5G比今天的手機(jī)4G快100倍，甚至比目前最快的光纖家庭寬帶服務(wù)快10倍——它實(shí)際上足以在幾秒鐘內(nèi)下載一部4K高清電影。此外，5G還將具有超低延遲的特點(diǎn)，這為系統(tǒng)間即時(shí)、始終在線的連接新時(shí)代打開(kāi)了大門(mén)。所有這些優(yōu)勢(shì)使我們能夠?qū)崿F(xiàn)更廣泛的應(yīng)用、服務(wù)和設(shè)備，以使我們的生活更輕松、更高效、更健康、更安全。

[[348582]]

這些應(yīng)用涵蓋了自動(dòng)駕駛汽車、遠(yuǎn)程醫(yī)療、智慧農(nóng)業(yè)、智能制造等領(lǐng)域，并且將有數(shù)百億臺(tái)設(shè)備將通過(guò)5G進(jìn)行連接，從而實(shí)現(xiàn)從寵物位置到可穿戴醫(yī)療設(shè)備的實(shí)時(shí)控制。汽車和卡車將能夠相互通信，以實(shí)現(xiàn)實(shí)時(shí)導(dǎo)航和避免事故;遠(yuǎn)程醫(yī)療和遠(yuǎn)程手術(shù)將變得更加普遍;自動(dòng)化和機(jī)器人的廣泛使用將在各個(gè)行業(yè)變得司空見(jiàn)慣。據(jù)預(yù)測(cè)，由5G引發(fā)的工業(yè)革命將在未來(lái)15年內(nèi)為全球經(jīng)濟(jì)創(chuàng)造出12萬(wàn)億美元的產(chǎn)值。

因此，全球各地的企業(yè)和政府都在競(jìng)相部署5G網(wǎng)絡(luò)和解決方案。然而，有一個(gè)問(wèn)題，5G承諾的超互聯(lián)世界也為犯罪分子提供了無(wú)限的機(jī)會(huì)來(lái)發(fā)動(dòng)網(wǎng)絡(luò)攻擊，并造成破壞，甚至人身傷亡。

5G，有風(fēng)險(xiǎn)?

對(duì)5G安全的擔(dān)憂并沒(méi)有被夸大，尤其是考慮到在過(guò)去三年中，甚至是在5G網(wǎng)絡(luò)推出之前，我們所看到的破壞性攻擊事件：

• 最近，德國(guó)一家醫(yī)院遭到勒索軟件攻擊，導(dǎo)致其住院和患者系統(tǒng)脫機(jī)，并導(dǎo)致一名患者死亡。
• 今年早些時(shí)候，以色列一家自來(lái)水廠遭到黑客攻擊，目的是將過(guò)量的氯混合到飲用水中，使其有毒。
• 龐大的Mirai僵尸網(wǎng)絡(luò)已經(jīng)感染了超過(guò)100萬(wàn)臺(tái)物聯(lián)網(wǎng)設(shè)備，使其可以用作“死亡之星” DDoS武器，幾乎可以使所有網(wǎng)絡(luò)服務(wù)脫機(jī)。
• 黑客展示了如何遠(yuǎn)程控制聯(lián)網(wǎng)汽車，以及如何從駕駛員手里奪得控制權(quán)。
• 在家用物聯(lián)網(wǎng)設(shè)備(例如Alexa甚至是智能燈泡)中已經(jīng)發(fā)現(xiàn)了嚴(yán)重的漏洞，這些漏洞將使黑客能夠監(jiān)視用戶或控制其他家用設(shè)備。

如今，惡意軟件、在線身份盜竊、數(shù)據(jù)泄露和其他針對(duì)企業(yè)、關(guān)鍵基礎(chǔ)設(shè)施、醫(yī)療機(jī)構(gòu)和消費(fèi)者的網(wǎng)絡(luò)攻擊已變得司空見(jiàn)慣，以至于我們不再對(duì)此感到驚訝。此外，在我們的在線世界中增加數(shù)十億臺(tái)具有超高速、始終在線連接的設(shè)備，將進(jìn)一步帶來(lái)前所未有的網(wǎng)絡(luò)和云基礎(chǔ)設(shè)施、運(yùn)行在這些基礎(chǔ)設(shè)施上的應(yīng)用以及設(shè)備的安全風(fēng)險(xiǎn)——這是我們必須要避免的。

應(yīng)對(duì)5G的安全挑戰(zhàn)

