5G的出现为我们提供了一个机会，让我们可以思考物联网设备的爆炸式增长以及我们如何安全地连接到数字世界。
第五代移动网络（5G）有很多热门话题，它们将如何彻底改变快速增长的互联网连接设备数量 - 但安全呢？
使5G与数十亿物联网（IoT）设备紧密联系的原因在于其速度（5G预计比4G LTE快10倍），低延迟以及预计将使用低功率广域的事实（ LPWA）技术可连接大量用于工业应用的远程低功耗物联网设备。
值得注意的是，5G和IoT的革命还需要几年的时间（根据Ericcson的说法，到2022年，世界上只有大约15％的人口可以使用5G网络）。 但这并不意味着我们今天不应该开始计划明天的5G / IoT未来。
由于修复漏洞的动机不足，物联网已经充斥着安全问题。 与此同时，随着5G基础设施的发展势头越来越强，我们越来越接近超连接世界。 随着电信组织为5G网络构建更多基础设施，我们可以期望更广泛地采用物联网设备并增加它们带来的威胁的影响。
据Statista称，到2020年，物联网设备的数量预计将增长到310亿台，到2025年这一数字将增加到740亿台。 越来越多的连接设备以两种方式增加了安全风险：通过增加设备本身的黑客可用的攻击面; 并为设备之外的网络犯罪僵尸网络提供潜在的处理能力。 此外，与当今许多威胁 - 身份盗窃和信用卡欺诈 - 不同，许多物联网安全威胁可能会影响物理世界。
未来对关键任务基础设施的威胁
随着物联网不断发展超越玩具，智能电视和冰箱等消费设备，风险也越来越大。 这些威胁可以是自动驾驶车辆中的黑客控制系统，对智能电网的攻击，甚至是胰岛素泵和心脏起搏器等医疗设备的妥协。 去年10月，美国食品和药物管理局召回了50万名易受黑客攻击的联系心脏起搏器。 由于5G能够为这些关键物联网设备提供更多永远在线的连接，因此潜在的影响范围以及它们将引起网络犯罪分子关注的可能性大幅增加。
早期了解和解决这些潜在威胁对于保护5G连接世界的承诺数字乌托邦至关重要。 幸运的是，切换到5G网络为我们提供了重新思考连接安全方式的机会。
安全的5G世界看起来像什么
首先，改进身份管理必须成为确保5G未来发展的一个因素。 对于今天的安全专业人士来说，归因是一个棘手的问题，因为网络犯罪分子很容易掩盖他们的踪迹或在网上承担另一种身份。 这可能涉及对我们如何使用互联网的根本性改变，这将使黑客更难以在网上移动而未被发现。 双因素身份验证是一个良好的开端，但我们越来越需要寻找高级标识符，如生物识别，地理位置，基于令牌的身份验证甚至设备移动。
其次，5G网络需要从一开始就进行安全连接。 一个好的起点是在所有5G网络上实施端到端加密。加密不仅在隐私中发挥作用，而且证书管理对于前面讨论的身份管理至关重要。 随着更多最后一英里互联网路径的共享，用户将无法再依靠保护对其Wi-Fi网络的访问来确保其设备安全。 端到端加密可以防止任何人（但目标收件人）看到流量。
第三，运行5G网络的企业和采用物联网资产的企业必须考虑网络中正在发生的事情。 网络数据包的可见性和活动中的异常变得更加重要，网络变得越来越困难。 提高对物联网端点设备活动的可视性，可以更轻松地扫描所需的任何规模的恶意或未授权活动。 可视性还将通过人工智能实现对已发现的网络安全威胁的自动修复，这将使管理网络威胁的数量成为更合理的任务。
最后，物联网设备本身的安全性带来了挑战。 例如，带传感器的设备必须是安全的，以确保有人不会篡改它们; 例如，黑客可以改变公用事业公司的传感器来说明温度处于可接受的范围内，而事实上并非如此。
设备芯片组也必须允许固件更新。 拥有不允许密码或固件更新的工业控制系统或医疗设备将不再可接受。
转向5G网络充满了希望。 我们将能够在任何地方使用我们的设备，用于个人或商业用途，同时提高速度和可靠性。 但与此同时，它为我们提供了一个思考我们安全连接到数字世界的方式的机会。 通过花一点时间考虑我们技术的安全后果并将其融入这个新的连接时代的基础，我们将能够将未来的网络安全防御者从我们现在面临的困境中拯救出来。
（Steve McGregory是Keysight业务Ixia的应用和威胁情报高级总监）
转载自：https://threatpost.com/the-danger-and-opportunity-in-5g-connectivity-and-iot/138493/
网友评论