צמצום איומי סייבר בתשתית ענן 5G

This post is also available in: English (אנגלית)

"טכנולוגיית 5G משנה את הארכיטקטורה המסורתית של הרשת הניידת ומאפשרת להעביר את רשת הליבה מחומרה ותוכנה קנייניות לתשתית מודולרית של הענן", כך טוען יורגה לורל, מנהל פרויקט בסוכנות האמריקאית לביטחון לאומי, ה-NSA. "הדבר מאפשר יותר גמישות בפיתוח ופריסה אבל יש השלכות חדשות מבחינת אבטחת הסייבר והסיכונים איתם יש להתמודד".
כעת נדרשת אבטחת פוד Pod בענן ה-5G – טכנולוגיית התקשורת מהדור החמישי. הפודים הם סביבות מבודדות בהן מבוצעות הפוקנציות של רשת 5G. פודים מספקים עומסי עבודה גמישים וניתנים לקונפיגורציה, שאפשר לשדרג ולנהל מבקרה מרכזית תוך שמירה על בידודו של כל עומס עבודה. הדרישות מרכיבי ענן ה-5G הופכות את אבטחת הפודים למאתגרת אם כי זה תהליך מתמשך וחשוב.
ה-NSA וסוכנות אבטחת הסייבר והתשתיות CISA בארה"ב פרסמו לאחרונה קווים מנחים לצמצום איומי הסייבר בתשתיות ענן 5G.
ההנחיות מהוות חלק ממהלך ESF – Enduring Security Framework.
הקווים המנחים מספקים מספר היבטים של אבטחת פוד, כולל הגבלת ההרשאות על קונטיינרים, התקפות DoS, ישום איתור איומים בזמן אמת ועוד.
המסמך דן בדרכים הטובות ביותר למניעה ואיתור של פעילות שחקני סייבר זדוניים בתשתית ענן 5G וממליץ על דרכים למניעת ארועי אבטחת סייבר.
המסמך מתמקד באבטחת פוד ומניעת מצב בו תהליכים בקונטיינרים נמלטים מגבולות הבידוד של הקונטיינר ומשיגים גישה ל-host, כך מדווח securitymagazine.com.
צפו בדיון פאנל בנושא ההזדמנויות והאתגרים בתשתיות 5G במסגרת כנס INNOTECH 2021: