次世代ネットワークとIoTのクリティカル脆弱性を回避：モバイルインフラを守れ

歴史的に、モバイルネットワーク管理は予測可能な営みだった。音声とテキストトラフィックは既知のパラメータ内で振る舞い、オペレーターは使用量を予測し、問題を未然に防げた。

モバイルインターネットの台頭が新たな変数の洪水をもたらした。ユーザーはデータ集約型アプリ、テザリング、その他の予期せぬユースケースで常に予測を上回った。即時の対応はスロットリング、追加課金、特定サービスのブロックだったと、Positive Technologiesの通信セキュリティリード、ドミトリー・クルバトフ氏は語る。

IoTデバイスの普及が課題を増幅する。予測不能なトラフィックパターンが持続するだけでなく、5Gが「万能コネクタ」として日常オブジェクトを帯域幅消費者へ変える——しばしば非効率的に。

NFVやSDNといった仮想化技術は、迅速な容量拡張とサービスプロビジョニングの簡素化を約束する。運用を合理化する一方で、制御を集中化し、重要機能をインターネットに露出させ、高度な攻撃者にとって格好の標的にする。

ネットワーク制御を単一のインターネット接続プラットフォームに集中させることは、貴重な資産を垂涎の的へと変える。過去数年、膨大な顧客/金融データを持つ企業がまさにこの脆弱性で被害を受けてきた。

脅威ランドスケープを認識することが強固なセキュリティへの第一歩だ。第二歩——具体的なアクション——は、仮想化移行中に無数の優先順位をジャグリングするチームにおいても、必ず実行しなければならない。

独立したセキュリティ評価は不可欠だ。導入に没頭するチームは必然的にバイアスを持ち、盲点を見落とす。専門のサードパーティが攻撃者視点をエミュレートし、隠れた欠陥を発見できる。

こうした監査は、重要モジュールのソースコード、外部からのネットワーク可視性、すべての相互接続の設定を網羅すべきだ。単一の露出したアクセスポイントさえ攻撃ベクトルになり得る。

バックボーンプロトコルであるSS7とその後継Diameterは、ますます脆弱になっている。これらのレイヤーの技術的弱点は攻撃者に足掛かりを与え、最小限の労力で中央制御ノードへ到達可能にする。

歴史的に物理アクセスは抑止力と見なされてきたが、現代のサプライチェーン攻撃と侵害されたキャリア機器により、ゲートウェイ悪用がはるかに容易になった。

大惨事シナリオへの憶測は避けるが、モバイルワールドコングレスで展示されるデバイスの規模を見れば、賭けているものの大きさがわかる。悪意ある行為者がクリティカルセグメントを過負荷にしたり、容量を転用したりすれば、即座に測定可能なインパクトが生じる。

仮想化は依然として恩恵だ——効率向上、イノベーション促進、OPEX削減。しかしオペレーターは盲目的に突き進んではならない。導入前のシンプルなセーフガード実装と継続的監視の組み合わせで、潜在リスクを管理可能な資産へ転換できる。

著者：ドミトリー・クルバトフ、Positive Technologies通信セキュリティリード

Ada CollegeがIoTハッカソン開催、ThingWorxをカリキュラムに統合書評：『Working with Blockchain』——ビットコインと分散型台帳技術の実践ガイド

モノのインターネットテクノロジー