搜索

[15105] 2020-03-08_5G改变企业威胁模型的4种方式

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-03-08_5G改变企业威胁模型的4种方式 5 G 改 变 企 业 威 胁 模 型 的 4 种 方 式 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 3 - 0 8 随 着 随 着 5 G 在 全 球 范 围 内 普 及 ， 企 业 组 织 需 要 认 真 考 虑 部 署 该 技 术 的 安 全 隐 患 。 在 全 球 范 围 内 普 及 ， 企 业 组 织 需 要 认 真 考 虑 部 署 该 技 术 的 安 全 隐 患 。 在 未 来 几 年 中 ， 预 计 5 G 网 络 将 在 新 型 数 字 化 转 型 计 划 和 4 G 网 络 技 术 能 力 新 业 务 之 外 的 用 例 中 发 挥 关 键 作 用 。 推 动 这 种 变 化 的 主 要 因 素 是 5 G 的 速 度 ， 如 今 高 达 1 G b p s ， 1 毫 秒 的 延 迟 。 与 4 G 相 比 ， 每 单 位 面 积 可 连 接 约 1 0 0 倍 数 量 的 设 备 。 G a r t n e r   R e s e a r c h 副 总 裁 K a t e l l   T h i e l e m a n n 表 示 ， 5 G 的 第 一 个 影 响 将 以 增 强 型 移 动 宽 带 服 务 的 形 式 出 现 ， 其 速 度 比 当 前 技 术 快 十 倍 。 长 期 来 看 ， 期 望 5 G 为 自 动 驾 驶 汽 车 等 应 用 程 序 提 供 超 可 靠 的 低 延 迟 通 信 ， 并 通 过 数 十 亿 个 相 连 的 传 感 器 和 其 他 设 备 支 持 大 规 模 的 机 对 机 网 络 。 其 中 的 许 多 功 能 要 完 全 实 现 ， 还 需 要 很 长 时 间 。 尽 管 5 G 的 宣 传 已 经 传 播 开 来 ， 但 通 信 服 务 提 供 商 仍 在 构 建 5 G 网 络 ， 并 且 与 该 技 术 相 关 的 一 些 标 准 也 在 不 断 发 展 。 分 析 人 士 说 ， 即 便 如 此 ， 安 全 仍 然 是 组 织 应 立 即 计 划 的 问 题 。 T h i e l e m a n n 说 ： “   5 G 既 是 技 术 部 署 的 加 速 器 ， 又 是 从 安 全 角 度 出 发 的 警 示 。 与 市 场 上 对 速 度 和 成 本 的 考 虑 相 比 ， 对 安 全 的 考 虑 更 为 重 要 。 ” 根 据 T h i e l e m a n n 等 人 的 观 点 ， 以 下 是 企 业 在 部 署 5 G 技 术 时 应 牢 记 的 关 键 安 全 注 意 事 项 。 端 点 设 备 安 全 端 点 设 备 安 全 5 G 网 络 的 高 速 和 高 带 宽 优 势 会 促 使 组 织 将 大 规 模 的 传 感 器 和 其 他 设 备 连 接 到 互 联 网 上 。 为 了 各 种 使 用 方 便 ， 5 G 网 络 将 使 组 织 能 够 在 世 界 各 地 部 署 功 能 强 大 的 连 网 设 备 ， 从 监 视 工 控 系 统 到 跟 踪 容 器 和 气 候 ， 并 启 用 新 的 智 能 手 机 和 平 板 电 脑 应 用 程 序 。 如 今 保 护 这 些 设 备 （ 无 论 是 在 物 理 层 还 是 在 虚 拟 层 ） 都 十 分 重 要 。 4 5 1   R e s e a r c h 的 分 析 师 S c o t t   C r a w f o r d 说 ， 渗 透 到 这 些 连 接 设 备 中 的 恶 意 攻 击 者 将 有 可 能 造 成 更 大 的 破 坏 。 “ 借 助 5 G 网 络 可 以 在 端 点 上 部 署 更 多 的 计 算 功 能 ， ”   C r a w f o r d 说 ， 这 意 味 着 组 织 在 与 其 他 设 备 或 敏 感 数 据 进 行 交 互 之 前 ， 将 需 要 更 加 关 注 ， 诸 如 识 别 和 验 证 端 点 以 确 保 连 接 的 设 备 符 合 安 全 策 略 之 类 的 任 务 。
