5Gのバックボーンが危機に：安全でないIoTデバイスがネットワークセキュリティを損なう

モノのインターネット（IoT）が5Gインフラにますます依存する中、不十分に保護されたデバイスの増加が、5Gネットワークの完全性に対する増大する脅威となっています。

すでに138億のアクティブなIoT接続が存在し、2025年までに250億に達すると予測される中、ネットワークセキュリティはもはやオプションではありません。しかし、GSM Association（GSMA）によると、メーカーはデバイス設計において堅牢なセキュリティを頻繁に見落としており、オペレーターをサイバー攻撃にさらしています。これはテレコムエコシステム全体に波及する可能性があります。

5Gのバックボーンが危機に：安全でないIoTデバイスがネットワークセキュリティを損なう

5Gが拡大するにつれ、攻撃対象領域は劇的に拡大します。通信サービスプロバイダー（CSP）、クラウド、ケーブルオペレーターは、インフラを保護するためにプロアクティブな姿勢を採用しなければなりません。GSMAの年次セキュリティレビューは8つの主要脅威領域を強調し、デバイスとIoTのセキュリティがリストのトップにあります。

デバイスとIoT
クラウドセキュリティ
5Gの保護
シグナリングと相互接続
サプライチェーン
ソフトウェアと仮想化
サイバーと運用セキュリティ
セキュリティスキル不足

企業ネットワークとテレコムネットワークの連携は、組織が高速接続のために5Gを利用する中で、主要な攻撃ベクトルとなっています。GSMAはCSP向けに一連のセキュリティプロトコルを推奨しており、中でもメインフレーム特権アクセス管理（PAM）が基盤戦略として浮上しています。

PAMとIAM

アイデンティティとアクセス管理（IAM）はすべてのユーザーに広範なカバレッジを提供しますが、PAMは攻撃者にとって最も魅力的な高権限アカウントに焦点を当てます。管理権限を必要最小限に制限することで、PAMは認証情報の悪用とラテラルムーブメントの可能性を減らします。

CSP向けベストプラクティス

堅牢なPAMポリシーの定義 – プロビジョニング、監視、アクセス取り消しの明確な手順を確立。パスワード複雑性、多要素認証、有効期限ルールを含める。
IAMとPAMの一元化 – すべての特権を管理する単一の監査可能なプラットフォームを導入し、孤立したまたは休眠アカウントが残らないようにする。
最小権限を厳格に適用 – 特権ユーザーであっても、タスクに必要な最小限の権限のみを付与。包括的な管理アクセスを付与しない。
ネットワークをセグメント化しゼロトラストを実施 – 重要システムを分離されたゾーンに分け、セグメント間のすべての相互作用に検証を要求。
安全なパスワード習慣の推進 – 強力で一意の認証情報の重要性についてスタッフを教育し、すべてのサービスでMFAを強制。

内部統制を強化することで、CSPはレジリエントなIoTエコシステムの基盤を築きます。安全なネットワークは、サービスプロバイダーだけでなく、それらに依存する数百万のエッジデバイスも保護します。

IoTデバイスのUARTを保護：RSA鍵交換からAES暗号化までマルバタイジングがスマートホームIoTを脅かす：隠れた広告がデバイスを侵害する可能性

モノのインターネットテクノロジー