5G对隐私的影响

Dr. 布莱克·柯蒂斯,Sc.D, cisa, crisc, cism, cgeit, cdpse, cobit
作者: 布莱克·柯蒂斯,SC.D, cisa, crisc, cism, cgeit, cdpse, cobit 2019 Foundation, 设计与实现, CISSP, NIST脑脊液
发表日期: 2022年11月21日

ISACA的 5G隐私:应对风险和威胁 白皮书, 作者总结了5G网络的发展和架构,并提供了一些缓解安全和隐私威胁的最佳实践, 比如隐私暴露, 未经授权的访问, 跨境和数据流.

例如, 用户身份暴露是一种独特的威胁,它可以通过唯一标识符发现用户的身份和位置. 像这样的威胁会带来新的隐私问题 违反许多规定, 比如美国加州消费者隐私法案(CCPA), 欧盟通用数据保护条例(GDPR)和美国健康保险流通与责任法案(HIPAA).

5G开放、适应性强的架构 以及使能技术, 比如软件定义网络(SDN), 网络功能虚拟化(NFV)和网络切片, 是否会在安全澳门赌场官方下载中产生忧虑,并影响对适当安全控制的研究和开发. 今天, 大多数隐私问题都源于5G网络中大量的设备和消费者标识符. 此外, SDN, 物联网(IoT), 云, 集装箱化, 微服务是5G网络支持的组件. 这些技术的大规模采用 缺乏熟练的专业人员 可能会无意中给消费者和澳门赌场官方下载带来大量的隐私威胁.

评估5G对隐私的影响, 作者指出,最好将隐私分为三类:数据隐私, 位置隐私和身份隐私. 数据隐私问题相对简单. 隐私问题主要集中在保密性上, 5G网络中大量敏感数据的完整性和隐私性, 例如个人身份信息(PII)或财务信息. 位置隐私处理跟踪用户的位置, 改善公司服务或广告的习惯和惯例. 不幸的是,这个潜在的威胁载体 是否可以让网络威胁行为者通过用户的设备和习惯来跟踪用户. 最后,身份隐私涉及到使用设备、系统或用户属性 接入5G网络和数字服务. 许多在线服务需要有关用户身份的无关信息, 这对隐私构成了另一种可能的威胁.

5G引入了实现现代威胁载体的独特方式, 比如中间人攻击和供应链风险. 本文还讨论了用户的个人信息在到达目的地之前如何遍历多个提供者, 增加数据事故或PII泄露的可能性. 缺乏对每个提供者的安全状态的可见性给GRC带来了不确定性, IT审计和网络安全专业人员. 随后, 当数据驻留在共享环境(物理环境和虚拟环境)中时,这种情况会更加复杂。, 利用相同的网络基础设施并利用大量集成, 应用程序编程接口, 以及在微软Teams和Slack等现代通信平台中发现的专有数字平台连接器.

从民族国家安全的角度来看, 5G网络的开放和适应性基础设施可能会引发对足够的加密保护和强身份验证的担忧. 不幸的是, 必要的安全保护会影响数据传输和业务的性能. 作为回应,许多优先考虑可用性的提供商可能会忽视基本的安全保护. 让事情变得更加复杂, 第三方服务提供商现在正在将他们的服务与5G架构交织在一起. 由于该行业目前在第三方服务方面缺乏可见性, 5G可能会进一步混淆安全态势,并为尚未具备该领域专业知识的评估人员引入具有挑战性的技术考虑因素.

ISACA的5G与隐私白皮书 为未经授权的数据访问威胁和数据泄露提供一些缓解措施. 例如, 支持隐私法规, 该文件建议“建立先进的动态和持续的同意流程和通知,以保护用户的整改权利。, 擦除, 和通知.“尽管5G使用256位加密, 作者建议在可能的情况下不断推进高级加密. This also applies to data in transit; implementors and assessors should confirm the latest versions of transport layer security (TLS) are in place to protect sensitive data.

总而言之,弹性5G网络安全需要思维和文化的转变. 换句话说, 澳门赌场官方下载必须考虑前端采用的风险,避免“先实现”, “以后再想”的哲学可能在他们的组织中存在了很多年. 

ISACA年度报告

2023
复选标记

2022
复选标记

2021
复选标记

2020
复选标记

2019
复选标记