Com o 5G, é preciso conciliar segurança de TI e benefícios para as empresas. Porque a digitalização das empresas, o futuro da Indústria 4.0 e a infraestrutura crítica não devem se tornar uma colcha de retalhos. A Palo Alto Networks está investigando como isso pode funcionar.
A promessa do 5G é muito mais do que apenas menor latência ou velocidades mais rápidas. O 5G pode levar a uma enorme transformação e digitalização de negócios, impulsionando o futuro da Indústria 4.0 e da infraestrutura crítica, adicionando US$ 14 trilhões à economia global nos próximos 2,2 anos.
5G será um domínio corporativo
Ao contrário das gerações anteriores de tecnologias celulares, como 3G e 4G, que foram amplamente adotadas pelos consumidores, o 5G será principalmente um domínio de empresas e governos. Enquanto muitos provedores de serviços e empresas de telecomunicações estão investindo em 5G, empresas e governos em todo o mundo também estão investindo e implantando redes 5G privadas. As operadoras de redes móveis anunciam pilotos 5G e planos de comercialização à medida que expandem suas áreas geográficas.
Com todo o valor agregado (até agora em grande parte teórico) que o 5G pode trazer para as empresas, há também a questão da segurança de TI - e como isso pode ser implementado de forma a atender aos mais altos requisitos sem os benefícios e vantagens práticas de 5G lento A Palo Alto Networks responde a esta pergunta:
Os mais altos requisitos para segurança de TI e 5G
O design de rede 5G tem a capacidade de suportar milhões de dispositivos conectados em ambientes de alta densidade. Ele pode permitir cadeias de suprimentos inteligentes, transporte autônomo, fabricação inteligente, adoção em massa da Internet das Coisas (IoT) e muito mais. Isso, por sua vez, abre novos negócios e casos de uso do governo que antes eram inviáveis. De fato, o 5G agora é o catalisador da mudança para muitas organizações dos setores público e privado.
Ele permite a implantação de redes IoT em escala industrial em combinação com latência extremamente baixa, confiabilidade de missão crítica e alto grau de mobilidade. O 5G pode impulsionar a transformação digital de manufatura, logística, grandes locais públicos, petróleo, gás, mineração e muitos outros setores. Os governos, e principalmente as agências de defesa, também estão começando a implantar redes 5G privadas em ambientes que vão desde logística e campi até bases militares e porta-aviões.
Novas e sofisticadas ameaças cibernéticas e ataques
Embora a maioria das empresas e governos ainda não alcance o 5G, os ataques a esses alvos estão se tornando mais frequentes e sofisticados. O risco de ataques cibernéticos a todas as empresas e autoridades aumentará exponencialmente com o dimensionamento que pode ser alcançado com o 5G. Isso expandirá significativamente a superfície de ataque, especialmente porque um número sem precedentes de dispositivos se conecta a redes corporativas e governamentais. A proliferação de dispositivos, o tremendo aumento de inteligência na borda da rede e a agregação de funções críticas no núcleo da rede trazem desafios que, juntos, contribuem para uma tempestade perfeita de riscos de segurança nas implantações 5G.
Segurança de nível empresarial é necessária para 5G
Com mais em jogo, a segurança cibernética para redes 5G é mais importante do que nunca. Soluções e abordagens de segurança herdadas que eram adequadas para 3G e 4G não serão apropriadas para 5G. No entanto, empresas e governos precisam saber que as redes e serviços 5G são altamente seguros antes de investir neles. As organizações precisam construir uma forte estrutura de segurança que impeça que invasores cibernéticos penetrem em suas redes, interrompam serviços críticos ou destruam instalações industriais. Em setores de missão crítica, as violações de segurança custam mais do que tempo de inatividade, perda de receita e marcas danificadas; eles também podem pôr em perigo a vida humana. As agências governamentais devem proteger os dados de seus cidadãos e as informações de segurança nacional.
O que é segurança de nível empresarial?
Empresas e agências governamentais já esperam um certo nível de segurança para suas redes, dados e aplicativos de TI existentes, pois são críticos para os negócios. Essas organizações simplesmente esperam a mesma segurança de nível empresarial para as redes 5G que formarão cada vez mais a base de suas operações.
