新冠肺炎疫情、数字安全和5G安全架构

Ronke Oyemade
作者: Ronke oemade, CISA, CRISC, CISM, CDPSE, PMP
发表日期: 2021年2月10日

新冠肺炎疫情使人们的日常生活陷入停顿, 它以前所未有的方式极大地影响了全世界几乎所有人的生活. 因为人们呆在家里并隔离自己,以避免感染和传播病毒, 由于远程工作和人们在互联网上执行日常事务的急剧增加,对虚拟连接的依赖日益增加.

这种情况现在正在导致 加快采用5G架构; 从而形成基于5g的物联网(IoT)生态系统. 基于5G的物联网生态系统是驻留在5G网络上的连接设备系统. 5G网络的好处包括提供新的技术能力, 与以前的移动技术相比,允许更高的生产力, 转移和交付1,设备间每区域移动数据量提高000x, 以更高的用户数据速率连接更多的设备, 为低功耗大规模机器通信提供10倍以上的电池寿命, 减少5倍的端到端(E2E)延迟.

由于数字使用的增加以及与当前和以前的蜂窝网络技术相关的已经存在的风险和威胁, 数据泄露和网络攻击的数量有所增加, 恶意行为者 利用公民和澳门赌场官方下载 大流行期间. 这些已确定的导致数据泄露和网络攻击的风险/威胁包括:

  • 竞价下降攻击,这削弱了现有的认证机制
  • 恶意用户设备对网络进行恶意网络连接
  • 假装用户设备在网络上漫游
  • 由于数据加密不充分或未加密导致的敏感数据漏洞
  • 由于新的远程访问威胁,攻击者的风险更高
  • 由于恶意行为者的行为,身份验证流量激增

5G安全架构引入了新的安全功能,可以减轻上述风险/威胁. 虽然由于数字使用的增加,数据泄露和网络攻击的数量有所增加, 通过采用可以驻留设备的5G网络环境,可以大大减少攻击量. 可以减轻威胁的5G安全特性包括:

  • 更强的用户认证
  • 增强用户隐私
  • 更强的网络授权
  • 更强的漫游认证
  • 认证与密钥协议(5G-AKA)介绍
  • 通过加密用户设备通信来限制敏感数据
  • 5G网络中的安全增强网络功能

编者按: 有关5G安全的更多指导, 下载ISACA最新免费5G白皮书.

ISACA年度报告

2023
复选标记

2022
复选标记

2021
复选标记

2020
复选标记

2019
复选标记