5G骨干网面临风险：不安全物联网设备削弱网络安全
随着物联网（IoT）日益依赖5G基础设施，安全防护薄弱的设备激增，对5G网络完整性构成日益增长的威胁。
已有138亿活跃物联网连接，预计2025年达250亿——网络安全不再可选。然而据GSM协会（GSMA），制造商在设计中频繁忽视强健安全，使运营商暴露于可能波及整个电信生态系统的网络攻击。
随5G扩展，攻击面剧烈扩大。电信服务提供商（CSP）、云和有线运营商必须采取主动立场保护基础设施。GSMA年度安全回顾指出八大威胁领域，设备与物联网安全居榜首。
- 设备与物联网
- 云安全
- 5G安全
- 信令与互联
- 供应链
- 软件与虚拟化
- 网络与运营安全
- 安全技能短缺
企业网络与电信网络的关联构成主要攻击向量，尤其当组织利用5G获取高速连接时。GSMA建议CSP采用一套安全协议，其中特权访问管理（PAM）成为核心策略。
PAM与IAM对比
身份与访问管理（IAM）覆盖所有用户，而PAM聚焦高权限账户——最吸引攻击者。通过将管理权限限制在仅必要范围，PAM降低凭证滥用和横向移动可能性。
CSP最佳实践
- 制定稳健PAM策略 – 建立清晰的配置、监控、撤销访问程序。含密码复杂度、多因素认证、过期规则。
- 集中IAM与PAM – 部署单一可审计平台管理所有特权，确保无孤立或休眠账户。
- 严格实施最小权限 – 即使特权用户也仅获取任务所需最低权限；避免授予全面管理权限。
- 网络分段与零信任 – 将关键系统隔离为独立区域，要求每次跨段交互验证。
- 推广安全密码习惯 – 教育员工强唯一凭证重要性，全服务强制MFA。
通过收紧内部控制，CSP为弹性物联网生态系统奠定基础。安全网络不仅保护服务提供商，也保护依赖它们的数百万边缘设备。
物联网技术