Segurança de nível empresarial significa a capacidade de proteger o serviço, a tecnologia e a pilha de aplicativos protegendo todas as camadas (sinalização, dados, aplicativos e gerenciamento), locais, vetores de ataque e fases do ciclo de vida do software. À medida que as organizações gerenciam ambientes cada vez mais complexos e dinâmicos, o uso da automação orientada por IA/ML torna-se uma necessidade. A segurança de nível empresarial permite que as organizações adotem uma abordagem de confiança zero em suas redes 5G, incluindo a aplicação de segurança em nível de fatia de rede.
- Proteção de todos os níveis: A segurança de nível empresarial para 5G significa que todas as camadas devem ter mecanismos de detecção e controle de segurança. Isso também se aplica às camadas de sinalização, dados e aplicação. Você não pode proteger o que não pode ver. O primeiro objetivo na proteção do 5G é a visibilidade e o monitoramento constante em tempo real da sinalização 5G e dos planos de dados 5G para detectar ameaças e ataques à segurança. O próximo passo é a capacidade de prevenir automaticamente ataques conhecidos, ameaças e vulnerabilidades detectadas pelo monitoramento constante em tempo real.
- Proteção de todos os locais/interfaces: A segurança de nível empresarial deve ser capaz de proteger todos os locais e interfaces.
- Proteção de todos os vetores de ataque: A segurança de nível empresarial deve ser capaz de detectar e controlar todos os ataques de segurança e vetores de ameaças. Isso inclui malware, ransomware, tráfego de comando e controle, execução remota de código, recuperação remota de informações, desvio de autenticação, injeção remota de comando e ataques de força bruta. Ele deve proteger todas as fases do ciclo de vida do software, ou seja, as fases de construção, implantação e execução da abordagem CI/CD atual (integração contínua, desenvolvimento contínuo).
Segurança da fatia de rede
Outro aspecto da segurança de nível empresarial para 5G é a segurança da fatia de rede. O fatiamento da rede é uma diferença fundamental do 5G em comparação com todas as gerações anteriores de redes celulares. O 5G permite que os provedores de serviços ofereçam simultaneamente diferentes fatias de rede dedicadas de ponta a ponta com diferentes larguras de banda e qualidade de serviço (QoS) para diferentes empresas, verticais da indústria e agências governamentais na mesma rede 5G. Diferentes fatias de rede também podem coexistir para diferentes propósitos e atender a seus próprios requisitos de segurança (por exemplo, aplicação de controles de aplicativos, antivírus, anti-spyware, filtragem de URL e serviços de prevenção de intrusão por fatia de rede ou grupo de fatias). A capacidade de aplicar diferentes políticas de segurança por fatia de 5G ajudará empresas e governos a aproveitar o 5G para suas principais atividades de negócios.
Ataques com suporte AI e ML
Os ataques evoluem rápida e automaticamente, e os invasores usam máquinas para modificar os ataques automaticamente. Além disso, os agentes de ameaças estão usando AI/ML para automatizar e ofuscar os ataques, portanto, técnicas semelhantes são necessárias para as defesas. A segurança reativa não pode mais acompanhar aqui. A automação e o ML devem estar no centro da segurança 5G para analisar grandes quantidades de dados de telemetria, ajudar proativamente a interromper ataques e ameaças de maneira inteligente e recomendar políticas de segurança.
Conclusão
Está claro que o 5G alimentará o crescimento digital e permitirá a transformação digital em muitos setores, empresas e governos. A segurança de nível empresarial ajudará a liberar o potencial do 5G e fornecer a confiança necessária para impulsionar a transformação dos negócios e colher os benefícios do 5G.
Mais em PaloAltoNetworks.com
Sobre a Palo Alto Networks A Palo Alto Networks, líder global em soluções de segurança cibernética, está moldando o futuro baseado em nuvem com tecnologias que transformam a maneira como as pessoas e as empresas trabalham. Nossa missão é ser o parceiro preferencial de segurança cibernética e proteger nosso modo de vida digital. Ajudamos você a enfrentar os maiores desafios de segurança do mundo com inovação contínua, aproveitando os avanços mais recentes em inteligência artificial, análise, automação e orquestração. Ao fornecer uma plataforma integrada e capacitar um crescente ecossistema de parceiros, somos líderes na proteção de dezenas de milhares de empresas em nuvens, redes e dispositivos móveis. Nossa visão é um mundo onde cada dia é mais seguro do que o anterior.