5G改變安全威脅模型的4種方式

Jaikumar Vijayan

隨著5G即將在全球范圍內(nèi)逐步被廣泛使用，企業(yè)需要認(rèn)真考慮部署該技術(shù)的安全隱患。

5G網(wǎng)絡(luò)預(yù)計在未來幾年將在實(shí)現(xiàn)新的數(shù)字化轉(zhuǎn)型計劃以及支持（超出當(dāng)前4G網(wǎng)絡(luò)技術(shù)能力的）新業(yè)務(wù)用例中發(fā)揮核心作用。推動這種變化的主要因素是5G高達(dá)1Gbps的速度、低至1毫秒的延遲，以及每單位支持的設(shè)備連接數(shù)量（是4G的100倍）。

Gartner的副總裁Katell Thielemann表示，5G的第一個影響將是增強(qiáng)型移動寬帶服務(wù)，其速度比當(dāng)前技術(shù)快10倍。她說，從更長遠(yuǎn)的角度來看，5G有望為自動駕駛汽車等應(yīng)用程序提供超可靠的低延遲通信，并通過數(shù)十億個相連的傳感器等設(shè)備支持大規(guī)模的機(jī)器對機(jī)器網(wǎng)絡(luò)。

其中的許多功能目前還遠(yuǎn)未完全實(shí)現(xiàn)。盡管進(jìn)行了大量的宣傳，但是目前的情況是通信服務(wù)提供商還在構(gòu)建其5G網(wǎng)絡(luò)的過程當(dāng)中，并且與該技術(shù)相關(guān)的一些標(biāo)準(zhǔn)還在不斷發(fā)展中。分析人士指出，即便如此，企業(yè)還是應(yīng)立即對相關(guān)的安全性進(jìn)行規(guī)劃。

Thielemann說：“站在部署的角度，5G是推動部署進(jìn)程的加速器，但是從安全角度出發(fā)，它們是一種警示。不幸的是，企業(yè)對產(chǎn)品上市的速度和成本的考慮要遠(yuǎn)遠(yuǎn)超過了對安全性的考慮。”

以下是企業(yè)在部署5G技術(shù)時應(yīng)牢記的關(guān)鍵的安全注意事項(xiàng)。

端點(diǎn)設(shè)備安全

5G網(wǎng)絡(luò)可提供的高速度和高帶寬使得企業(yè)能夠?qū)⑿阅芨鼜?qiáng)大的傳感器等設(shè)備連接到互聯(lián)網(wǎng)。5G網(wǎng)絡(luò)允許企業(yè)針對不同的用例在全球任何地方部署性能強(qiáng)大的互聯(lián)網(wǎng)連接設(shè)備，例如監(jiān)視工業(yè)控制系統(tǒng)、跟蹤集裝箱和氣候，啟用新的智能手機(jī)和平板電腦應(yīng)用程序。

與今天相比，未來保護(hù)這些設(shè)備（無論是在物理層還是在虛擬層）將變得更加重要。市場研究機(jī)構(gòu)451 Research的分析師Scott Crawford說，未來滲透到這些連接設(shè)備中的不良行為者對物聯(lián)網(wǎng)網(wǎng)絡(luò)造成的破壞可能會比今天更加嚴(yán)重。

Crawford說：“借助5G網(wǎng)絡(luò)，用戶可以在端點(diǎn)上部署更多的計算功能?！边@意味著企業(yè)在與其他設(shè)備或敏感數(shù)據(jù)進(jìn)行交互之前，需要更加關(guān)注諸如識別和驗(yàn)證端點(diǎn)以及確保連接的設(shè)備符合安全策略。

由于端點(diǎn)危害的后果將變得更加嚴(yán)重，因此企業(yè)需要重視啟用端點(diǎn)可見性并監(jiān)視5G網(wǎng)絡(luò)上已連接“事物”的可疑行為。Crawford說：“用戶要問一下，這些端點(diǎn)和網(wǎng)絡(luò)都有什么樣的功能？這些功能會給企業(yè)帶來什么樣的風(fēng)險，以及如何減輕這種風(fēng)險？”

更大的攻擊面

隨著5G網(wǎng)絡(luò)上功能和連接設(shè)備數(shù)量的增加，攻擊者將有更多的目標(biāo)作為攻擊對象，企業(yè)則需要更大的保護(hù)范圍。Crawford說：“我們正在將大量的東西連接到廣泛的公共網(wǎng)絡(luò)上。因此，有興趣探查這些網(wǎng)絡(luò)上的安全漏洞的人將迎來更多的機(jī)會。企業(yè)則需要找到一些方式以讓安全措施更靠近端點(diǎn)。”

另一個問題是，隨著許多被集中起來的網(wǎng)絡(luò)功能逐步集成到5G網(wǎng)絡(luò)中，基站以及5G網(wǎng)絡(luò)的管理和編排（MANO）功能對不法分子越來越具有吸引力。

PAS Global的首席信息安全官Jason Haward-Grau表示：“通信公司通過近邊緣計算有望為基站引入人工智能、數(shù)據(jù)處理和算力?！边@種做法會帶來一些重大問題，即誰來管理這些基站，以及企業(yè)是否將能夠完全信任它們，以防止不當(dāng)訪問和物理損害。

