Навигация по вызовам безопасности в сетях 5G и IPv6 нового поколения

Сэмюэл С. Визнер из Netcracker Technology

По мере трансформации глобальной IT-экосистемы с 5G и IPv6 операторы и их клиенты откроют беспрецедентные возможности.

Операторы смогут доставлять передовые сервисы — VR/AR, автономные автомобили, роботику, умные города, дроны — когда-то считавшиеся научной фантастикой. Спрос на эти сервисы взлетит по мере зрелости 5G и IPv6, по словам Сэмюэла С. Визнера, директора по безопасности, и Скотта Сайкса, старшего директора глобальной организации безопасности Netcracker Technology.

Хотя 5G давно на горизонте, отрасль наконец прорывается, с массовым развертыванием в ближайшие 2–3 года. Некоторые операторы уже называют себя 5G-ready, часто имея в виду продвинутый LTE; будь они 5G-ready или полностью 5G-enabled, императив остается: безопасность не может быть второстепенной.

IT- и руководители безопасности должны начать знакомиться с уникальными требованиями кибербезопасности новой эры, готовя команды и системы сейчас, а не когда 5G станет повсеместным.

Вызовы безопасности для телекомов

Быстрое распространение 5G-устройств, в сочетании с взрывом IoT-точек — сенсоров в здравоохранении, управлении трафиком, автомобильной телематике, дронах, умных домах — все на базе IPv6 — создает критический ландшафт безопасности. Миллиарды новых соединений генерируют огромные потоки данных для продвинутой аналитики, требуя надежной защиты на каждом слое. Ключевые типы данных, требующие защиты:

• Данные клиентов — Поток информации в устройства и из них должен защищать приватность абонентов и сохранять целостность данных. Для постоянно движущихся IoT-данных защита непрерывной передачи первостепенна.
• Транзакционные данные — Увеличенная активность ядра сети 5G усилит необходимость защиты коммерческого и другого транзакционного трафика.
• Сетевые данные — Предотвращение нарушений в ядре — где находятся большинство сервисов — это приоритет для операторов и их команд безопасности.

Нарезка сети (network slicing) еще больше усложняет ландшафт угроз, позволяя множество виртуальных сетей с разными требованиями к безопасности и сервисам. Эта способность усиливает срочность для операторов защитить разнородные потоки данных по динамическим срезам.

Преодоление этих вызовов потребует глубокой экспертизы и коллаборативных партнерств. Большинству операторов понадобятся надежные союзники с доказанным опытом для обеспечения целостности данных, приватности клиентов и регуляторного соответствия.

Усиленный план безопасности Netcracker

Netcracker партнерит с операторами для защиты абонентских и других конфиденциальных данных по всей сети и в публичных или частных облаках. Наш план безопасности адресует защиту данных, целостность ПО и надежность сервисов.

Мы опираемся на модель разделенной ответственности, включающую:

• Надежную IT- и архитектуру безопасности, поддерживаемую комплексным набором инструментов и контролов.
• Выделенную организацию безопасности для непрерывной диагностики и мониторинга.
• Приверженность установленным протоколам безопасности и отраслевым стандартам.
• Интенсивный фокус на безопасности персональных данных и приватности.
• Жесткие механизмы аудита и assurance.

Интегрируя ведущие в отрасли защищенные сервисы и решения, мы обеспечиваем конфиденциальность, целостность и доступность данных и систем как Netcracker, так и наших клиентов, противостоя эволюционирующим киберугрозам.

Безопасность должна быть вплетена в стратегию 5G каждого оператора. Успешное развертывание зависит от партнерства с вендором, ставящим безопасность в приоритет и имеющим доказанный трек-рек в домене 5G.

Авторы: Сэмюэл С. Визнер, директор по безопасности, и Скотт Сайкс, старший директор, Глобальная организация безопасности, Netcracker Technology.

Об авторах

Скотт Сайкс — старший директор Глобальной организации безопасности Netcracker Technology, Бостон, бывший член совета Virginia Cyber Security Partnership, Ричмонд, VA. Ранее занимал пост CISO в Tata Communications International, Херндон, VA, и руководящие роли в Genworth Financial и Capital One Financial Services, обе в Ричмонде, VA.

Сэмюэл Визнер — директор Национального центра кибербезопасности федерального финансирования НИИ (MITRE), спонсируемого Национальным институтом стандартов и технологий. Также служит директором по безопасности Netcracker Technology и членом Кибер-советов Intelligence and National Security Alliance, Кибер-комитета Armed Forces Communications and Electronics Association, Совета по международным отношениям, Атлантического совета и Совета по изучению разведсообщества, спонсируемого Национальной академией наук и Офисом директора национальной разведки.