Seguridad de redes 5G en telecomunicaciones
Aumento de la conectividad con el 5G y la IoT, implica que hay una mayor facilidad para que los hackers encuentren puntos débiles
A medida que ha aumentado la sofisticación de las redes informáticas, los cibercriminales también han mejorado sus métodos. De hecho, el hacking se ha convertido en un negocio oscuro por méritos propios, ya que los productos ilegales de «crimeware» se venden de la misma manera que los paquetes de seguridad para redes: desde servicios de soporte hasta ofertas de «probar antes de comprar».
Amenazas de seguridad de redes 5G
Algunas de las ventajas de 5G son las elevadas velocidades de transferencia de datos y la capacidad aumentada. Pero aunque los consumidores y los negocios legítimos, como los del sector de las telecomunicaciones, se beneficiarán sin duda de ello, también presentan nuevas oportunidades para los cibercriminales. Además, el aumento de la conectividad asociado con 5G y la Internet de las Cosas implica que hay una mayor «superficie» de red global sobre la que los hackers pueden actuar para encontrar puntos débiles.
Este factor ha sido considerado como una de las mayores preocupaciones para las empresas de Norteamérica, India, Australia y Reino Unido, según una reciente encuesta de AT&T. Otros aspectos de seguridad cruciales destacados en la encuesta de AT&T fueron el mayor número de dispositivos en la IoT (Gartner prevé que llegará a los 25 000 millones en los dos próximos años) y la necesidad de autenticar y aplicar las políticas de seguridad apropiadas a esos dispositivos. En lo tocante a la IoT, la preocupación no será exclusiva de las telecos y los responsables de seguridad de las redes corporativas; el ciberataque de la botnet Mirai de 2016 aprovechó la conectividad de cientos de miles de cámaras web personales, routers y otros dispositivos con protección deficiente para lanzar ataques de denegación de servicio distribuido contra empresas importantes como Twitter y Spotify. Y, una vez que tienen acceso a una red, con las altas velocidades de 5G los crackers pueden robar datos muy rápidamente. Mirai puso de manifiesto una debilidad crucial de la IoT: que no es necesario penetrar robustas defensas corporativas para obtener acceso a la red de una organización. Los cibercriminales solo necesitan obtener acceso a un dispositivo conectado a esa red, lo que puede ser tan sencillo como suplantar la identidad de un empleado usando su reloj inteligente o teléfono.
Lucha contra las amenazas de seguridad de redes 5G
Ningún método individual de seguridad puede ofrecer un 100 % de protección Sin embargo, las amenazas de seguridad de redes 5G se pueden mitigar. Los primeros pasos son la evaluación de riesgos y la prueba de vulnerabilidades. En estos casos la clave es encontrar un socio fiable que pueda poner a prueba una red, usando herramientas avanzadas para detectar debilidades. Una vez que se han identificado las puertas traseras de una red, es mucho más fácil cerrarlas. Un plan robusto de seguridad de redes 5G debe incluir controles de seguridad virtualizados y automatizados con inteligencia artificial integrada y capacidades de aprendizaje automático; después de todo, es relativamente fácil defenderse de los puntos débiles y las amenazas conocidas, pero una red que puede divisar las nuevas anomalías a medida que se desarrollan está mucho mejor protegida que una que no pueda hacerlo. Los responsables de seguridad de TI también tienen que considerar un entorno de confianza cero, lo que implica bloquear de forma proactiva el acceso a la red desde cualquier dispositivo que no se haya identificado positivamente. Por último – y de una importancia especial para las telecos – todos los socios tienen que colaborar en la implementación y las políticas de seguridad, lo que podría suponer trabajar con un proveedor de servicios gestionados de seguridad.
La implementación global de 5G tendrá sin duda efectos profundos y positivos en la sociedad a largo plazo y revolucionará las comunicaciones. Pero los beneficios incluyen una necesidad de prudencia; los días de instalar un software antivirus y esperar que mantuviese una red a salvo son cosa del pasado.