Cinco vulnerabilidades provocadas por el cambio a las redes 5G

La protección de los usuarios de 5G comienza con la protección de las redes 5G. El cambio a la nueva generación móvil incluirá un giro completo en nuestras redes actuales, desde las clásicas de hardware a las redes virtuales definidas por software.

A medida que nuestro mundo digital avance hacia la nueva red 5G, veremos que se conectará de casi todas las formas imaginables: los agentes de todas las industrias comenzarán a integrarse y a depender unos de otros. Un componente vital para asegurar el éxito de este cambio será abordar la forma en que aseguramos la red 5G y la gran cantidad de dispositivos y aplicaciones que saldrán de ella. Todos estamos de acuerdo en que hay mucho ruido en torno a los grandes beneficios que la nueva red traerá a sus usuarios, sin embargo, es necesario que haya la misma tranquilidad a la hora de anticipar el peligro de las nuevas amenazas cibernéticas procedentes de 5G.

A continuación, recogemos cinco formas en las que el cambio a las redes 5G puede (y lo hará) provocar nuevas vulnerabilidades:

1. En un mundo 5G, la infraestructura de la red cambiará de una red centralizada basada en hardware a una red descentralizada y virtual o a una red definida por software (SDN). En la generación anterior a 5G, las redes contenían puntos de bloqueo físicos donde se podían desplegar controles de seguridad. En una red definida por software, las funciones de red virtualizadas (VNF) tienen lugar en el extremo de la red virtual: una brecha de seguridad en una determinada parte de la red podría comprometer la seguridad de toda la red.
2. Las funciones de red controladas por programas informáticos en las redes 5G utilizan el lenguaje común del Protocolo de Internet y los sistemas operativos; los ciberdelincuentes pueden aprovechar estos lenguajes tan conocidos para realizar actividades maliciosas.
3. No sólo la red definida por software plantea riesgos potenciales para la red, sino que la red de software también puede ser gestionada por software, lo que crea una capa extra de riesgos de seguridad. Si un ciberdelincuente obtiene acceso al software que gestiona las redes, entonces también obtiene acceso a la propia red.
4. La red 5G requerirá de un gran número de torres de telecomunicaciones de corto alcance que se desplegarán a través de las ciudades - estas torres se convertirán en nuevos objetivos físicos para los hackers. Además, estas torres de telecomunicaciones dispondrán de un sistema de Compartición de Espectro Dinámico (DSS), que permitirá utilizar cortes específicos de la red para que los datos pasen a través de ella, o “corte de red”. Desde el punto de vista de las amenazas, esto significaría que cada segmento puede ser atacado independientemente, y requerirá una solución de seguridad cibernética que también se desplegará dinámicamente.
5. La vulnerabilidad más importante y evidente será la proliferación de puntos finales conectados, comúnmente conocidos como dispositivos IoT (Internet de las cosas), habilitados por las redes 5G. Los tipos de aplicaciones que estos dispositivos permiten van desde ayudarte a encender o apagar las luces hasta mantener tu casa segura. Los dispositivos conectados estarán más interconectados que nunca: las cerraduras inteligentes de las puertas, los termostatos y los coches inteligentes suponen una amenaza para la seguridad física en caso de que sean pirateados por un actor con intenciones delictivas. Los puntos finales conectados serán cruciales para la seguridad, ya que los ciberdelincuentes pueden acceder a la red mayor a través de puntos finales comprometidos para descubrir e infiltrarse en otras partes de la red, incluidos otros dispositivos de IO conectados.

Si bien las nuevas capacidades que ofrecen las redes 5G son extremadamente prometedoras, su importancia requerirá que pongamos de relieve la forma en que planeamos asegurarnos de que esas capacidades no sean aprovechadas maliciosamente. Construir estas nuevas redes, dispositivos y aplicaciones utilizando una base poco sólida de ciberseguridad pone en grave riesgo la seguridad y la privacidad de los usuarios y de las propias redes.