5G IoT：生死攸关的问题

在周三举行的GSMA Mobile360 5G 安全会议上，发言者指出，下一代物联网(IoT) 将包括自动驾驶汽车、远程手术、智能工厂、自主控制核电站和其他关键基础设施。

Palo Alto Networks 比荷卢经济联盟和东北欧首席信息安全官Fred Streefland 表示：“当你谈论使用机器人控制刀具的患者时，你肯定不希望该网络存在可利用的漏洞。” “如果它下降了，病人也会跟着下降。这不是末日预言家，但这是现实。”

在5G 网络中，运营商不仅受益于指数级增长的容量和速度，而且借助虚拟化基础设施，他们还可以创建具有自定义属性的特定于带宽的“网段”。其中包括低吞吐量和低延迟，例如，用于实时远程传感器应用或超高带宽以支持围绕实时流视频的虚拟体育场。

“[5G]物联网是一个重要的概念，将改变现有的商业模式。”欧盟网络安全机构ENISA 安全基础设施和服务部门负责人Evangelos Ouzounis 在周二的会议上表示。 “我们可以预期物联网环境将呈指数级增长，传感器、汽车、医疗设备等无处不在。然而，虽然我们对此感到非常兴奋，因为它创造了巨大的机遇并改变了行业，但也存在许多挑战，因为它是一个巨大的攻击媒介。

他补充说，风险太大，安全不应该成为首要考虑因素。 “这是一个安全问题，也是对生活本身的潜在影响。 “然而，到目前为止我们看到的是，安全性并不是这些设备开发商的首要任务。他们希望很快占领一部分市场份额，因此他们不太关注其中的危险。”而技能的缺乏加剧了这种缺乏关注的情况。 “很难找到了解网络安全和物联网的人，因此技能将成为一个问题。“诸如如何应用固件更新之类的事情，运营商不知道如何更新内容，而且往往没有明确的指示，”Ouzounis 指出。

Copper Horse 首席执行官兼ETSI 消费者物联网网络安全规范作者David Rogers 指出，运营商将承担很多责任，而不仅仅是设备制造商。他在周三的小组讨论中表示：“5G 确实是一个新世界，有许多不同的用例，选择使用5G 服务的公司将以比以往任何时候都更大的方式影响人们的生活。” “网络提供商和电信设备制造商有责任提高其弹性。”他指出，如果他们不这样做，就会产生现实世界的后果。

罗杰斯说：“如果你有一个自动化系统，减少对杏树的灌溉供应，而杏树死了，那么它们需要五到七年的时间才能重新生长。” “像粮食安全这样重要的事情应该引起真正的关注。”

“NIST、ENISA 和GSMA 都发布了物联网安全的基准要求，”Ouzounis 说。 “我们都必须以科学和专业的方式解决这个问题。协调工作并不容易，但为物联网安全事实上的标准铺平道路或提高年轻开发人员的意识，但我们需要解决标准的碎片化问题。

诺基亚端到端安全解决方案负责人Nils Ahrlich表示，在全球多家运营商参加的Mobile360大会上，大量证据表明运营商似乎意识到安全失败不是一种选择。 “当你谈论远程手术时，即使是2% 的假阳性率（对于安全事件）也是不可接受的。他说，“人们越来越认识到，在启动任何这些应用程序之前，需要确保从网络到端点的整个生态系统的安全。这并不容易，但有可能。 ”