5G хакери: Тези осем групи ще се опитат да проникнат в мрежите на утрешния ден

Европейска агенция за компютърна сигурност Ениса изброи групите, които смята, че е най-вероятно да се опитат да хакнат 5G мрежи, предупреждавайки, че сигурността заплахите за телекомуникационната инфраструктура и извън нея ще се разширят с пристигането на следващото поколение мобилни устройства свързаност.

5G ще въведе нови рискове, защото ще играе роля в свързването на всичко - от интелигентни градове, свързани автомобили, автоматизирани фабрики и интернет на нещата.

„Това ще привлече вниманието на съществуващи и нови групи агенти за заплаха с голямо разнообразие от мотиви“, каза Enisa в доклад в

заплахи за сигурността пред следващото поколение мобилни мрежи. Той предупреди, че 5G ще въведе набор от нови уязвимости, които ще разширят начините, по които мрежите и свързаните устройства могат да бъдат атакувани.

„Тези факти могат да доведат до безпрецедентна промяна на възможностите и целите на съществуващите групи агенти на заплахи по начини, които не са били виждани в миналото“, каза Ениса.

ВИЖ: Ръководство за ИТ специалисти за еволюцията и въздействието на 5G технологията (безплатен PDF)

Списъкът с потенциални 5G заплахи включва:

Кибер престъпници – Като се имат предвид разширените възможности на организираната киберпрестъпност, 5G е вероятна цел за тях, или чрез опити за кражба на данни, или чрез измами. „Въпреки че все още не представляват значителен вектор за монетизиране, подобни атаки (или подготовка за тях) ще бъдат част от техните дейности“, прогнозира Enisa.

Инсайдери – Те могат да бъдат ключова заплаха, главно защото са в постоянна близост до ядрото на 5G технологията. Увеличената сложност на 5G може да увеличи количеството неволни щети, причинени от несръчни вътрешни хора така или иначе, и нечестни вътрешни лица „могат да злоупотребят с достъпа си до жизненоважна мрежова функция, за да причинят силно въздействие/мащабни проблеми с наличността в самата мрежа“, Enisa казах. Недоволните и недоволни вътрешни лица също са мишена за други злонамерени групи и могат да бъдат вербувани да злоупотребяват с техните вътрешни знания за пари.

Национални държави – Това е важна група поради способността им да компрометират 5G мрежите и потенциалната им мотивация да го направят, каза Enisa: „Предвид важността на 5G за суверенитета на националните държави, те най-вероятно ще бъдат мишена на спонсорирана от държавата атака." Също така е „безспорно", че доставчиците на 5G компоненти са в по-добра позиция да причинят опустошителни атаки на работата на самостоятелно разработени компоненти, каза Enisa, особено когато правителствата им влияят, възможно намигване към продължаващия дебат за това кои компании от кои нации трябва да имат право да изграждат 5G инфраструктура.

Военен – 5G инфраструктурата ще бъде един от най-важните компоненти за защита в технологичния пейзаж, каза Enisa, и също така е вероятно да бъде технология, използвана от военните. „Подобно развитие ще засили изискванията за защита и привлекателността на 5G като цел на кибервойна“, каза Ениса. „Мобилните мрежи 5G ще бъдат важна цел за военни операции, но също и като платформа, използвана за военни цели.“

ВИЖ: AI, квантовите изчисления и 5G могат да направят престъпниците по-опасни от всякога, предупреждават от полицията

Enisa също постави "хактивисти“ в списъка си, но призна, че не е ясно как тази група ще се занимава със злонамерени дейности около 5G: „Въпреки че най-вероятно е да видите тази група да участва в регионални кампании, не може да се изключи, че тя може да постигне силно въздействащи дейности в национални и дори глобални 5G инфраструктури“. Ениса също предупреди това корпорации самите те могат да бъдат заплаха за 5G мрежите, тъй като ще се интересуват от проследяване на развитието на патенти и интелектуална собственост, свързани с 5G инфраструктурата.

„Чрез интегрирането на множество вертикали, 5G ще осигури една повърхност за атака, която веднъж насочена, може да доведе до щети във физическото пространство (напр. хибридни заплахи)“, каза Enisa. И макар да признава, че има малко доказателства за значителна активност на кибер терористи, Enisa отбеляза, че: „Заинтересованите страни от 5G ще трябва да вземат много сериозно защитата на тази инфраструктура, за да избегнат събития със силно въздействие, които биха причинили сериозни щети на обществото“.

Сценарий хлапета – Индивидуалните младши хакери все още могат да представляват заплаха за 5G, тъй като има толкова много компоненти като IoT устройства, телефони и пространства за съхранение в облак, които са под контрола на отделни лица, за пример. „В миналото сме виждали атаки със силно въздействие (напр. DDoS), разпространяващи се от домашни устройства и джаджи“, каза Enisa, добавяйки, че: „С наличието на високоскоростни 5G мрежи и взаимосвързани устройства, дейностите на тази група агенти на заплахи могат да причинят значително въздействие чрез каскадни събития, засягащи компонентите нагоре по веригата на 5G оператори."