Bedrohungslandschaftsbericht für Service Provider 2021

Die Signalisierungssicherheit ist für Service Provider von entscheidender Bedeutung. Laut dem Analystenbericht von Heavy Reading sind die drei wichtigsten Prioritäten für die Sicherheit der Steuerungsebene NEF (41 %), eine 5G-HTTP/2-Signalisierungsfirewall (40 %) und NRF (37 %). Anlass zur Sorge geben die beiden Gruppen, die zusammen 28–38 % aller Service Provider ausmachen und planen, diese Funktionen entweder 12–17 oder 18–24 Monate nach der kommerziellen Einführung zu implementieren. Da 5G parallel zu 4G-Netzen betrieben wird, benötigen Service Provider Zeit, um ein nahtloses Zusammenspiel mit bestehenden 4G-Netzwerksicherheitsplattformen zu gewährleisten. Dadurch gewinnt die Implementierung von Sicherheitsmaßnahmen zusätzlich an Bedeutung.⁵

Abbildung 5: Antworten auf die Frage: Wann planen Sie, die folgenden Sicherheitsfunktionen für die 5G-Steuerungsebene zu implementieren? (n=100)6

API-Bedrohungen

API-Bedrohungen Der Kern des 5G-Netzes basiert auf SDN/NFV und nutzt in großem Umfang die Protokolle HTTP/2 und REST API. Da diese Protokolle allgemein bekannt und im Internet weit verbreitet sind, stehen jedem böswilligen Akteur Werkzeuge zum Auffinden und Ausnutzen von Schwachstellen zur Verfügung. Die Websicherheit steht vor weitreichenden Herausforderungen. Trotz aller Bemühungen der IT- und Sicherheitsbranche sind gut geschützte Websites eher die Ausnahme als die Regel. Eine durchschnittliche Webanwendung weist 33 Schwachstellen auf, und 67 Prozent der Webanwendungen enthalten Schwachstellen mit hohem Risiko.7 APIs sind für den Datenaustausch zwischen Maschinen konzipiert; viele APIs bieten einen direkten Zugang zu sensiblen Daten. Daher benötigen die meisten API-Endpunkte mindestens dasselbe Maß an Risikokontrolle wie Webanwendungen.

Abbildung 6: Auf die Frage, wann sie mit der Unterstützung von API-Sicherheitsfunktionen beginnen würden, gaben 66 % der Befragten an, bis 2021 Sicherheitsfunktionen implementieren zu wollen8

S/Gi-LAN-/N6-Sicherheit

Das N6-LAN (früher als S/Gi-LAN bezeichnet) ist die Schnittstelle zwischen der User Plane Function (UPF) und dem Internet. N6-LAN-Funktionen werden häufig konsolidiert, um die Netzwerkleistung zu optimieren und Kosten zu senken. Diese Schnittstelle bildet das Gateway zum Internet und muss angemessen abgesichert werden. Zu den Sicherheitsfunktionen, die üblicherweise hier angesiedelt sind, gehören: Carrier-Grade Network Address Translation (CGNAT), N6-(Gi-)Firewall, DDoS-Schutz, IoT-Firewall, Sicherheitsdienste für Teilnehmer und sicherer DNS-Cache. Dienstanbieter sehen für herkömmliche Gi-LAN-Produkte weiterhin eine Rolle in ihrem 5G-Portfolio. Die folgende Abbildung zeigt die Ergebnisse einer Umfrage, in der Dienstanbieter gebeten wurden, die Lösungsangebote für Gi-LAN/N6 nach ihrer Bedeutung zu ordnen. Firewalls, DDoS-Abwehr und CGNAT stellen die drei wichtigsten Sicherheitsaspekte dar.

Abbildung 7: Antwort auf die Frage: Wie wichtig sind die folgenden bestehenden Sicherheitslösungen für die Gi-LAN-Infrastruktur zur Absicherung von 5G-Implementierungen? (Rang 1 = höchste Bedeutung bis Rang 7 = geringste Bedeutung) (n=96–100)9

Bedrohungen am Netzwerkrand

Dienstanbieter können ihre 5G-Netze monetarisieren, indem sie Edge-Anwendungsfälle für Innovationen in Unternehmen anbieten. 5G-Netze sind dezentral aufgebaut und basieren auf einer verteilten Multi-Cloud-Architektur. In einem verteilten Cloud-Modell erstrecken sich Cloud-Dienste von Edge-Geräten bis hin zum Rechenzentrum des 5G-Kernnetzes. Edge Computing erhöht das Sicherheitsrisiko für Dienstanbieter, da IoT-Geräte, das wachsende Datenvolumen und die Edge-Infrastruktur attraktive Ziele für Angreifer darstellen.

Angesichts von Hybrid- und Multi-Cloud-Architekturen setzen viele Serviceprovider auf ein Zero-Trust-Sicherheitsmodell. Zero-Trust-Sicherheit nutzt Echtzeitinformationen, die von jedem einzelnen Teilnehmer erfasst werden. Analysten berichten, dass 93 % der Befragten eine Zero-Trust-Initiative entweder prüfen, umsetzen oder bereits abgeschlossen haben.10 Das exponentielle Wachstum von IoT-Geräten ist ein weiterer Grund für die Einführung eines Zero-Trust-Sicherheitsmodells, damit kompromittierte IoT-Geräte nicht mit 5G-Geschwindigkeit DDoS-Angriffe ausführen.

Abbildung 8: Dienstanbieter setzen zunehmend auf das Zero-Trust-Modell „Niemals vertrauen, immer überprüfen“12

Cloud-Sicherheit

Obwohl die meisten Mobilfunknetze private Clouds nutzen, setzen Edge-Standorte zunehmend auf Public-Cloud-Lösungen. Mobilfunknetzbetreiber arbeiten mit Hyperscalern zusammen, um eine Edge-Lösung zu entwickeln, die für Unternehmenskunden attraktiv ist. Jeder Service Provider verfolgt unterschiedliche Architekturen, Bereitstellungspläne und Zeitpläne. Sie alle müssen jedoch auf einer Sicherheitsstrategie basieren, die eine hohe Erlebnisqualität (Quality of Experience, QoE) für Endnutzer gewährleistet. Im „2020 State of Application Services Report: Telecom Edition“ berichteten wir, dass 90 % der Befragten in einer Multi-Cloud-Umgebung arbeiten und die Mehrheit von ihnen angab, dass Sicherheit bei der Planung ihrer Netze ein wichtiges Anliegen war.13 90 % der Service Provider wählen ihre Cloud-Infrastruktur anhand ihrer spezifischen Anwendungsfälle aus. Die anwendungsbezogene Auswahl von Cloud-Diensten führt zu betrieblichen Verbesserungen und könnte es Service Providern ermöglichen, die vom Cloud-Anbieter bereitgestellten Funktionen zu nutzen.

Abbildung 9: Dienstleister passen den Anwendungsfall ihrer Cloud-Infrastruktur an ihre geschäftlichen Anforderungen an.15