下一代通信网络的安全挑战

Netcracker Technology 的 Samuel S Visner

随着全球IT生态在不久的将来发生巨大变化，很大程度上得益于5G网络和IPv6的普及，运营商及其客户都将面临巨大的机遇。

运营商将能够提供尖端的新服务，支持未来的努力，如 VR/AR、智能汽车、机器人、智能城市和无人机，以及其他以前只能在科幻小说中看到的东西。 Netcracker Technology 安全总监 Samuel S. Visner 和全球安全组织高级总监 Scott Sykes 表示，借助 5G 和 IPv6，对这些和其他服务的需求和可用性将迅速增长 .

几年来，5G 网络已经迫在眉睫，但随着预计在未来两三年内的广泛部署，该行业似乎终于正在突破并越来越接近。一些运营商已经声称支持 5G，尽管在许多情况下他们指的是更高级的 LTE 版本。但无论是运营商为真正的交易做准备时启用 5G，还是我们将在不久的将来看到的 5G 就绪，运营商都需要确保他们不会忘记下一代通信网络的安全问题。

这些用例似乎还需要几年时间才能在世界范围内无处不在。但是，现在是 IT 经理、安全经理及其员工了解网络安全问题并为即将发生的事情做好准备的时候了。

电信公司的安全挑战

支持 5G 的设备的数量预计将快速增长，当考虑到看似无穷无尽的物联网相关端点——医疗保健和交通应用中的传感器、汽车远程信息处理单元、无人机、智能家居中的设备等构成智慧城市基础的用例，全部由 IPv6 启用——安全需求在多个层面变得至关重要。事实上，通过 5G 连接的数十亿台新设备将生成供高级分析使用的数据，并将由这些高级分析支持的应用程序进行管理。必须保护的数据包括：

• 客户数据 – 流入和流出设备的数据需要安全，以保护订阅者的隐私和信息本身的完整性。对于传感器等物联网端点，数据可能会非常快速地从一个点不断地移动到另一个点；必须保护所有这些数据免受窥探和破坏其完整性的人。
• 交易数据 – 随着 5G 的出现，我们将开始看到网络核心中的更多活动以及对保护这些资源（包括商业交易）的更高要求。
• 网络数据 – 防止对大多数服务所在的核心网络的破坏也是运营商及其安全专业人员最关心的问题。

随着 5G 支持的网络切片，这些需求变得更加复杂，这使得创建在不同安全和服务要求下运行的同步迷你网络成为可能。这种在特定时间段、特定地点调用 5G 实例的能力将使安全性成为更高的优先级，这对运营商来说是一个更大的挑战，运营商将负责保护这些不同的数据类型。

操作员和安全专业人员将必须解决任何问题，这将需要在安全问题方面具有相当水平的知识和熟练程度。事实上，在克服 5G 和其他通信网络变化的安全障碍方面，大多数运营商将无法单独行动。相反，他们需要与具有专业知识和经验的值得信赖的合作伙伴合作，以确保数据完整性、客户隐私以及遵守任何授权或订单。

Netcracker 增强安全计划

Netcracker 与我们的客户密切合作，以确保订阅者和其他数据在运营商网络范围内以及数据穿越公共或私有云时是安全的。我们增强的安全计划涵盖敏感数据，以及用于存储和处理该数据并将其应用于我们客户需求的软件和服务。

我们根据责任共担模型制定战略，其中包括：

• 完善的 IT 和安全架构，包括一整套安全工具和控制；
• 专门的安全组织，以支持对运营商网络和数据的持续诊断和监控；
• 支持既定的安全协议和标准；
• 高度关注个人数据安全和隐私；
• 审计和保证机制。

拥有这些计划元素和强大的框架对于与运营商合作推出下一代网络的供应商来说是必不可少的，但此外，还必须有扎实的经验和知识来支持它。

我们融入了责任共担模型的原则，并进一步与行业安全框架和标准保持一致，以便为客户提供最高水平的保证。这种方法包括提供行业领先的安全服务和解决方案，旨在确保我们自己的数据以及我们客户的数据和系统的机密性、完整性和可用性，以抵御网络犯罪分子、黑客和其他形式的入侵和破坏的快速发展的威胁。

安全性应该是运营商 5G 网络和服务计划的一个组成部分。但要取得成功，运营商需要与一家重视安全性并在客户进入 5G 及以后的世界时为其提供强大解决方案的供应商合作。

作者是安全总监 Samuel S. Visner 和 Netcracker Technology 全球安全组织高级总监 Scott Sykes

关于作者

斯科特赛克斯 是波士顿 Netcracker Technology 全球安全组织的高级主管，以及弗吉尼亚州里士满的弗吉尼亚网络安全合作组织的前董事会成员。他曾在 Tata Communications International 担任首席信息安全官 ，弗吉尼亚州赫恩登， Genworth Financial 网络营销总监 Capital One Financial Services 的 IT 战略总监 ，均位于弗吉尼亚州里士满。

塞缪尔·维斯纳 是国家网络安全联邦资助的研究与发展中心 (MITRE) 的主任，该中心由美国国家科学技术研究院赞助。他还担任 Netcracker Technology Corporation 的安全总监，以及情报和国家安全联盟网络委员会和武装部队通信和电子协会网络委员会的成员。 Sam 还是外交关系委员会、大西洋理事会和由美国国家科学院赞助的情报社区研究委员会的成员，并在国家情报局局长办公室任职。