由 于 端 点 危 害 的 后 果 不 堪 设 想 ， 因 此 组 织 需 要 更 加 关 注 端 点 可 见 性 的 启 用 并 监 视 5 G 网 络 上 已 连 接 “ 对 象 ” 的 可 疑 行 为 。 这 些 端 点 和 网 络 的 功 能 以 及 如 何 使 组 织 面 临 风 险 ， 如 何 减 轻 这 种 风 险 等 都 是 需 要 解 决 的 问 题 。 更 大 的 攻 击 面 更 大 的 攻 击 面 随 着 5 G 网 络 上 功 能 和 连 接 设 备 数 量 的 增 加 ， 攻 击 者 将 有 更 多 的 目 标 作 为 攻 击 对 象 ， 组 织 将 需 要 保 护 更 大 的 范 围 。 C r a w f o r d 说 ： “ 我 们 将 这 些 东 西 连 接 到 公 共 网 络 上 ， 因 此 ， 有 兴 趣 挖 掘 这 些 网 络 上 安 全 漏 洞 的 人 机 会 就 多 了 。 ”   组 织 将 需 要 找 到 进 一 步 保 护 端 点 的 安 全 措 施 和 方 法 。 另 一 个 问 题 是 ， 随 着 曾 经 集 中 化 的 网 络 功 能 集 成 到 5 G 网 络 中 ， 基 站 以 及 5 G 网 络 上 的 管 理 和 编 排 （ M A N O ） 功 能 将 成 为 更 有 吸 引 力 的 目 标 。 P A S   G l o b a l   C I S O 的 J a s o n   H a w a r d - G r a u 表 示 ： “ 近 端 计 算 将 为 通 信 公 司 提 供 将 A I 、 数 据 处 理 和 计 算 能 力 带 入 基 站 的 机 会 。 这 种 做 法 将 引 发 其 他 问 题 ， 比 如 谁 来 管 理 这 些 基 站 ， 以 及 组 织 是 否 将 能 够 完 全 信 任 它 们 ， 能 否 防 止 未 授 权 访 问 和 物 理 损 害 。 2 0 1 9 年 1 0 月 ， 欧 盟 委 员 会 和 欧 洲 网 络 安 全 局 针 对 5 G 安 全 风 险 进 行 的 协 调 报 告 显 示 ， 5 G 网 络 以 软 件 为 中 心 的 性 质 将 增 加 风 险 ， 比 如 软 件 开 发 和 更 新 流 程 ， 配 置 错 误 和 其 他 漏 洞 相 关 等 问 题 。 技 能 型 人 才 需 求 技 能 型 人 才 需 求 H a w a r d - G r a u 说 ， 熟 练 使 用 无 线 网 络 和 标 准 硬 电 缆 网 络 的 I T 运 营 团 队 可 能 会 面 临 和 5 G 部 分 新 型 特 征 相 关 的 挑 战 （ 至 少 是 最 初 的 挑 战 ） 。 “ 风 险 在 于 ， 在 不 了 解 潜 在 影 响 的 情 况 下 部 署 5 G ， 不 仅 可 以 通 过 5 G 运 行 ， 而 且 还 可 能 通 过 外 部 提 供 商 运 行 ， 从 而 打 开 了 攻 击 面 。 ” H a w a r d - G r a u 说 ， 组 织 应 该 问 的 问 题 是 如 何 确 保 在 环 境 中 正 确 控 制 和 管 理 新 技 术 的 使 用 。 “ 这 项 技 术 是 否 足 够 成 熟 ， 组 织 或 我 们 的 供 应 商 组 织 中 是 否 有 足 够 合 适 的 人 选 ？ ” 欧 盟 的 报 告 确 定 了 与 未 来 几 年 缺 乏 5 G 专 家 有 关 的 多 个 可 能 潜 在 的 问 题 。 