隨著 5G 重塑智能手機(jī)市場(chǎng)，5G 安全性需要跟上。2021 年第一季度銷售的智能手機(jī)中，幾乎有三分之一可以連接到 5G 網(wǎng)絡(luò)。這距離世界上第一個(gè)商用 5G 網(wǎng)絡(luò)在韓國(guó)出現(xiàn)僅一年。這種增長(zhǎng)幫助支持 5G 的智能手機(jī)的年出貨量在短短一年內(nèi)超過了 2 億部。這是 4G 達(dá)到同一里程碑所需時(shí)間的四倍。隨著這種增長(zhǎng)，風(fēng)險(xiǎn)也隨之而來。

5G安全風(fēng)險(xiǎn)概述

在的網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局(CISA)檢查三個(gè)這樣的威脅媒介的持久安全框架的5G威脅模型工作小組的組成部分。首先，它查看了政策和標(biāo)準(zhǔn)。它發(fā)現(xiàn)，如果網(wǎng)絡(luò)運(yùn)營(yíng)商未能實(shí)施可選的 5G 安全控制，網(wǎng)絡(luò)可能更容易受到數(shù)字攻擊。接下來，CISA 確定的另一個(gè)威脅向量 5G 系統(tǒng)架構(gòu)顯示了一些內(nèi)置問題。威脅行為者可以利用影響設(shè)備和基礎(chǔ)設(shè)施的漏洞來破壞網(wǎng)絡(luò)并竊取用戶之間交換的關(guān)鍵數(shù)據(jù)。

最后一個(gè)威脅向量，供應(yīng)鏈，是企業(yè)和機(jī)構(gòu)本身的主要關(guān)注點(diǎn)，因?yàn)樗且话央p刃劍。一方面，5G 使用戶能夠使用 4G 網(wǎng)絡(luò)無(wú)法處理的新技術(shù)更快地共享數(shù)據(jù)。另一方面，這有助于使網(wǎng)絡(luò)更加復(fù)雜，這意味著威脅行為者更容易潛入網(wǎng)絡(luò)。這也讓防御者更難完成他們的工作，因?yàn)樗麄儾⒉豢偸侵烙腥丝梢栽L問他們的皇冠上的珠寶。現(xiàn)在，他們需要更少地關(guān)注企業(yè)內(nèi)部網(wǎng)，而更多地關(guān)注服務(wù)提供商、供應(yīng)商、供應(yīng)商和合作伙伴。

如何增強(qiáng) 5G 安全性

隨著 5G 的興起，你不能采取被動(dòng)的方法。畢竟，5G是全新的。它的發(fā)展速度太快，帶來了許多人以前從未見過的新挑戰(zhàn)。

相反，您可以采取主動(dòng)響應(yīng)，例如威脅建模。其中一個(gè)中央利益的威脅建模是其潛在的推關(guān)鍵利益相關(guān)方采取的業(yè)務(wù)是如何工作的第二次看，以幫助整個(gè)業(yè)務(wù)。它考慮到威脅不斷演變的事實(shí)。因此，它不會(huì)適應(yīng)過時(shí)的風(fēng)險(xiǎn)狀況。相反，企業(yè)可以轉(zhuǎn)向“活的安全文件”，隨著時(shí)間的推移，他們可以重新評(píng)估。

創(chuàng)建動(dòng)態(tài)文檔從討論開始。通過相互分享知識(shí)，利益相關(guān)者可以一起工作。這使得創(chuàng)建新的方法和工具變得更加容易，這些方法和工具可以幫助確保您以有效的方式解決風(fēng)險(xiǎn)。