Epic Games critica regras digitais do Reino Unido enquanto CMA mira Apple e Google

A iniciativa do Reino Unido para regular os mercados digitais gerou forte controvérsia, com a Epic Games liderando as críticas contra o que descreve como regras 'vagas' e potencialmente prejudiciais. O projeto 'Digital Markets, Competition and Consumers Bill' da CMA (Autoridade de Concorrência e Mercados) visa limitar o domínio das grandes plataformas de tecnologia, com foco especial nas lojas de aplicativos da Apple (App Store) e Google (Play Store).

Para profissionais de cibersegurança, as novas regras apresentam tanto oportunidades quanto desafios. As normas exigiriam maior interoperabilidade entre plataformas e poderiam forçar a Apple a permitir lojas de aplicativos alternativas em dispositivos iOS - uma mudança que poderia alterar significativamente o cenário de segurança móvel. Embora isso possa aumentar a concorrência, especialistas alertam que também poderia abrir novos vetores de ataque se não for implementado com cuidado.

A Epic Games, que travou batalhas judiciais contra a Apple por políticas da App Store, argumenta que a abordagem da CMA cria incerteza para desenvolvedores. 'As propostas atuais são vagas demais sobre como os padrões de segurança serão mantidos em um ecossistema mais aberto', declarou um porta-voz da Epic. 'Apoiamos a concorrência, mas não às custas da segurança dos usuários.'

As regras da CMA classificariam grandes empresas de tecnologia como detentoras de 'Status Estratégico de Mercado' (SMS), sujeitando-as a requisitos específicos. Isso inclui disposições sobre acesso a dados, interoperabilidade e restrições ao 'autofavorecimento' - quando plataformas privilegiam seus próprios serviços em detrimento da concorrência.

As implicações para cibersegurança são especialmente relevantes nos processos de verificação de aplicativos. Atualmente, a abordagem 'jardim murado' da Apple oferece uma triagem centralizada de segurança, enquanto o sistema Android mais aberto do Google historicamente enfrenta mais problemas com malware. As novas regras podem forçar a Apple a relaxar alguns controles enquanto exigiriam que o Google apertasse outros.

Analistas do setor sugerem que as regulações podem levar a:

• Novos requisitos de certificação de segurança para lojas de aplicativos alternativas
• Protocolos obrigatórios de compartilhamento de dados entre plataformas
• APIs de segurança padronizadas para funcionalidade multiplataforma
• Maior transparência nos processos de análise de aplicativos

O governo britânico afirma que as regras promoverão inovação enquanto protegem os consumidores. O ministro digital Paul Scully declarou: 'Nossa abordagem garante concorrência justa sem comprometer os padrões de segurança.' No entanto, os detalhes de implementação permanecem pouco claros, deixando muitas questões de segurança sem resposta.

Enquanto o debate continua, equipes de cibersegurança das empresas afetadas se preparam para múltiplos cenários regulatórios. O formato final dessas regras pode estabelecer precedentes para a regulamentação de mercados digitais em todo o mundo, tornando este um assunto crucial para profissionais de segurança em toda a indústria.