IoT-beveiliging: Kernprioriteit voor netwerkoperators in de RAN- en Edge-era

Telecommunicatieleiders hebben het afgelopen decennium een wijd scala aan IoT-use cases verkend, wat de transformerende voordelen voor bedrijven, industriesectoren en de samenleving ten gronde liet. Midden in deze digitale revolutie is de belofte van nieuwe inkomstenstromen en operationele efficiëntie duidelijk, maar evenzo de imperatief om deze opkomende ecosystemen te bewaken.

Terwijl veel discussie momenteel centraal staat op het implementeren van IoT-diensten, oproept Robert Winters, Director of TeraVM bij Viavi Solutions, operators om de focus te verleggen naar een dringender uitdaging: het beveiligen van de IoT.

DDoS: Een grote dreiging, gedistribueerd

Operators zijn nog in de vroege fasen van de IoT-implementatiecyclus, met velen die zoeken naar beveiligingsbest practices maar nog niet volledig implementeren. De escerende schade van distributed denial-of-service (DDoS)-aanvallen benadrukt de cruciale rol die robuuste netwerkbeveiliging moet spelen.

Een 2018 Akamai-rapport noteerde een 16% stijging in DDoS-incidenten ten opzichte van het vorige jaar, met de grootste geregistreerde aanval van 1,35 Tbps. IoT-gedreven DDoS-campagnes richten de kerncomponenten van mobiele netwerken, wat dreigt om hele infrastructuren te destabiliseren of zelfs neer te halen. De valreep is wijdverspreid – beïnvloedend bedrijven, kritische diensten en alledaagse consumenten die vertrouwen op gedeelde mobiele kernbronnen.

Eén mitigatiestrategie is om consumentenverkeer van IoT-verkeer te scheiden, network slicing inzetttende om toegewijde paden voor elk te creëren. Een Australische operator heeft deze benadering al geïmplementeerd, een toegewijde baan uithakend voor eerste-hulp teams. Het isoleren van verkeersstromen vereenvoudigt detectie en containment van aanvallen, wat de algehele beveiligingshouding verbetert.

Network slicing is complex en blijft in de ontwikkelingsfase van de bredere 5G-uitrol, maar het zal een van de verschillende mechanismen worden die beschikbaar zijn om IoT-gebaseerde botnet-dreigingen te bestrijden.

Testen naar de Edge brengen – RAN en Core Alike

De expansie van IoT zal aangedreven worden door mobile edge computing (MEC), wat verwerking en compute dichter bij eindgebruikers brengt. Deze nabijheid levert hoge bandbreedte, ultra-lage latentie en realtime connectiviteit aan het radionetwerk, wat nieuwe use cases over meerdere industrieën ontgrendelt.

Momenteel zijn beveiligingsgateways doorgaans gehuisvest in datacenters aan de mobiele kern, waar base-station verkeer verwerkt wordt. Naarmate IoT en MEC verkeersafhandeling naar de netwerkrand verschuiven, moeten beveiligingsgateways entsprechlijk migreren. Hoewel de industrie lang over deze shift heeft gesproken, blijft grootschalige implementatie van edge-gebaseerde beveiligingsgateways beperkt.

Operators nemen toenemend miniature, gelokaliseerde datacenters aan de edge aan – effectief kleine "edge hubs." Deze hubs hosten meerdere servers en presenteren daarmee aantrekkelijke doelen voor aanvallers.

Om de gehele, evoluerende netwerkarchitectuur te beschermen, hebben operators een uitgebreide suite van end-to-end testtools nodig die prestaties en beveiliging dekken van de radio access network (RAN) door de kern, via de mobile edge. Dergelijke oplossingen valideren gebruikerservaring voor data-applicaties terwijl ze garanderen dat beveiligingscontroles robuust en effectief zijn.

Schaalbare, virtuele, flexibele testen

Naarmate IoT-endpoints prolifereren, stijgt het risico op kwaadaardige infiltratie. Veel IoT-applicaties zijn nog in beta, doch operators kunnen niet wachten. Hun netwerken moeten klaar zijn om een vast array van apparaten te accommoderen, eindgebruikers te beschermen en hun eigen zakelijke belangen te bewaken.

De meest effectieve strategie is gevirtualiseerde netwerk stress-testing. Door real-world scenario's na te bootsen – inclusief miljoenen IoT-apparaten over connectiviteitsstandaarden als NB-IoT, CAT-M en LPWAN – kunnen operators potentiële kwetsbaarheden anticiperen en mitigeren.

Virtuele labs stellen operators in staat om te plannen voor een onvermijdelijke IoT-rijke toekomst, infrastructuurkwesties van tevoren te identificeren, en hun netwerken te positioneren om IoT-diensten met vertrouwen te monetariseren. Omdat testen in een virtuele omgeving plaatsvindt, kunnen operators schalen om overal te testen van een paar honderd apparaten tot miljoenen, zonder de logistieke of financiële lasten van fysieke implementaties. Meerdere verkeerstypen kunnen gelijktijdig gesimuleerd worden, wat infrastructuur voorbereidt op overbelastingsscenario's vergelijkbaar met die gezien in DDoS-aanvallen.

Operators moeten nu handelen om de IoT-beveiligingsdreiging te confronteren, of ze riskeren diensten te compromitteren, reputaties te schaden en de bredere adoptie van IoT-technologieën te stagneren.

Auteur: Robert Winters, TeraVM Director bij Viavi Solutions.