El módulo integrado de identidad del abonado (eSIM) es una nueva evolución de la tarjeta SIM (módulo de identidad del abonado) y está siendo desarrollado tanto por organismos de normalización como por empresas tecnológicas. Al igual que una tarjeta SIM normal, la eSIM identifica a un abonado dentro de la red de un operador de red móvil (ORM). A diferencia de una SIM normal, la eSIM está integrada en el dispositivo, alojada en pequeños chips que proporcionan almacenamiento para los detalles de la suscripción móvil en formato digital. Tanto el chip como el software están integrados en el dispositivo, y todos los operadores de redes móviles (ORM) pueden reescribir la eSIM. Las credenciales necesarias para acceder a la red del operador se descargan directamente. Las eSIM se encuentran en una amplia gama de productos, como teléfonos inteligentes, dispositivos wearables, tabletas, ordenadores, dispositivos médicos de internet de las cosas (IoT), sistemas de domótica y seguridad, tarjetas conectadas y dispositivos portátiles de punto de venta. Las especificaciones técnicas de las eSIM están normalizadas por organismos del sector y permiten la eficiencia energética, el aprovisionamiento remoto de SIM y la interoperabilidad. Los dispositivos compatibles con las eSIM están ganando impulso ahora que los principales sistemas operativos, como Android, IOS y Windows 10, las admiten. El uso de las eSIM presenta múltiples ventajas con respecto a las SIM tradicionales. Los dispositivos pueden ser más planos, impermeables y resistentes al polvo, y el pequeño tamaño de la eSIM deja más espacio para otras funciones. Los usuarios finales también pueden reescribir su eSIM, por ejemplo, para obtener un teléfono local de prepago cuando estén en el extranjero. Para los operadores de redes móviles, la logística y la asistencia se simplifican y se presentan nuevas oportunidades de negocio, ya que las eSIM pueden proporcionar conectividad a los dispositivos IoT con mayor facilidad, que pasan a ser «inteligentes» dentro de un ecosistema IoT. La eSIM permite a los dispositivos conectarse a redes móviles sin necesidad de una tarjeta SIM física. Los dispositivos pueden equiparse con un perfil cifrado que contiene información sobre el abonado, la configuración de la red y otros datos relevantes. Esto ofrece mayor flexibilidad, comodidad y seguridad a los usuarios. 

El informe consta de 6 secciones, puntualmente, la sección 2 habla del ecosistema y el uso de la eSIM en Europa, los cambios y beneficios que implica su incorporación en el mercado. La sección 3 define las arquitecturas funcionales necesarias para soportar el aprovisionamiento remoto y la gestión de eSIMs para el consumidor. La sección 4 se centra en los retos y riesgos de ciberseguridad actuales o potenciales de las eSIM. La sección 5 proporciona medidas de seguridad que podrían mitigar los riesgos analizados en la sección 4, también explica las diferentes medidas de seguridad y como estas se dividen en cuatro categorías: gobernanza y gestión de riesgos, gestión de operaciones, seguridad de los recursos humanos y seguridad de los procesos e instalaciones. Finalmente la sección 6 proporciona conclusiones del informe.  

Para leer más ingrese a:

https://www.enisa.europa.eu/publications/embedded-sim-ecosystem-security-risks-and-measures  

https://www.enisa.europa.eu/publications/embedded-sim-ecosystem-security-risks-and-measures/@@download/fullReport