應(yīng)對 5G 安全挑戰(zhàn)
時間:2022-03-23 21:39:01 | 來源:行業(yè)動態(tài)
時間:2022-03-23 21:39:01 來源:行業(yè)動態(tài)
5G 網(wǎng)絡(luò)和設(shè)備究竟帶來了哪些安全挑戰(zhàn)?雖然 5G 的數(shù)據(jù)加密和網(wǎng)絡(luò)用戶驗證能力相比 4G 技術(shù)顯著提升,但同時也帶來了新的風(fēng)險。5G 安全挑戰(zhàn)主要體現(xiàn)在兩個方面:
- 缺乏訪問控制和威脅可視性 5G 網(wǎng)絡(luò)呈分布式,設(shè)備直接通過服務(wù)提供商連接到互聯(lián)網(wǎng)。隨著 5G 設(shè)備在辦公室、工廠和醫(yī)院實施開來,數(shù)據(jù)泄露和攻擊風(fēng)險也急劇增加,因為這些設(shè)備將繞過公司網(wǎng)絡(luò)及其安全控制進行通信。同樣,使用 5G 移動設(shè)備訪問公司云資源的員工也會增加數(shù)據(jù)泄露和丟失的風(fēng)險。
- 易于訪問、易受攻擊的設(shè)備 數(shù)百億智能設(shè)備將連接到 5G 網(wǎng)絡(luò),其中只有一小部分具有除密碼之外的其他安全功能。前面提到的例子反映了這些設(shè)備非常容易遭到入侵并被用于監(jiān)聽或發(fā)起攻擊。此外,Check Point 最近的一項調(diào)查顯示,90% 的組織表示其網(wǎng)絡(luò)中存在未經(jīng)批準(zhǔn)的影子物聯(lián)網(wǎng)設(shè)備,并且很多時候是在 IT 或安全團隊不知情的情況下連接的。
由此可見,雖然 5G 將徹底改變連接和通信,但與現(xiàn)有網(wǎng)絡(luò)比也更容易受到攻擊。那么問題來了:組織如何保護部署的 5G 技術(shù),才能在網(wǎng)絡(luò)和設(shè)備層面上抵御這些新漏洞、破壞和攻擊?
這需要一種與以往不同的安全方法。由于 5G 將跨移動設(shè)備、端點、網(wǎng)絡(luò),云和物聯(lián)網(wǎng)連接用戶和應(yīng)用,我們需要一種可保護任意類型、任意位置的資產(chǎn)的高級威脅防御解決方案。這就意味著需一個適用于所有平臺的統(tǒng)一安全架構(gòu),并且該架構(gòu)可在每個實施點上使用統(tǒng)一的威脅情報,以防已知和未知威脅入侵到網(wǎng)絡(luò)結(jié)構(gòu)中,從而確保一致的安全性,同時通過全面的擴展性來應(yīng)對大容量 5G 帶寬。
5G 網(wǎng)絡(luò)中的數(shù)十億臺物聯(lián)網(wǎng)設(shè)備又該怎么辦?這些設(shè)備將覆蓋醫(yī)療、工業(yè)、智能建筑和汽車等行業(yè)。鑒于物聯(lián)網(wǎng)設(shè)備數(shù)量巨大、種類繁多(其中許多產(chǎn)品的安全功能非常有限甚至完全沒有),企業(yè)需要一款易于部署和管理、且適用于任何類型設(shè)備的安全解決方案。
其中最有效的創(chuàng)新方法之一便是使用可在任何環(huán)境、任何設(shè)備、任何操作系統(tǒng)中運行的小插件。這些微軟件代理控制著 5G 網(wǎng)絡(luò)上進出設(shè)備的每個屬性,并可連接到整合的安全架構(gòu)以實施保護。
總之,5G 將使整個世界更加互聯(lián),并有望給工業(yè)、農(nóng)業(yè)、醫(yī)療保健和社會福利等領(lǐng)域帶來巨大裨益。但是,這種連通性也為圖謀不軌的黑客和犯罪分子敞開了大門。因此,組織需要部署匹配 5G 網(wǎng)絡(luò)功能的敏捷保護措施,以他們安心釋放 5G 未來的全部潛力。