Основа 5G под угрозой: небезопасные IoT-устройства подрывают безопасность сети

Поскольку Интернет вещей (IoT) все больше полагается на инфраструктуру 5G, пролиферация плохо защищенных устройств создает растущую угрозу целостности 5G-сетей.

С уже 13,8 миллиардами активных IoT-подключений — и прогнозируемыми 25 миллиардами к 2025 году — безопасность сети больше не опциональна. Однако, по данным GSM Association (GSMA), производители часто упускают надежную безопасность в дизайне устройств, оставляя операторов уязвимыми для кибератак, которые могут пролиться через всю телеком-экосистему.

По мере расширения 5G поверхность атаки драматически увеличивается. Поставщики телекоммуникационных услуг (CSP), облачные и кабельные операторы должны поэтому принять проактивную позицию для защиты своей инфраструктуры. Годовой обзор безопасности GSMA выделяет восемь ключевых областей угроз, с Device & IoT безопасностью на вершине списка.

• Device & IoT
• Облачная безопасность
• Защита 5G
• Сигнализация и взаимосвязь
• Цепочка поставок
• ПО и виртуализация
• Кибер и операционная безопасность
• Дефицит навыков безопасности

Связь между корпоративными и телеком-сетями представляет главный вектор атаки, особенно по мере того как организации обращаются к 5G для высокоскоростной связности. GSMA рекомендует набор протоколов безопасности для CSP, с привилегированным управлением доступом (PAM) как краеугольной стратегией.

PAM против IAM

Управление идентичностью и доступом (IAM) предлагает широкое покрытие по всем пользователям, в то время как PAM фокусируется на высокопривилегированных аккаунтах — самых привлекательных для атакующих. Ограничивая административные разрешения только необходимым, PAM снижает вероятность злоупотребления учетными данными и бокового перемещения.

Лучшие практики для CSP

1. Определить надежную политику PAM — установить четкие процедуры для предоставления, мониторинга и отзыва доступа. Включить сложность паролей, многофакторную аутентификацию и правила истечения.
2. Централизовать IAM и PAM — развернуть единую аудируемую платформу для управления всеми привилегиями, обеспечивая отсутствие осиротевших или спящих аккаунтов.
3. Применять принцип минимальных привилегий строго — даже привилегированные пользователи должны получать только минимальные права, необходимые для их задач; избегать предоставления полного административного доступа.
4. Сегментировать сети и внедрять Zero Trust — разделять критические системы на изолированные зоны и требовать верификацию для каждого межсегментного взаимодействия.
5. Продвигать безопасные привычки паролей — обучать персонал важности сильных, уникальных учетных данных и принудительно применять MFA по всем сервисам.

Укрепляя внутренние контролы, CSP закладывают основу для устойчивой IoT-экосистемы. Безопасные сети защищают не только провайдера услуг, но и миллионы периферийных устройств, зависящих от них.