O paradoxo 5G: Por que aumentar a eficiência da IoT cria novos riscos de segurança

Apr 08, 2024

Artigos / Análise

Com o advento do 5G, o número de dispositivos conectados à Internet das Coisas (IoT) em serviço deverá explodir de cerca de 16,7 mil milhões em 2023 para 25,4 mil milhões em 2025, de acordo com o Statista. A boa notícia é que redes mais rápidas melhorarão a velocidade com que os dispositivos podem mover dados. O desafio é que isso criará novas superfícies de ataque massivas para atores mal-intencionados, simplesmente devido ao grande número de novas oportunidades.

O 5G oferece uma série de vantagens óbvias em relação às gerações anteriores de redes celulares, incluindo maior velocidade, largura de banda e capacidade. No entanto, estas vantagens também tornam os dispositivos 5G mais vulneráveis ​​a ataques. “O 5G abrirá um novo mundo de possibilidades para a IoT, mas também criará novos desafios de segurança”, disse John Kindervag, vice-presidente e analista distinto da Forrester Research. “As organizações precisam estar preparadas para enfrentar esses desafios se quiserem colher os benefícios do 5G.”

Além disso, o 5G também irá acelerar os ataques às empresas que utilizam a IoT dentro dos seus sistemas corporativos. O desafio agora é que a segurança empresarial se torne mais rápida do que os atacantes, e isso ainda não aconteceu de forma generalizada.

Aqui estão as categorias das principais vulnerabilidades que provavelmente ocorrerão com os sistemas IoT que utilizam os trilhos 5G:

Para monitorizar e mitigar estes riscos, as organizações precisam de tomar medidas para proteger os seus dispositivos e redes IoT. Isso inclui alguns fatores óbvios – e alguns não tão óbvios – como os seguintes:

As empresas devem ser proativas na proteção dos seus dados, utilizando um pacote de segurança que possa detetar e prevenir ataques de IoT. Cisco, Fortinet, Microsoft, Palo Alto Networks, Crowdstrike, Check Point, McAfee e Kaspersky estão entre os líderes de mercado de 2023 neste setor.

O acesso à rede de confiança zero (ZTNA) é uma das tecnologias que pode ser usada para mitigar as ameaças à segurança da IoT no mundo 5G. Esta arquitetura de segurança de nova geração fornece acesso seguro a aplicações e serviços com base apenas na identidade e no contexto do usuário — mesmo que os usuários já estejam dentro da rede.

Além disso, o ZTNA também pode ajudar a melhorar o desempenho dos dispositivos IoT, reduzindo a quantidade de tráfego que precisa ser roteado através do núcleo da rede. Isso ocorre porque o ZTNA permite que as empresas estabeleçam conexões diretas entre dispositivos IoT e os aplicativos que precisam acessar, reforçando ainda mais a segurança. Isso pode melhorar o desempenho e reduzir a latência, o que é especialmente importante para aplicações IoT urgentes.

“ZTNA é o futuro da segurança de rede para redes empresariais 5G”, disse Michael Osterman, analista principal da Osterman Research. “ZTNA oferece uma maneira mais segura e escalonável de acessar aplicativos e dados e é essencial para proteger dados confidenciais contra acesso não autorizado. À medida que as redes 5G se tornam mais difundidas, a ZTNA se tornará cada vez mais importante.”

O novo rádio 5G (NR) introduz uma nova arquitetura de segurança para 5G que foi projetada para ser mais forte e escalável do que as gerações anteriores de redes celulares. Esta arquitetura inclui uma série de novos recursos de segurança, incluindo segurança ponta a ponta — todas as comunicações são criptografadas do dispositivo para a rede; proxy de proteção de borda de segurança — um novo elemento de rede que ajuda a proteger a rede contra ameaças; e um novo sistema de gerenciamento de chaves projetado para ser mais seguro e escalável que os sistemas anteriores.

No geral, o 5G NR oferece uma série de melhorias em relação às gerações anteriores de redes sem fio, incluindo velocidades mais altas (capazes de taxas de dados máximas de até 20 Gb/s); latência mais baixa (projetada para ter latência inferior a 1 milissegundo); maior capacidade; e segurança mais forte.

O 5G autônomo (SA) não depende do 4G LTE para sinalização de controle, ao contrário das gerações anteriores. Isto torna-a uma arquitetura mais eficiente, segura e escalável, e permite que o 5G seja utilizado para uma gama mais ampla de aplicações. Isso pode levar a um melhor desempenho e menor latência – bons atributos para segurança. O 5G-SA é mais escalável que o 4G LTE, o que significa que pode suportar segurança para mais dispositivos e aplicações, o que é importante para aplicações como IoT massiva e realidade virtual.