האתגר: אבטחת סייבר בענן 

This post is also available in: English (אנגלית)

מערכות 5G מהדור החמישי מספקות יכולות תקשורת מואצות אבל הן עלולות להוות מטרה להתקפות סייבר אם אינן מאובטחות בצורה המתאימה.

סוכנויות פדראליות מובילות בארה"ב פרסמו דוח ראשון בסדרה, המפרט את הציפיות שלהן מהספקים של ציוד רשת ושירותי הדור החמישי.

רשתות דור חמישי הן מטבען מבוססות-ענן, וההקלות המומלצות חורגות הרבה מעבר ליישום של אימות רב-גורמי של זהות המשתמש.

סוכנות הביטחון הלאומי וסוכנות אבטחת הסייבר והתשתיות (NSA, CISA) פונות לספקיות שירותי הענן ומפעילות המובייל ומציינות כי "על רשתות 5G  להתאים זהויות יחודיות לכל הגורמים (ועדיף לכל ממשק) שיתקשרו עם גורמים אחרים ברשת 5G", לדוגמא.

הדוח מתמקד במניעה ואיתור תנועה הצידה, כלומר שלא יקרה מצב בו משאב ענן אחד נפגע וכל הרשת תיפרץ כתוצאה מכך. השלכות כאלו עמדו במרכז החששות הכבדים במהלך התקפות הסייבר האחרונות, לפי nextgov.com.

חלק מהאתגר הוא להתגבר על הבלבול בנושא מודל האחריות המשותפת לאבטחת הענן. "ספקי הענן ומפעילי רשת המובייל צריכים לשתף אחריות באבטחה באופן שידרוש מהמפעילים לקחת אחריות לאבטחת נכסיהם בענן", לפי הדוח.

מעוניינים ללמוד על החידושים האחרונים באבטחת סייבר בענן? השתתפו בארוע INNOTECH 2021 לסייבר, HLS וחדשנות באקספו תל אביב, 17-18 בנובמבר.