5G需要更好的安全性

王英哲

5G比今天的手機4G快100倍，甚至比目前最快的光纖家庭寬帶服務快10倍，它足以在幾秒鐘內下載一部4K高清電影。此外，5G還具有超低延遲的特點，這為系統間即時、始終在線的連接新時代打開了大門。所有這些優勢能夠實現更廣泛的應用、服務和設備，以使我們的生活更輕松、高效、健康和安全。

這些應用涵蓋了自動駕駛汽車、遠程醫療、智慧農業以及智能制造等領域，將有數百億臺設備通過5G進行連接，從而實現從寵物位置到可穿戴醫療設備的實時控制。汽車和卡車將能夠相互通信，以實現實時導航和避免事故；遠程醫療和遠程手術將變得更加普遍；自動化和機器人的廣泛使用將在各個行業變得司空見慣。據預測，由5G引發的工業革命將在未來15年內為全球經濟創造出12萬億美元的產值。

因此，全球各地的企業和政府都在競相部署5G網絡和解決方案。然而，有一個問題，5G承諾的超互聯世界也為犯罪分子提供了無限的機會來發動網絡攻擊并造成破壞，甚至人身傷亡。

5G是否有風險

對5G安全的擔憂并沒有被夸大，尤其是考慮到在過去3年中，甚至是在5G網絡推出之前，我們所看到的破壞性攻擊事件：

最近，德國一家醫院遭到勒索軟件攻擊，導致其住院和患者系統脫機，并導致一名患者死亡；

今年早些時候，以色列一家自來水廠遭到黑客攻擊，目的是將過量的氯混合到飲用水中，使其有毒；

龐大的Mirai僵尸網絡已經感染了超過100萬臺物聯網設備，使其可以用作“死亡之星”DDoS武器，幾乎可以使所有網絡服務脫機；

黑客展示了如何遠程控制聯網汽車，以及如何從駕駛員手里奪得控制權；

在家用物聯網設備（例如Alexa甚至是智能燈泡）中已經發現了嚴重的漏洞，這些漏洞將使黑客能夠監視用戶或控制其他家用設備。

如今，惡意軟件、在線身份盜竊、數據泄露和其他針對企業、關鍵基礎設施、醫療機構和消費者的網絡攻擊已變得司空見慣，以至于我們不再對此感到驚訝。此外，我們的在線世界中增加了數十億臺具有超高速、始終在線連接的設備，這將進一步帶來前所未有的安全風險———這是我們必須要避免的。

應對5G的安全挑戰

那么5G網絡和設備將帶來哪些具體安全挑戰？

1.缺乏訪問控制和威脅可見性

5G網絡是分布式的，設備通過服務提供商直接連接到互聯網。隨著5G設備在辦公室、工廠和醫院的普及，與這些設備之間的通信將繞過公司網絡及其安全控制，因此數據泄露和攻擊的風險將急劇增加。同樣，使用5G移動設備訪問基于云的企業資源的員工將增加數據泄露的風險。

2.易于訪問、易受攻擊的設備

數百億臺智能設備將連接到5G網絡，其中只有極少數設備具有除密碼之外的安全功能，這些設備很容易受到攻擊，被用于窺探或發起攻擊。此外，Check Point最近的一項調查顯示，90 %的組織在其網絡上都存在未經批準的影子物聯網設備，在很多情況下，他們是在IT或安全團隊不知情的情況下連接的。

雖然5G將徹底改變連接和通信，但與現有網絡相比，也更容易受到攻擊。所以問題是，組織如何著手保護其5G部署，以在網絡和設備抵御這些新的漏洞和攻擊？

我們需要的是一種不同的安全方法。由于5G將跨移動設備、終端、網絡、云和物聯網連接用戶和應用程序，因此必須具備先進的威脅預防能力，以保護所有這些類型的資產，無論它們位于何處。這就需要一個可在所有平臺上運行的統一安全架構，并在每個執行點使用統一的威脅情報，以防止已知和未知威脅滲透到網絡結構中。這確保了一致的安全性，同時具有充分的可擴展性，以應對5G帶來的巨大帶寬。

那么5G網絡上的數十億臺物聯網設備呢？

這些設備將跨越醫療、工業、智能建筑以及汽車等多個行業。鑒于設備的巨大數量和多樣性（其中許多設備的安全能力極其有限或為零），組織需要一種簡單的方法來部署和管理任何類型設備的安全性。

最好的方法之一是使用微型插件，它可以在任何環境中的任何設備或操作系統上工作。這些微軟件代理控制5G網絡上進出設備的每一個屬性，并連接到統一的安全架構以加強保護。

總而言之，5G將使整個世界更加緊密相連，并有望為工業、農業、醫療及社會保健等領域帶來巨大利益。但這種連接也是對黑客和罪犯分子的公開邀請，因此，組織需要部署能夠與5G網絡功能保持同步的敏捷性保護措施，以幫助他們安全地實現5G的全部潛力。