IoTセキュリティ：RANとエッジ時代におけるネットワークオペレーターの核心優先事項

通信リーダーたちは過去10年間、幅広いIoTユースケースを探求し、ビジネス、産業セクター、社会全体への変革的メリットを強調してきました。このデジタル革命の中で、新たな収益源と運用効率の約束は明確ですが、同時にこれらの新興エコシステムを守ることの不可欠性も明確です。

現在、IoTサービスの展開に多くの議論が集中する中、Viavi SolutionsのTeraVMディレクターRobert Winters氏は、オペレーターにより緊急の課題へ焦点を移すよう促します：IoTの保護です。

DDoS：分散型の主要な脅威

オペレーターはまだIoT展開ライフサイクルの初期段階にあり、多くがセキュリティベストプラクティスのガイダンスを求めながらも、完全には実装していません。分散型サービス妨害（DDoS）攻撃によるエスカレートする被害は、堅牢なネットワークセキュリティが果たすべき重要な役割を強調しています。

2018年のAkamaiレポートは、前年比16%のDDoSインシデント増加を記録し、最大記録攻撃が1.35 Tbpsに達したと報告しています。IoT駆動のDDoSキャンペーンはモバイルネットワークのコアコンポーネントを標的とし、インフラ全体を不安定化、あるいはダウンさせる恐れがあります。影響は広範囲に及び、共有モバイルコアリソースに依存するビジネス、重要サービス、日常の消費者に及んでいます。

一つの緩和戦略は、コンシューマートラフィックとIoTトラフィックを分離し、ネットワークスライシングでそれぞれ専用の経路を作ることです。オーストラリアのオペレーターがすでにこのアプローチを実装し、初期対応チーム専用の専用レーンを確保しています。トラフィックストリームの分離は、攻撃の検知と封じ込めをシンプルにし、全体的なセキュリティ姿勢を強化します。

ネットワークスライシングは複雑で、より広範な5G展開の開発段階にありますが、IoTベースのボットネット脅威に対抗するための複数のメカニズムの一つになるでしょう。

テストをエッジへ——RANとコアの両方で

IoTの拡大はモバイルエッジコンピューティング（MEC）によって推進されます。これは処理とコンピュートをエンドユーザーに近づけます。この近接性は、高帯域幅、超低レイテンシ、無線ネットワークへのリアルタイム接続を提供し、複数の産業で新たなユースケースを解き放ちます。

現在、セキュリティゲートウェイは通常、モバイルコアのデータセンターに設置され、基地局トラフィックが処理されます。IoTとMECがトラフィック処理をネットワークエッジへシフトさせるにつれ、セキュリティゲートウェイもそれに合わせて移行しなければなりません。業界はこのシフトについて長く語ってきましたが、エッジベースのセキュリティゲートウェイの大規模展開は依然として限定的です。

オペレーターはますますエッジに小型のローカルデータセンターを採用しています——事実上、小さな「エッジハブ」です。これらのハブは複数のサーバーをホストし、結果として攻撃者にとって魅力的な標的となります。

進化するネットワークアーキテクチャ全体を保護するため、オペレーターは無線アクセスネットワーク（RAN）からコア、モバイルエッジを経由して、パフォーマンスとセキュリティをカバーする包括的なエンドツーエンドテストツールスイートを必要とします。このようなソリューションは、データアプリケーションのユーザー体験を検証しながら、セキュリティ制御が堅牢で効果的であることを保証します。

スケーラブル、仮想、柔軟なテスト

IoTエンドポイントが増殖するにつれ、悪意ある侵入のリスクが高まります。多くのIoTアプリケーションはまだベータ段階ですが、オペレーターは待つ余裕がありません。彼らのネットワークは、膨大なデバイスアレイに対応し、エンドユーザーを保護し、自社のビジネス利益を守る準備ができていなければなりません。

最も効果的な戦略は、仮想化ネットワークストレステストです。NB-IoT、CAT-M、LPWANなどの接続標準を跨ぐ数百万のIoTデバイスを含む実世界シナリオをエミュレートすることで、オペレーターは潜在的脆弱性を予測し、緩和できます。

仮想ラボにより、オペレーターは避けられないIoTリッチな未来への計画を立て、インフラ問題を事前に特定し、ネットワークをIoTサービスの確信を持って収益化できる位置に置けます。テストが仮想環境で行われるため、オペレーターは数百デバイスから数百万まで、物理展開のロジスティックおよび財務的負担なしにスケールしてテストできます。複数のトラフィックタイプを同時シミュレートし、DDoS攻撃で見られるような過負荷シナリオにインフラを準備できます。

オペレーターは今すぐIoTセキュリティ脅威に対峙しなければなりません。さもなければ、サービスを損ない、評判を傷つけ、IoTテクノロジーのより広範な採用を停滞させるリスクがあります。

著者: Robert Winters、TeraVM Director、Viavi Solutions