infraestrutura submarina ajuda a revisar quais evidências sustentam a continuidade da empresa.
Por Pentesty
O que está em consulta, e o que isso muda na análise
Em 22 de outubro de 2026, o governo britânico publicou uma proposta sobre infraestrutura submarina, com consulta até 14 de janeiro de 2027. O texto propõe penas de até 14 anos para condutas intencionais que comprometam essa infraestrutura, além de deveres de segurança para provedores. Trata-se de proposta, não de novas obrigações já vigentes. A notícia brasileira foi publicada em 26 de outubro.
Para gestores de tecnologia, a utilidade dessa discussão está no planejamento de continuidade. Não é necessário atribuir uma queda a sabotagem para reconhecer seu impacto comercial. Também não se deve deduzir que uma proposta britânica criou uma obrigação para qualquer empresa brasileira. A análise a seguir propõe verificações operacionais, sem substituir uma avaliação jurídica do enquadramento de cada organização.
Peça evidência de diversidade, além de duas faturas
Considere uma empresa com dois fornecedores de conectividade. Nomes e contratos diferentes não demonstram, sozinhos, que os caminhos físicos sejam independentes. Uma hipótese a investigar é o compartilhamento de um ponto de entrada, de uma operadora intermediária ou de um trecho de transporte. Documente o que o fornecedor consegue comprovar e deixe explícito o que permanece desconhecido.
Peça uma declaração de diversidade adequada ao contrato, identificadores dos circuitos e confirmação dos pontos de concentração relevantes. Evite divulgar mapas detalhados de infraestrutura em canais abertos. Uma medição de rota lógica pode apoiar a investigação, mas não comprova todo o trajeto submarino. A distinção entre fornecedor cadastrado e dependência real também aparece na análise de resiliência da cadeia de fornecedores.
Defina o serviço mínimo antes de testar a troca
Escolha uma jornada importante: autenticar um funcionário, registrar um pagamento ou receber um pedido. Defina com a área responsável o tempo máximo de interrupção e qual volume precisa funcionar pela conexão alternativa. Registre também restrições de latência, perda de pacotes e acesso aos fornecedores necessários. A aprovação deve descrever uma tarefa concluída pelo usuário.
Confira as dependências que participam dessa jornada. DNS, identidade, acesso administrativo e observabilidade precisam permanecer utilizáveis no cenário escolhido. Mudar o destino da aplicação não ajuda se a equipe perder o meio de autorizar a mudança. O mesmo raciocínio orienta os testes de recuperação de dependências na nuvem.
Transforme o resultado em uma decisão com dono
Se a evidência mostrar uma dependência comum, discuta alternativas com compras, redes e a área de negócio. Uma segunda rota, outro desenho de acesso ou um procedimento temporário podem exigir custos e prazos diferentes. Registre a opção escolhida, a limitação aceita e quem decidiu. Uma lacuna conhecida precisa de responsável e data para revisão.
Inclua o exercício na gestão de mudanças. Um novo fornecedor, ponto de entrada ou serviço de identidade pode invalidar a conclusão anterior. O objetivo é manter uma justificativa atual para a continuidade da jornada escolhida. Um teste bem documentado demonstra o comportamento observado naquele cenário; não garante disponibilidade diante de qualquer falha.
Perguntas frequentes
A pena de 14 anos já está em vigor nessa proposta?
Não. O documento de 22 de outubro apresenta propostas em consulta. Acompanhamento jurídico deve considerar o texto final e seu processo legislativo, se avançar.
Dois provedores garantem caminhos independentes?
Não. Peça evidências de diversidade e identifique dependências compartilhadas. Contratos diferentes, sem comprovação do caminho relevante, não bastam para aprovar o cenário.
Um traceroute comprova a rota física do cabo?
Não por si só. Ele pode ajudar a observar o caminho lógico, mas precisa ser combinado com informações do fornecedor e com os limites dessa informação.
Qual resultado deve aprovar um ensaio de continuidade?
Uma jornada concluída dentro dos critérios acordados, com horários, evidências e reconciliação dos registros. O aceite deve incluir as limitações que o teste não cobriu.
Fontes e referências
- Governo britânico: proposta em consulta, publicada em 22 de outubro de 2026
- Governo britânico: período e situação da consulta pública
- Cyber Security Brazil: referência editorial da notícia
Análise original da Pentesty, publicada em 26 de outubro de 2026. Os cenários propostos são orientações editoriais, com escopo e validação a definir para cada ambiente.