其 中 包 括 设 计 不 良 和 网 络 配 置 错 误 ， 糟 糕 的 访 问 控 制 机 制 以 及 移 动 网 络 运 营 商 所 采 取 的 安 全 措 施 和 流 程 方 面 的 弱 点 。 报 告 指 出 ， 由 于 缺 乏 熟 悉 5 G 网 络 部 分 新 型 特 征 的 专 家 ， 人 为 错 误 有 可 能 增 加 。 报 告 称 ， “ 快 速 发 展 的 威 胁 形 势 和 技 术 以 及 5 G 网 络 的 复 杂 性 将 导 致 在 云 架 构 等 领 域 对 具 有 专 业 知 识 的 I T 安 全 专 业 人 员 的 需 求 增 加 。 ”
T h i e l e m a n n 表 示 ， 5 G 代 表 了 一 种 转 变 ， 从 具 有 可 检 查 的 硬 件 交 换 和 扼 流 点 的 集 中 式 中 心 辐 射 设 计 到 逐 步 可 变 、 分 布 式 、 软 件 定 义 的 数 字 路 由 基 础 架 构 。 “ 控 制 了 管 理 网 络 软 件 的 攻 击 者 也 可 以 控 制 网 络 。 ” 移 动 网 络 运 营 商 将 需 要 依 赖 第 三 方 组 件 供 应 商 ， 因 此 企 业 需 要 更 加 关 注 供 应 链 风 险 管 理 。 欧 盟 网 络 安 全 委 员 会 警 告 说 ， 攻 击 者 ， 尤 其 是 国 家 支 持 的 黑 客 ， 可 能 试 图 利 用 供 应 链 的 弱 点 对 电 信 网 络 进 行 攻 击 。 由 于 5 G 网 络 将 主 要 基 于 软 件 ， 因 此 攻 击 者 可 以 尝 试 在 服 务 提 供 商 5 G 功 能 的 产 品 中 插 入 让 人 难 以 找 到 的 后 门 。 工 业 和 工 业 和 O T 网 络 中 的 新 考 虑 网 络 中 的 新 考 虑 5 G 将 减 少 对 传 统 I T 基 础 架 构 的 需 求 ， 并 使 组 织 能 够 在 整 个 运 营 技 术 （ O T ） 领 域 更 有 效 地 部 署 工 业 I o T 设 备 。 该 技 术 将 使 整 个 O T 环 境 中 的 连 接 和 数 据 收 集 更 为 容 易 ， 从 而 有 助 于 实 现 大 数 据 计 划 的 执 行 任 务 。 但 是 ，   H a w a r d - G r a u 认 为 ， 正 是 因 为 这 些 优 势 ， 将 会 带 来 新 的 不 确 定 性 和 挑 战 。 最 大 的 担 忧 之 一 是 5 G 网 络 技 术 可 能 帮 助 实 现 物 理 设 备 的 直 接 实 时 访 问 和 现 代 网 络 连 接 。 他 说 ： “ 传 统 思 想 是 这 样 的 ， 在 I C S 环 境 中 设 置 了 “ 墙 ” ， 并 利 用 有 效 的 防 火 墙 和 网 络 隔 离 作 为 保 护 关 键 流 程 的 关 键 机 制 ， 这 些 关 键 流 程 在 设 计 时 着 眼 于 安 全 性 和 效 率 ， 而 不 仅 仅 是 安 全 性 。 ”   5 G 网 络 将 允 许 访 问 网 络 中 的 任 何 地 方 ， 包 括 以 前 可 能 尚 未 数 字 化 的 部 分 ， 这 是 一 种 风 险 。 几 十 年 来 独 立 保 护 层 一 直 是 工 业 运 营 和 安 全 核 心 ， 如 今 将 面 临 新 的 压 力 。 H a w a r d - G r a u 说 ， 在 应 对 这 些 风 险 时 ， 组 织 需 要 通 过 监 管 链 更 加 关 注 数 据 完 整 性 。 “ 如 果 数 据 不 再 从 传 感 器 的 端 点 流 入 网 络 ， 那 么 数 据 将 如 何 流 向 企 业 ？ ” * 参 考 来 源 ： 参 考 来 源 ： c s o o n l i n e ， ， S a n d r a 1 4 3 2 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理