5G商用化の足かせはCOVID-19ではなく「セキュリティ」

COVID-19パンデミック発生以来、5Gが健康リスクをもたらすという誤情報がソーシャルメディアで急速に拡散しました。複数の欧州諸国で通信塔が破壊され、英国では数十基の基地局が標的となり、技術者が嫌がらせを受けたと、A10 Networksの地域担当VPセールス、Adrian Taylor氏は述べています。

WHOのCOVID-19誤情報対策ページは、「ウイルスは電波に乗って移動しない」という主張を明確に否定し、5Gのない国でもウイルスが拡散していることを指摘しています。それでも、5Gへの恐怖は商用展開の現実的な障壁となっています。

対応として、A10 Networksは「より安全な5G世界へ」を発表。調査によると、COVID-19が短期的な遅延をもたらす可能性はあるものの、高速・大容量5Gへの市場需要は強固です。回答者の81%が「業界は急速に動いている、特に主要市場で」と答えています。

しかし、レポートはサイバーセキュリティを主要懸念として強調しています。トラフィック、接続デバイス、ミッションクリティカルIoTが拡大するにつれ、攻撃対象領域も拡大します。回答者の99%がセキュリティ課題の増大を予想し、93%が5Gを踏まえた投資調整を行うとしています。

サービスプロバイダーは、ネットワークのあらゆるレイヤーを保護しつつクラウドとエッジ統合を可能にする、コスト効率が良く拡張性のあるセキュリティを必要としています。包括的なスタックには、Gi/SGiファイアウォール、ディープパケットインスペクション、キャリアグレードNAT、IPv6移行ツール、DDoS保護、インテリジェントトラフィックステアリング、分析機能が含まれなければなりません。

以下は、安全な5G移行のための5つの必須ソリューションの簡潔なブループリントです。

Gi-LANセキュリティ — Gi/SGiファイアウォール

加入者とインフラへの脅威の多くはインターネットインターフェースを通じて侵入します。専用のGi/SGiファイアウォールは、キャリアが求める性能と拡張性を提供しながらCAPEXとOPEXを削減します。仮想アプライアンスとして導入可能で、迅速なオンデマンドスケーリングを実現します。

モバイルローミングセキュリティ — GTPファイアウォール

ローミングや他のEPCインターフェースで使用されるGTPプロトコルには既知の脆弱性があり、攻撃者に悪用される可能性があります。GTPファイアウォールはステートフルインスペクション、レート制限、トラフィックフィルタリングでプロトコル悪用、不正、DDoS攻撃を無力化します。通常、S5-GnおよびS8-Gpインターフェースに挿入されます。

ネットワークスライシング — インテリジェントトラフィックステアリング

ネットワークスライシングにより、オペレーターは異なる垂直分野向けのトラフィックを分離し、共有インフラの経済性を維持しながら、カスタマイズされたセキュリティと収益化を実現できます。無線タイプ、IP、DNS、デバイス、加入者でトラフィックを分類し、各スライスを専用保護プラットフォームへリダイレクトすることで、コアを過負荷にすることなくセキュリティを強化します。

ネットワーク全体のDDoS検知と緩和

モバイルオペレーターは常時可用性を維持しなければなりません。DDoS攻撃はコア要素を圧倒したり、特定サービスを標的としたりします。ボリュメトリック攻撃と巧妙な攻撃の両方を検知・緩和する階層的なネットワーク全体アプローチが、クリティカルトラフィックを守り、コストのかかる過剰プロビジョニングの必要性を減らします。

安全で効率的なMEC

Multi-Access Edge Compute（MEC）は処理をネットワークエッジに移動させますが、分散アーキテクチャは堅牢な自動化と分析を要求します。A10のThunder CFWは、低レイテンシ、高性能ファイアウォール、CGNAT、IPv6移行、トラフィックステアリングを単一のコスト効率の良いアプライアンス（仮想、ベアメタル、コンテナ）に統合し、運用を簡素化しTCOを削減します。

2020年のA10調査によると、世界の主要キャリアは5G計画通りに進んでおり、間もなく商用ビルドアウトを開始する見込みです。オペレーターは主要エッジポイントを事前に強化し、クラウドネイティブインフラを採用し、機能を統合し、DevOps駆動のサービスベースアーキテクチャを採用しなければなりません。これらの投資は即座に配当をもたらし、より広範な5G採用を加速させます。

著者：Adrian Taylor、A10 Networks地域担当VPセールス。