2023 年 5G 和網(wǎng)絡(luò)安全風(fēng)險(xiǎn)

　　5G網(wǎng)絡(luò)的推出速度慢得驚人。作為一個(gè)概念，它于2016年推出，但直到2019年才在全球范圍內(nèi)推出。四年后，在大多數(shù)國(guó)家，擁有5G設(shè)備的人數(shù)仍然很少。

　　目前還不確定，普及緩慢背后的原因是負(fù)擔(dān)能力、缺乏必要性，還是關(guān)于它的嚴(yán)重錯(cuò)誤信息的傳播。然而，針對(duì)5G的一個(gè)可以理解的批評(píng)是用戶面臨的潛在網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

　　以下指南將概述2023年用戶必須意識(shí)到的5G網(wǎng)絡(luò)安全風(fēng)險(xiǎn)以及如何防范這些風(fēng)險(xiǎn)。

　　5G的潛力

　　當(dāng)談到5G網(wǎng)絡(luò)時(shí)，專家們贊揚(yáng)了高速和低延遲的優(yōu)勢(shì)以及它可以應(yīng)用的所有用例。另一個(gè)顯著的優(yōu)勢(shì)是，5G比其前身更優(yōu)化地消耗功率，并提供更高的數(shù)據(jù)容量。

　　所有這些功能都有可能使物聯(lián)網(wǎng)設(shè)備以前所未有的規(guī)模進(jìn)行連接。這使更多的家庭和消費(fèi)者能夠使用更快的智能設(shè)備，從而允許更多的智能建筑，如智能家居、校園和城市。

　　然而，5G網(wǎng)絡(luò)是復(fù)雜的。它們被設(shè)計(jì)用來(lái)處理大量不同類型的數(shù)據(jù)，因此必須使用復(fù)雜的軟件進(jìn)行管理。

　　5G網(wǎng)絡(luò)的設(shè)計(jì)者已經(jīng)認(rèn)識(shí)到，自動(dòng)擴(kuò)展和適當(dāng)處理5G負(fù)載的最有效方法是通過(guò)人工智能和機(jī)器學(xué)習(xí)模型。不幸的是，這種方法為不良行為者引入了新的攻擊面。

　　5G網(wǎng)絡(luò)的攻擊面

　　管理5G網(wǎng)絡(luò)的復(fù)雜軟件有可能成為網(wǎng)絡(luò)安全的盲點(diǎn)。它可能是許多不良行為者的主要入口。他們可以嘗試滲透5G的軟件來(lái)劫持和操縱網(wǎng)絡(luò)，盡管這不是消費(fèi)者和運(yùn)營(yíng)商應(yīng)該關(guān)注的唯一漏洞或攻擊類型。

　　由于5G網(wǎng)絡(luò)的建設(shè)和運(yùn)營(yíng)方式，它們比以前的網(wǎng)絡(luò)更難安全。它們有更多的攻擊面，可以通過(guò)以下方式加以利用:

　　數(shù)據(jù)中毒

　　機(jī)器學(xué)習(xí)算法允許計(jì)算機(jī)系統(tǒng)識(shí)別模式，使它們能夠根據(jù)提供的信息做出自主決策和預(yù)測(cè)。機(jī)器學(xué)習(xí)技術(shù)的使用一直在迅速增長(zhǎng)，預(yù)計(jì)在未來(lái)七年內(nèi)，該行業(yè)的市場(chǎng)規(guī)模將增長(zhǎng)近10倍。大多數(shù)模型都是使用范例數(shù)據(jù)(也稱為訓(xùn)練數(shù)據(jù))開發(fā)的，這些數(shù)據(jù)可能會(huì)被網(wǎng)絡(luò)罪犯“毒害”。

　　數(shù)據(jù)中毒是一種對(duì)抗性機(jī)器學(xué)習(xí)的形式，惡意行為者試圖迫使機(jī)器學(xué)習(xí)或人工智能系統(tǒng)犯錯(cuò)誤。通過(guò)引入損壞或不準(zhǔn)確的訓(xùn)練數(shù)據(jù)，他們可以制造安全盲點(diǎn)，使他們能夠逃脫檢測(cè)并在雷達(dá)下飛行。

　　為了防止機(jī)器學(xué)習(xí)模型中的數(shù)據(jù)中毒，組織可以使用異常值檢測(cè)技術(shù)，包括輸入驗(yàn)證、速率限制、回歸測(cè)試、手動(dòng)調(diào)節(jié)和統(tǒng)計(jì)技術(shù)。

　　中間人攻擊

　　5G頻率的最大優(yōu)勢(shì)之一是它們可以包含比以前標(biāo)準(zhǔn)更大的帶寬。但這一功能通常是以覆蓋范圍為代價(jià)的，因?yàn)閿?shù)據(jù)在5G網(wǎng)絡(luò)中的傳輸距離比4G或3G網(wǎng)絡(luò)短。

