物联网安全：运营商面临真正挑战还没有到来
发布时间：2021-06-12 12:07:13 所属栏目：交互 来源：互联网
导读：对于全世界来说，2020年都是非比寻常的一年，当时间进入年中的时候，大多数通信服务提供商(CSP)可能松了一口气，以相对毫发无损地抵御了冠状病毒大流行。即使在巨大的压力下，例如在欧洲大流行高峰期间欧洲运营商的流量需求激增了70%时，CSP仍然能够维持网络
|
对于全世界来说，2020年都是非比寻常的一年，当时间进入年中的时候，大多数通信服务提供商(CSP)可能松了一口气，以相对毫发无损地抵御了冠状病毒大流行。即使在巨大的压力下，例如在欧洲大流行高峰期间欧洲运营商的流量需求激增了70%时，CSP仍然能够维持网络连接。
对于全世界来说，2020年都是非比寻常的一年，当时间进入年中的时候，大多数通信服务提供商(CSP)可能松了一口气，以相对毫发无损地抵御了冠状病毒大流行。即使在巨大的压力下，例如在欧洲大流行高峰期间欧洲运营商的流量需求激增了70%时，CSP仍然能够维持网络连接。
根据世界银行集团下属国际金融集团的一项成员调查，该集团上半年的运营表现正常，服务水平超过99.95%。但是，对于CSP而言，第二波更加险恶的风险浪潮即将来临。
为了响应在居家隔离以降低传播感染风险的命令，企业和消费者迅速采用了IoT设备来支持远程工作、学习和护理。
在医疗保健中，物联网设备正用于远程患者监测、远程医疗和支持数字诊断。例如，美国看到了智能温度计的使用量激增，这可以帮助流行病学家预测疫情可能很快发生的地方。在零售业中，自主机器人被视为一种解决方案，用于保持地板清洁并在杂货店、大型零售商、购物中心和机场中交付商品，这表明过去六个月中某些行业的数字化转型比其他行业快了许多。
随着物联网采用率的提高，现在是服务提供商认真评估连接到其网络的物联网设备的安全隐患的时候了。
实际上，网络安全风险已经很大。 Mobileum对90家全球通信服务提供商进行的民意调查发现，自COVID-19爆发以来，有61%的人表示网络安全威胁有所增加，另有75%的人经历了新的或新兴的欺诈事件。
设备更多，但安全性更低
根据Gartner的数据，到2023年，全球IoT连接设备的数量预计将增加到430亿，比2018年增长近三倍。五年来，随着数十亿IoT设备的广泛应用，CSP网络的攻击面呈指数增长。
但是，就物联网而言，数百万个此类设备将使用有限或过时的安全固件连接到网络。例如，自从Zigbee低功耗IoT协议首次发现安全漏洞以来已经有三年了，该协议已在许多智能灯和其他IoT产品中使用，至今仍未完全纠正。这表明连接到CSP网络的不安全IoT设备无处不在，并且只需轻按一下电灯开关，就具有发动DDoS攻击的火力。
随着我们看到物联网设备变得更加具有移动性和自治性，它们还需要在网络之间漫游并由网络切片提供动力，每个切片都有自己的安全要求。物联网设备的这一新风险状况表明，网络安全的旧方法已不再足够。
多网络，多个安全漏洞
物联网安全不仅涉及管理各种硬件、固件和操作系统，还可能需要管理2G、3G、4G / LTE和5G通信协议。当今的多代网络基于不同的信令协议，这些协议会带来不同的安全风险。例如，2G和3G网络运行在SS7协议上，而4G则依赖于Diameter，这两个都缺乏内置的安全功能，例如加密和发送方身份验证，并且更容易被欺骗。
5G网络已经在成熟的4G安全机制基础上采取了积极的措施，并增强了加密、相互认证、完整性预测和隐私性。但是，5G的内置网络安全功能无法使时间倒流，也不会堵塞其他网络中发现的现有漏洞。由于5G的覆盖范围仍然分散，并且在可预见的将来，流量将继续在2G、3G和4G / LTE网络之间穿越，因此，这特别相关。虽然5G可能被证明更安全，但是当流量穿越不同的网络时，无法给予相同的信任。
物联网设备安全变得更加复杂
5G网络切片的引入将支持广泛的新用例和创收机会。但是，网络切片的兴起还将通过暴露更多需要保护的入口点来扩展黑客可利用的攻击面：用户设备、无线电访问和核心网络、移动边缘、Internet、漫游和空中接口。所有这些都必须受到保护。
将这些API添加到这些切片中将意味着将有更多类型的企业进行通信，并且它们都将具有不同的安全性要求。在管理谁可以发送所需内容方面具有更大的灵活性，这意味着需要在各个级别上解决安全注意事项。例如，即使4G和5G应用都支持视频服务，但对于像远程手术这样的任务关键型视频应用，安全性要求却大不相同，这与简单视频会议所需的安全性相反。
 （编辑：济南站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
