5G普及加速 現(xiàn)代化工廠的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)為何越來越大?_天天報(bào)道
2023-01-19 12:33:28    界面新聞

隨著5G布局加速和產(chǎn)業(yè)化加深,企業(yè)面臨各種網(wǎng)絡(luò)安全新挑戰(zhàn)。

全球移動(dòng)通信聯(lián)盟GSMA近期發(fā)布的報(bào)告顯示,5G連接預(yù)計(jì)在2025年達(dá)到4.3億,相比2021年的兩億有大幅增長。其中,中國5G建設(shè)大約占全球60%以上市場份額,是全球規(guī)模最大的5G網(wǎng)絡(luò)。

然而,隨著5G布局加速和產(chǎn)業(yè)化加深,業(yè)界擔(dān)心會(huì)導(dǎo)致漏洞威脅加劇,更多5G核心系統(tǒng)暴露在云安全漏洞下,并預(yù)測今年可能會(huì)發(fā)生大規(guī)模攻擊。


【資料圖】

“5G有一個(gè)非常重要的技術(shù)特點(diǎn),它由一個(gè)運(yùn)營商、設(shè)備商參與、專有技術(shù)構(gòu)成的封閉體系,變成了開放的云平臺(tái)技術(shù)?!本W(wǎng)絡(luò)安全廠商派拓網(wǎng)絡(luò)大中華區(qū)總裁陳文俊告訴界面新聞,云平臺(tái)技術(shù)雖然提供了更大的敏捷性、可擴(kuò)展性等性能,但也使原來的封閉系統(tǒng)變成開放系統(tǒng),使攻擊點(diǎn)變多。

陳文俊提出這一判斷的原因是,5G網(wǎng)絡(luò)加速普及下,新型無線網(wǎng)絡(luò)架構(gòu)Open RAN正成為焦點(diǎn),除電信運(yùn)營商和設(shè)備商之外,云廠商、新形態(tài)供應(yīng)商紛紛入局。

Open RAN,即Open Radio Access Network,是相對于RAN(無線接入網(wǎng))而言,意為開放式無線接入網(wǎng),被認(rèn)為有望成為下一代無線網(wǎng)絡(luò)通信架構(gòu)。無線接入網(wǎng)又被稱作移動(dòng)網(wǎng)絡(luò)的“最后一公里”,模式類似于運(yùn)營商搞DIY,自行采購和集成。

在派拓網(wǎng)絡(luò)等安全廠商看來,變化即意味著風(fēng)險(xiǎn)因素的增加。陳文俊解釋稱,5G移動(dòng)網(wǎng)絡(luò)不僅用于民用,還用于垂直行業(yè),如工業(yè)物聯(lián)網(wǎng)、智能工廠等。因此,如果破壞者對5G移動(dòng)網(wǎng)絡(luò)發(fā)動(dòng)攻擊,破壞效果將更加顯著?!袄账鬈浖谥圃臁⒘闶鄣刃袠I(yè)非?;钴S,如果現(xiàn)代化的工廠采用新一代的工業(yè)互聯(lián)網(wǎng),這種5G的基礎(chǔ)設(shè)施會(huì)給新的勒索軟件更多的攻擊機(jī)會(huì)?!?/p>

此外,5G網(wǎng)絡(luò)普及也使邊緣設(shè)備的接入數(shù)量大大增加,即各種手機(jī)、攝像頭以及物聯(lián)網(wǎng)設(shè)備等,安全風(fēng)險(xiǎn)不容忽視?!斑@意味著攻擊點(diǎn)變多了,有可能成千上萬的邊緣設(shè)備中有一個(gè)不起眼的設(shè)備被攻破。因?yàn)?G的速度快,用快速的基礎(chǔ)設(shè)施達(dá)到攻擊的效果,反而使攻擊的切入點(diǎn)變得容易,危險(xiǎn)性增大?!标愇目》Q。

陳文俊特別提及,5G環(huán)境下,如火如荼的工業(yè)互聯(lián)網(wǎng)未來安全風(fēng)險(xiǎn)挑戰(zhàn)將加大。工業(yè)互聯(lián)網(wǎng)作為封閉系統(tǒng),采用的網(wǎng)絡(luò)協(xié)議、接口多為非標(biāo)準(zhǔn)協(xié)議,“5G普及后會(huì)做很多標(biāo)準(zhǔn)化,易出現(xiàn)攻擊點(diǎn),安全也要隨之跟上?!?/p>

種種風(fēng)險(xiǎn)因素下,企業(yè)如何針對5G提升自身安全?陳文俊稱,5G作為開放系統(tǒng),其安全管理環(huán)節(jié)可以與互聯(lián)網(wǎng)的云端開放系統(tǒng)做對照,以平臺(tái)化安全保護(hù)為主。

“很重要的一點(diǎn)是采用零信任的安全架構(gòu)來規(guī)避風(fēng)險(xiǎn)?!标愇目⒘阈湃畏桨副茸骱怂釞z測,只有每個(gè)人做完核酸才知道是否感染病毒。網(wǎng)絡(luò)安全也需要基于零信任,對所有的用戶、應(yīng)用和數(shù)據(jù)要及時(shí)認(rèn)證,以最小的權(quán)限、持續(xù)的認(rèn)證和安全檢查去覆蓋所有應(yīng)用程序,最終從被動(dòng)轉(zhuǎn)主動(dòng)去提供安全防護(hù)。

(文章來源:界面新聞)

關(guān)鍵詞: 網(wǎng)絡(luò)安全