2019年10月，歐盟委員會和歐洲網(wǎng)絡(luò)局針對5G安全風(fēng)險進(jìn)行的協(xié)調(diào)報告顯示，5G網(wǎng)絡(luò)以軟件為中心的性質(zhì)將增加其面臨的風(fēng)險，這些風(fēng)險與軟件開發(fā)、更新流程、配置錯誤以及其他漏洞密切相關(guān)。

對技術(shù)專家的需求大增

在面對5G網(wǎng)絡(luò)的某些較新特征時，即便是能夠熟練使用無線網(wǎng)絡(luò)和標(biāo)準(zhǔn)有線網(wǎng)絡(luò)的IT運(yùn)營團(tuán)隊(duì)可能還是會面臨許多挑戰(zhàn)（至少是最初階段是這樣）。Haward-Grau說：“主要的風(fēng)險在于，在不了解潛在影響的情況下就部署5G。因?yàn)橛脩舨粌H僅要用到5G，還可能需要使用外部提供商，倉促部署只會讓自己處于攻擊面上。”

Haward-Grau說，企業(yè)應(yīng)該思考如何確保在環(huán)境中正確控制和管理新技術(shù)的使用?！斑@項(xiàng)技術(shù)是否足夠成熟，企業(yè)自己或者供應(yīng)商中是否有足夠的相應(yīng)的技術(shù)專家？”

歐盟的報告指出了與未來幾年缺乏5G專家有關(guān)的多個潛在問題，其中包括設(shè)計不良和配置錯誤的網(wǎng)絡(luò)，糟糕的訪問控制機(jī)制以及移動網(wǎng)絡(luò)運(yùn)營商的安全措施和流程中的弱點(diǎn)。報告指出，由于缺乏熟悉5G網(wǎng)絡(luò)新特征的專家，人為錯誤有可能增加。

報告稱，“快速發(fā)展的威脅形勢和技術(shù)以及5G網(wǎng)絡(luò)的復(fù)雜性將導(dǎo)致需要更多的熟悉云架構(gòu)等領(lǐng)域的IT安全專業(yè)人員?！?/p>

Thielemann表示，5G代表了一種轉(zhuǎn)變，即從集中式的中心輻射型設(shè)計向可變的分布式軟件定義數(shù)字路由基礎(chǔ)設(shè)施的轉(zhuǎn)變?！肮粽呷绻@得了管理網(wǎng)絡(luò)軟件的控制權(quán)，那么他們就可以控制網(wǎng)絡(luò)。”

供應(yīng)鏈風(fēng)險管理需要被重點(diǎn)關(guān)注，因?yàn)橐苿泳W(wǎng)絡(luò)運(yùn)營商需要依賴第三方組件供應(yīng)商。歐盟網(wǎng)絡(luò)安全委員會警告說，威脅行為者，尤其是背后有國家支持的行為者，可能會利用供應(yīng)鏈的弱點(diǎn)對電信網(wǎng)絡(luò)進(jìn)行攻擊。由于5G網(wǎng)絡(luò)主要基于軟件，因此攻擊者可以嘗試在服務(wù)提供商用于提供5G功能的產(chǎn)品中暗中設(shè)置難以找到的后門。

工業(yè)和運(yùn)營技術(shù)（OT）網(wǎng)絡(luò)中的新注意事項(xiàng)

5G將減少對傳統(tǒng)IT基礎(chǔ)設(shè)施的需求，并使企業(yè)能夠在整個運(yùn)營技術(shù)（OT）領(lǐng)域更為高效地部署工業(yè)物聯(lián)網(wǎng)設(shè)備。該技術(shù)將使得整個OT環(huán)境中的連接和數(shù)據(jù)收集變得更加輕松，從而讓大數(shù)據(jù)計劃的執(zhí)行指令能夠得以實(shí)現(xiàn)。不過Haward-Grau認(rèn)為，事情有兩面性，雖然新的技術(shù)會帶來有許多好處，但是同時也帶來新的不確定性和挑戰(zhàn)。

最大的擔(dān)憂之一是5G網(wǎng)絡(luò)技術(shù)有望實(shí)現(xiàn)物理設(shè)備的實(shí)時訪問和現(xiàn)代網(wǎng)絡(luò)直接連接。他說：“傳統(tǒng)方式在ICS環(huán)境中設(shè)置了許多堵‘墻，并將防火墻和網(wǎng)絡(luò)隔離作為保護(hù)關(guān)鍵流程的關(guān)鍵機(jī)制。因?yàn)檫@些關(guān)鍵流程在設(shè)計時的重點(diǎn)是穩(wěn)定和高效，而不是安全性。”永遠(yuǎn)在線的5G網(wǎng)絡(luò)可能會允許訪問網(wǎng)絡(luò)中所有站點(diǎn)中的任何地方，包括以前可能尚未數(shù)字化的部分。幾十年來一直是工業(yè)運(yùn)營和安全核心的獨(dú)立保護(hù)層將面臨新的壓力。

Haward-Grau說，在應(yīng)對這些風(fēng)險時，企業(yè)需要通過監(jiān)管鏈加倍關(guān)注數(shù)據(jù)完整性。“如果數(shù)據(jù)不再從傳感器的端點(diǎn)流入企業(yè)網(wǎng)絡(luò)，那么這些數(shù)據(jù)將如何流向企業(yè)呢？”

本文作者Jaikumar Vijayan為專注于技術(shù)的自由撰稿人，專門研究計算機(jī)安全和隱私等問題。

原文網(wǎng)址

https：//www.csoonline.com/article/3528914/4-ways-5g-will-change-your-enterprise-threat-model.html