5G-Backbone gefährdet: Unsichere IoT-Geräte untergraben Netzwerksicherheit

Da das Internet der Dinge (IoT) zunehmend auf 5G-Infrastruktur angewiesen ist, stellt die Proliferation schlecht gesicherter Geräte eine wachsende Bedrohung für die Integrität von 5G-Netzen dar.

Mit bereits 13,8 Milliarden aktiven IoT-Verbindungen – und projizierten 25 Milliarden bis 2025 – ist Netzwerksicherheit nicht mehr optional. Dennoch übersehen Hersteller laut GSM Association (GSMA) häufig robuste Sicherheit im Gerätedesign, was Betreiber Cyberangriffen aussetzt, die sich durch das gesamte Telekom-Ökosystem ausbreiten könnten.

Mit der Expansion von 5G vergrößert sich die Angriffsfläche dramatisch. Telekommunikationsdienstanbieter (CSPs), Cloud- und Kabelbetreiber müssen daher eine proaktive Haltung einnehmen, um ihre Infrastruktur zu schützen. Die jährliche Sicherheitsüberprüfung der GSMA hebt acht Schlüsselbedrohungsbereiche hervor, wobei Device & IoT Security an erster Stelle steht.

• Device & IoT
• Cloud-Sicherheit
• 5G sichern
• Signaling und Interconnect
• Lieferkette
• Software & Virtualisierung
• Cyber & operative Sicherheit
• Sicherheitskompetenz-Mangel

Die Verknüpfung zwischen Unternehmens- und Telekom-Netzen stellt einen primären Angriffsvektor dar, besonders da Organisationen 5G für High-Speed-Konnektivität nutzen. GSMA empfiehlt eine Suite von Sicherheitsprotokollen für CSPs, wobei Privileged Access Management (PAM) als Eckpfeilerstrategie hervortritt.

PAM vs. IAM

Identity and Access Management (IAM) bietet breite Abdeckung über alle Nutzer, während PAM sich auf High-Privilege-Accounts konzentriert – jene, die für Angreifer am attraktivsten sind. Durch Begrenzung administrativer Berechtigungen auf das absolut Notwendige reduziert PAM die Wahrscheinlichkeit von Credential-Missbrauch und lateraler Bewegung.

Best Practices für CSPs

1. Robuste PAM-Policy definieren – Klare Verfahren für Provisioning, Monitoring und Entzug von Zugriff festlegen. Passwortkomplexität, Multi-Faktor-Authentifizierung und Ablaufregeln einschließen.
2. IAM und PAM zentralisieren – Eine einzige, auditierbare Plattform für die Verwaltung aller Privilegien einsetzen, um sicherzustellen, dass keine verwaisten oder inaktiven Accounts bestehen bleiben.
3. Least Privilege rigoros anwenden – Selbst privilegierte Nutzer sollten nur die minimalen Rechte für ihre Aufgaben erhalten; vermeiden Sie pauschale Administrative-Zugriffe.
4. Netzwerke segmentieren und Zero Trust erzwingen – Kritische Systeme in isolierte Zonen trennen und Verifizierung für jede Inter-Segment-Interaktion verlangen.
5. Sichere Passwortgewohnheiten fördern – Mitarbeiter über die Wichtigkeit starker, einzigartiger Credentials aufklären und MFA über alle Dienste erzwingen.

Durch die Straffung interner Kontrollen legen CSPs den Grundstein für ein resilientes IoT-Ökosystem. Sichere Netze schützen nicht nur den Dienstanbieter, sondern auch die Millionen von Edge-Geräten, die von ihnen abhängen.