驾驭下一代5G与IPv6网络的安全挑战

Netcracker Technology的Samuel S Visner

随着全球IT生态系统随5G和IPv6转型，运营商及其客户将解锁前所未有的机遇。

运营商可提供VR/AR、自动驾驶汽车、机器人、智慧城市、无人机等尖端服务——这些曾被视为科幻。据Netcracker Technology全球安全组织安全总监Samuel S. Visner和高级总监Scott Sykes称，随着5G和IPv6成熟，此类服务需求将激增。

尽管5G酝酿多年，行业终于取得突破，预计未来两三年内广泛部署。部分运营商已自称"5G就绪"，常指代高级LTE；无论是5G就绪还是全面5G启用，安全绝不能事后诸葛亮。

IT和安全领导者必须立即熟悉新时代独特的网络安全需求，提前准备团队和系统，而非等到5G普及才行动。

电信运营商面临的安全挑战

5G设备快速普及，加上由IPv6支撑的物联网终端爆发式增长——医疗传感器、交通管理、汽车远程信息处理、无人机、智能家居设备等——构建了关键安全格局。数十亿新连接将为高级分析生成海量数据流，要求各层面具备强健防护。需重点保护的关键数据类型包括：

• 客户数据 – 进出设备的信息流必须保护用户隐私并维护数据完整性。对持续移动的物联网数据，保障持续传输安全至关重要。
• 交易数据 – 5G核心网活动增加将加剧对商业及其他交易流量安全的需求。
• 网络数据 – 防止核心层面（大多数服务驻留处）的入侵是运营商及其安全团队的首要任务。

网络切片通过支持具有独特安全和服务需求的多个虚拟网络，进一步复杂化威胁格局。这种能力放大了运营商在动态切片间保护多样数据流的紧迫性。

克服这些挑战需要深厚专业知识和协作伙伴关系。大多数运营商需要拥有实证经验的可信盟友，以确保数据完整性、客户隐私和合规性。

Netcracker的增强安全计划

Netcracker与运营商合作，保护整个网络及公有/私有云中的用户及其他敏感数据。我们的安全计划涵盖数据保护、软件完整性和服务可靠性。

我们采用共享责任模型，包括：

• 强健的IT和安全架构，辅以全套工具和控制。
• 专门的安全组织，负责持续诊断和监控。
• 遵循既定安全协议和行业标准。
• 高度聚焦个人数据安全和隐私。
• 严格的审计和保障机制。

通过整合行业领先的安全服务和解决方案，我们确保Netcracker及客户数据和系统的机密性、完整性和可用性，应对不断演进的网络威胁。

安全必须融入每个运营商的5G战略。成功部署的关键在于与重视安全且在5G领域有实证记录的供应商合作。

作者：Samuel S. Visner，安全总监，Scott Sykes，全球安全组织高级总监，Netcracker Technology。

作者简介

Scott Sykes是Netcracker Technology全球安全组织高级总监，波士顿，曾任弗吉尼亚网络安全合作伙伴董事会成员，里士满。此前曾任Tata Communications International首席信息安全官，赫恩登，以及Genworth Financial和Capital One Financial Services领导职务，均在里士满。

Samuel Visner是国家网络安全联邦资助研发中心（MITRE）总监，由国家标准技术研究院赞助。他同时担任Netcracker Technology安全总监，是情报与国家安全联盟网络委员会成员、武装部队通信电子协会网络委员会成员、外交关系委员会成员、大西洋理事会成员、情报界研究委员会成员（由国家科学院和国家情报总监办公室赞助）。