IoT-безопасность: главная приоритетность для сетевых операторов в эпоху RAN и Edge

Лидеры телекома потратили последнее десятилетие на исследование широкого спектра IoT-кейсов, подсвечивая трансформативные выгоды для бизнеса, отраслей и общества в целом. Посреди этой цифровой революции, обещание новых потоков выручки и операционной эффективности ясно, но так же ясен и императив защиты этих emerging экосистем.

Пока много обсуждений центрируется на развертывании IoT-сервисов, Роберт Винтерс, директор TeraVM в Viavi Solutions, урегает операторов сдвинуть фокус на более срочный вызов: защиту IoT.

DDoS: крупная угроза, распределенная

Операторы все еще на ранних стадиях жизненного цикла IoT-развертывания, с многими, ищущими руководство по лучшим практикам безопасности, но не полностью их реализующими. Эскалирующий ущерб от распределенных атак отказа в сервисе (DDoS) подчеркивает критическую роль, которую надежная сетевая безопасность должна играть.

Отчет Akamai 2018 года отметил 16% рост DDoS-инцидентов по сравнению с предыдущим годом, с крупнейшей записанной атакой, достигшей 1,35 Tbps. IoT-драйвенные DDoS-кампании таргетят ключевые компоненты мобильных сетей, угрожая дестабилизировать или даже уронить целые инфраструктуры. Последствия широко распространены — затрагивая бизнес, критические сервисы и обычных потребителей, полагающихся на общие мобильные ядерные ресурсы.

Одна стратегия митигации — сегрегация потребительского трафика от IoT-трафика, используя network slicing для создания выделенных путей для каждого. Австралийский оператор уже реализовал этот подход, выделяя dedicated lane для first-response команд. Изоляция трафик-потоков упрощает детекцию и контейнмент атак, улучшая общую позу безопасности.

Network slicing сложен и остается в фазе разработки более широкого 5G-выката, но станет одним из нескольких механизмов, доступных для противодействия IoT-базированным ботнет-угрозам.

Перенос тестирования к периферии — RAN и Core одинаково

Экспансия IoT будет питана мобильными периферийными вычислениями (MEC), которые приносят обработку и вычисления ближе к энд юзерам. Эта близость доставляет высокую полосу пропускания, ультра-низкую латентность и real-time связность к радиосети, разблокируя новые кейсы по множеству отраслей.

В настоящее время security gateways обычно размещены в дата-центрах на мобильном ядре, где трафик базовых станций обрабатывается. По мере того как IoT и MEC сдвигают обработку трафика к network edge, security gateways должны мигрировать соответственно. Хотя отрасль долго говорила об этом сдвиге, крупномасштабное развертывание edge-базированных security gateways остается ограниченным.

Операторы все чаще принимают миниатюрные, локализованные дата-центры на периферии — фактически маленькие «edge hubs». Эти хабы хостят множественные серверы и, следовательно, представляют привлекательные цели для атакующих.

Для защиты всей эволюционирующей сетевой архитектуры операторам нужен комплексный набор end-to-end тестовых инструментов, покрывающих производительность и безопасность от radio access network (RAN) через core, через mobile edge. Такие решения валидируют пользовательский опыт для data-приложений, показывая, что security controls надежны и эффективны.

Масштабируемое, виртуализированное, гибкое тестирование

По мере пролиферации IoT-эндпоинтов растет риск malicious infiltration. Многие IoT-приложения все еще в бета, но операторы не могут позволить себе ждать. Их сети должны быть готовы accueillir огромный массив устройств, защищать энд юзеров и охранять свои бизнес-интересы.

Наиболее эффективная стратегия — виртуализированное стресс-тестирование сети. Эмулируя real-world сценарии — включая миллионы IoT-устройств через стандарты связности вроде NB-IoT, CAT-M и LPWAN — операторы могут предвосхитить и митигировать потенциальные уязвимости.

Виртуальные лабы позволяют операторам планировать неизбежное IoT-богатое будущее, идентифицировать инфраструктурные проблемы заранее и позиционировать свои сети для монетизации IoT-сервисов с уверенностью. Потому что тестирование происходит в виртуальной среде, операторы могут масштабировать тестирование от пары сотен устройств до миллионов, без инкурринга логистических или финансовых бремен физических развертываний. Множественные типы трафика могут быть смоделированы одновременно, готовя инфраструктуру к overload сценариям, похожим на увиденные в DDoS атаках.

Операторы должны действовать сейчас, чтобы конфонтировать IoT-угрозу безопасности, или они рискуют компрометировать сервисы, повреждать репутацию и засталять более широкое принятие IoT-технологий.

Автор: Роберт Винтерс, директор TeraVM в Viavi Solutions.