　　網(wǎng)絡(luò)提供商通常通過(guò)在單個(gè)覆蓋區(qū)域的不同地點(diǎn)安裝小型蜂窩和femtocell(節(jié)點(diǎn))來(lái)解決這一限制。例如，這可以是燈柱或建筑物的一側(cè)。

　　不幸的是，這些節(jié)點(diǎn)的安裝增加了惡意行為者潛在攻擊面的數(shù)量。如果網(wǎng)絡(luò)犯罪分子要破壞這些小單元中的任何一個(gè)，他們就可以執(zhí)行所謂的中間人攻擊，允許他們?cè)L問(wèn)網(wǎng)絡(luò)流量并操縱數(shù)據(jù)移動(dòng)。

　　不幸的是，許多運(yùn)營(yíng)商不保護(hù)這些設(shè)備，因此它們?nèi)匀皇?023年最大的5G網(wǎng)絡(luò)安全風(fēng)險(xiǎn)之一。網(wǎng)絡(luò)提供商必須對(duì)這些節(jié)點(diǎn)和通過(guò)它們傳輸?shù)臄?shù)據(jù)流量進(jìn)行加密。這是對(duì)抗企圖發(fā)動(dòng)中間人攻擊的不良行為者的唯一可靠方法。

　　利用連接設(shè)備漏洞

　　隨著廉價(jià)物聯(lián)網(wǎng)設(shè)備的涌入，許多設(shè)備在設(shè)計(jì)或制造時(shí)都沒(méi)有考慮到安全性。我們已經(jīng)看到低端智能設(shè)備如何讓消費(fèi)者面臨網(wǎng)絡(luò)安全威脅，它們也可能危及5G網(wǎng)絡(luò)。

　　隨著越來(lái)越多的人采用物聯(lián)網(wǎng)技術(shù)，它將創(chuàng)造更多的入口點(diǎn)，并使追蹤威脅媒介的起源變得更加困難。減輕這類攻擊的大部分責(zé)任都落在了消費(fèi)者的肩上。

　　降低5G設(shè)備的風(fēng)險(xiǎn)

　　通常，設(shè)備用戶在更新設(shè)備軟件時(shí)往往會(huì)拖延。這些更新通常具有安全更新功能，可以幫助制造商保護(hù)設(shè)備，并針對(duì)新發(fā)現(xiàn)的漏洞進(jìn)行修補(bǔ)。因此，我們強(qiáng)烈建議消費(fèi)者確保他們的5g連接設(shè)備是最新的。

　　在設(shè)備的安全堆棧中添加防病毒或防火墻也是一個(gè)好主意。此外，更重要的是，鼓勵(lì)消費(fèi)者從經(jīng)過(guò)認(rèn)證的供應(yīng)商、品牌和制造商那里購(gòu)買。雖然它們可能有點(diǎn)貴，但這種做法增加了您選擇的設(shè)備免受最新攻擊的可能性。

　　如果你經(jīng)營(yíng)的企業(yè)使用5G，你必須確保你的內(nèi)部網(wǎng)絡(luò)和連接到它的軟件是安全的。例如，當(dāng)?shù)氐尼t(yī)療診所，如牙科或驗(yàn)光業(yè)務(wù)，通常依賴直接通信軟件與患者保持聯(lián)系，但他們必須確保他們使用的服務(wù)將對(duì)患者數(shù)據(jù)保密。

　　牙科診所確�；颊吆途W(wǎng)絡(luò)安全的一種方法是使用帶有加密和多因素身份驗(yàn)證等安全功能的牙科軟件。從本質(zhì)上講，用戶必須將他們的設(shè)備視為5G網(wǎng)絡(luò)中的節(jié)點(diǎn)。一臺(tái)受損的設(shè)備可能會(huì)影響整個(gè)網(wǎng)絡(luò)，因此消費(fèi)者需要保持知情和警惕。

　　結(jié)論

　　距離5G發(fā)布已經(jīng)過(guò)去了近5年，但對(duì)大多數(shù)人來(lái)說(shuō)，它仍然是一項(xiàng)相對(duì)較新的技術(shù)。世界上絕大多數(shù)人都沒(méi)有具備5G功能的設(shè)備，因此很難預(yù)測(cè)當(dāng)5G的采用達(dá)到臨界規(guī)模時(shí)，會(huì)出現(xiàn)什么漏洞。也就是說(shuō)，數(shù)據(jù)中毒、中間人攻擊和利用連接設(shè)備的漏洞是惡意行為者瞄準(zhǔn)5G網(wǎng)絡(luò)的一些方式。

　　這些潛在的威脅不應(yīng)阻止消費(fèi)者利用這項(xiàng)技術(shù)帶來(lái)的諸多好處。然而，作為消費(fèi)者或5G商業(yè)用戶，您必須始終保持適當(dāng)?shù)木W(wǎng)絡(luò)安全衛(wèi)生，以確保您覆蓋任何運(yùn)營(yíng)商盲點(diǎn)。

　　作者： Nahla Davies