IoT-Sicherheit: Kernpriorität für Netzbetreiber im RAN- und Edge-Zeitalter

Telekommunikationsführer haben das letzte Jahrzehnt damit verbracht, eine breite Palette von IoT Use Cases zu erkunden, und die transformativen Vorteile für Businesses, Industriezweige und Gesellschaft hervorgehoben. Mitten in dieser digitalen Revolution ist das Versprechen neuer Revenue Streams und operativer Effizienzen klar, aber ebenso der Imperativ, diese entstehenden Ökosysteme zu schützen.

Während viel Diskussion aktuell auf Deployment von IoT Services zentriert ist, drängt Robert Winters, Director of TeraVM bei Viavi Solutions, Operatoren, Fokus auf eine dringendere Herausforderung zu verschieben: IoT zu sichern.

DDoS: Eine Major Threat, verteilt

Operatoren befinden sich noch in frühen Phasen des IoT Deployment Lifecycle, viele suchen Guidance zu Security Best Practices, implementieren sie aber nicht fully. Der eskalierende Schaden durch Distributed Denial-of-Service (DDoS) Attacken unterstreicht die kritische Rolle, die robuste Netzwerksicherheit spielen muss.

Ein 2018er Akamai Report notierte 16 % Anstieg bei DDoS Incidents ggü. Vorjahr, mit dem größten aufgezeichneten Angriff bei 1,35 Tbps. IoT-getriebene DDoS Kampagnen targeten Kernkomponenten mobiler Netze, drohen, ganze Infrastrukturen zu destabilisieren oder lahmzulegen. Der Fallout ist weitreichend – affecting Businesses, Critical Services und alltägliche Verbraucher, die auf geteilte Mobile Core Ressourcen angewiesen sind.

Eine Mitigationsstrategie ist, Consumer Traffic von IoT Traffic zu segregieren, indem Network Slicing genutzt wird, um dedizierte Pfade für jedes zu schaffen. Ein australischer Operator hat diesen Ansatz bereits implementiert, eine dedizierte Lane für First-Response-Teams geschaffen. Isolierung von Traffic Streams vereinfacht Detection und Containment von Attacken, verbessert overall Security Posture.

Network Slicing ist komplex und bleibt in der Entwicklungsphase des breiteren 5G Rollouts, aber es wird einer von mehreren Mechanismen, um IoT-basierte Botnet-Bedrohungen zu kontern.

Testing an den Edge bringen – RAN und Core alike

Die Expansion von IoT wird angetrieben durch Mobile Edge Computing (MEC), das Processing und Compute näher an Endnutzer bringt. Diese Proximität liefert hohe Bandbreite, ultra-niedrige Latenz und Echtzeit-Konnektivität zum Radio Network, erschließend neue Use Cases across multiple Industries.

Derzeit sind Security Gateways typischerweise in Data Centers am Mobile Core housed, wo Base-Station Traffic verarbeitet wird. Da IoT und MEC Traffic Handling zum Network Edge shiften, müssen Security Gateways entsprechend migrieren. Obwohl die Industrie ausführlich über diesen Shift gesprochen hat, bleibt Large-Scale Deployment von Edge-basierten Security Gateways begrenzt.

Operatoren adoptieren zunehmend miniature, lokalisierte Data Centers am Edge – effektiv kleine „Edge Hubs“. Diese Hubs hosten multiple Server und präsentieren consequently attraktive Targets für Angreifer.

Um die gesamte, sich entwickelnde Netzwerkarchitektur zu schützen, brauchen Operatoren eine umfassende Suite End-to-End Testing Tools, die Performance und Security vom Radio Access Network (RAN) durch den Core, via Mobile Edge abdecken. Solche Lösungen validieren User Experience für Data Applikationen, während sie sicherstellen, dass Security Controls robust und effektiv sind.

Skalierbares, virtualisiertes, flexibles Testing

Mit proliferierenden IoT Endpoints steigt das Risiko maligner Infiltration. Viele IoT Applikationen sind noch in Beta, doch Operatoren können nicht warten. Ihre Netze müssen bereit sein, eine vaste Array von Geräten zu akkommodieren, Endnutzer zu schützen und ihre eigenen Business Interesses zu wahren.

Die effektivste Strategie ist virtualisiertes Network Stress-Testing. Durch Emulation realer Szenarien – einschließlich Millionen IoT Geräte across Konnektivitätsstandards wie NB-IoT, CAT-M und LPWAN – können Operatoren potenzielle Vulnerabilities antizipieren und mindern.

Virtual Labs erlauben Operatoren, für eine unvermeidliche IoT-reiche Zukunft zu planen, Infrastruktur-Issues ahead of time zu identifizieren und ihre Netze zu positionieren, um IoT Services confident zu monetarisieren. Da Testing in virtualer Umgebung erfolgt, können Operatoren skalieren, um von wenigen hundert Geräten bis Millionen zu testen, ohne logistische oder finanzielle Burden physischer Deployments. Multiple Traffic Types können concurrent simuliert werden, Infrastruktur für Overload-Szenarien vorbereitend, ähnlich denen in DDoS Attacken.

Operatoren müssen jetzt handeln, um der IoT Security Bedrohung zu begegnen, oder sie riskieren, Services zu kompromittieren, Reputation zu beschädigen und breitere Adoption von IoT Technologien zu stallen.

Autor: Robert Winters, TeraVM Director bei Viavi Solutions.