那么5G網(wǎng)絡(luò)和設(shè)備將帶來(lái)哪些具體安全挑戰(zhàn)?盡管5G增強(qiáng)的數(shù)據(jù)加密和對(duì)網(wǎng)絡(luò)用戶的更好驗(yàn)證是對(duì)4G技術(shù)的改進(jìn)，但它也帶來(lái)了新的風(fēng)險(xiǎn)。安全挑戰(zhàn)主要體現(xiàn)在兩個(gè)方面：

1. 缺乏訪問(wèn)控制和威脅可見(jiàn)性

5G網(wǎng)絡(luò)是分布式的，設(shè)備通過(guò)服務(wù)提供商直接連接到互聯(lián)網(wǎng)。隨著5G設(shè)備在辦公室、工廠和醫(yī)院的普及，與這些設(shè)備之間的通信將繞過(guò)公司網(wǎng)絡(luò)及其安全控制，因此數(shù)據(jù)泄露和攻擊的風(fēng)險(xiǎn)將急劇增加。同樣，使用5G移動(dòng)設(shè)備訪問(wèn)基于云的企業(yè)資源的員工將增加數(shù)據(jù)泄露的風(fēng)險(xiǎn)。

2. 易于訪問(wèn)、易受攻擊的設(shè)備

數(shù)百億臺(tái)智能設(shè)備將連接到5G網(wǎng)絡(luò)，其中只有極少數(shù)設(shè)備具有除密碼之外的安全功能。前面提到的例子表明，這些設(shè)備很容易受到攻擊，被用于窺探或發(fā)起攻擊。此外，Check Point最近的一項(xiàng)調(diào)查顯示，90%的組織在其網(wǎng)絡(luò)上都存在未經(jīng)批準(zhǔn)的影子物聯(lián)網(wǎng)設(shè)備，在很多情況下，它們是在IT或安全團(tuán)隊(duì)不知情的情況下連接的。

其結(jié)果是，雖然5G將徹底改變連接和通信，但與現(xiàn)有網(wǎng)絡(luò)相比，它也更容易受到攻擊。所以問(wèn)題是，組織如何著手保護(hù)其5G部署，以在網(wǎng)絡(luò)和設(shè)備級(jí)別抵御這些新的漏洞和攻擊?

我們需要的是一種不同的安全方法。由于5G將跨移動(dòng)設(shè)備、終端、網(wǎng)絡(luò)、云和物聯(lián)網(wǎng)連接用戶和應(yīng)用程序，因此必須具備先進(jìn)的威脅預(yù)防能力，以保護(hù)所有這些類型的資產(chǎn)，無(wú)論它們位于何處。這就需要一個(gè)可在所有平臺(tái)上運(yùn)行的統(tǒng)一安全架構(gòu)，并在每個(gè)執(zhí)行點(diǎn)使用統(tǒng)一的威脅情報(bào)，以防止已知和未知威脅滲透到網(wǎng)絡(luò)結(jié)構(gòu)中。這確保了一致的安全性，同時(shí)具有充分的可擴(kuò)展性，以應(yīng)對(duì)5G帶來(lái)的巨大帶寬。

5G網(wǎng)絡(luò)上的數(shù)十億臺(tái)物聯(lián)網(wǎng)設(shè)備呢?這些設(shè)備將跨越醫(yī)療、工業(yè)、智能建筑、汽車等多個(gè)行業(yè)。鑒于設(shè)備的巨大數(shù)量和多樣性(其中許多設(shè)備的安全能力極其有限或?yàn)榱?，組織需要一種簡(jiǎn)單的方法來(lái)部署和管理任何類型設(shè)備上的安全性。

最好的創(chuàng)新方法之一是使用微型插件，它可以在任何環(huán)境中的任何設(shè)備或操作系統(tǒng)上工作。這些微軟件代理控制5G網(wǎng)絡(luò)上進(jìn)出設(shè)備的每一個(gè)屬性，并連接到統(tǒng)一的安全架構(gòu)以加強(qiáng)保護(hù)。

總而言之，5G將使整個(gè)世界更加緊密相連，并有望為工業(yè)、農(nóng)業(yè)、醫(yī)療和社會(huì)保健等領(lǐng)域帶來(lái)巨大利益。但這種連接也是對(duì)黑客和罪犯分子的公開(kāi)邀請(qǐng)，因此，組織需要部署能夠與5G網(wǎng)絡(luò)功能保持同步的敏捷性保護(hù)措施，以幫助他們安全地實(shí)現(xiàn)5G的全部潛力。