2019,5 g产业迎来了商用落地年。 5G不仅为世界上数十亿人提供了高速连接互联网的新形态,还具有许多支持实时、高速、多设备同时的优势特性,成为万物联系的新的重要基础设施。 但是,当我们享受着5G带来的巨大能量时,另一方面却伴随着前所未有的安全风险。 在5G的浪潮下,网络安全问题也成为百年来没有的难题。
2019,5 g产业迎来了商用落地年。 5G不仅为世界上数十亿人提供了高速连接互联网的新形态,还具有许多支持实时、高速、多设备同时的优势特性,成为万物联系的新的重要基础设施。 工业互联网、汽车网络、智能电网、智能城市、军事网络等都在5G网络中分裂发展。 但是,当我们享受着5G带来的巨大能量时,另一方面却伴随着前所未有的安全风险。 特别是网片技术模糊了边界,网络空间和物理空间紧密相连时,黑客也以“5G东风”的势头开始攻击,物联网、车网、工控等重要基础设施首先发生冲突,成为重点攻击的对象。 在5G的浪潮下,网络安全问题可以说是百年来没有的难题。
5G波下的机遇:世界上万物相连
5G,现在不熟悉的新技术名词。 以宽带( eMBB )、高可靠性、低延迟( uRLLC )和大容量耦合( mMTC )三个特性,依次构建了三个应用场景
eMBB以每秒10GB的下载速率实现大业务移动宽带业务,如3D、超高清视频等
uRLLC:5G理论延迟为1ms,无人驾驶、工业自动化等业务不止于电影
mMTC:5G单通信小区可连接的单网终端数的理论值达到了百万水平。
据IDC报道,到2025年,全球物联网设备数量预计将达到416亿台。 工业互联网、汽车网络、智能电网、智能城市、军事网络等都在5G网络中分裂发展。 人人联系,人物联系,人物联系,再加上网络,5G技术最终可以说是为了我们构筑万物联系的智能世界。
5G浪潮中的挑战:工业安全
但是,当我们享受到5G带来的巨大能量时,事态发展的另一面,伴随着前所未有的安全风险
5G具有“低延迟+高可靠性”特性,与汽车网络、远程医疗、工业自动化、智能电网等重要垂直行业结合后,网络攻击对象和权益将进一步扩大
如果5G支持“大型连接业务”,并将更多重要的基础设施和关键应用程序放在那里,那么这些高价值的目标就是吸引更大攻击力的国家级黑客入场者
5G打破网络边界,进而实现网络世界与物理世界的融合,对虚拟世界的攻击就会造成物理损伤,网络攻击的影响力指数会急剧增加。
前几天,中国移动副社长李慧颖在2019年中国网络安全产业峰会上发表演讲时重点指出,从产业需求来看,没有5G安全就没有产业安全。 特别是5G广泛应用于电力能源、交通运输、工业制造等重点行业,网络受到攻击和入侵,威胁一国经济社会的稳定和人民的生产生活。
在进一步的研究中,智库发现车网、物联网、工控等重要基础设施最先突破,在5G浪潮中最容易成为网络攻击行业。
1
不用担心,加工控制系统成为5G网络安全的重点
高速运行的生产中心,突然电脑网络系统瘫痪,数十亿的设备同时瘫痪,数家工厂陷入混乱、巨大的经济损失甚至社会混乱……这不仅是惊人的生产事故,而且是世界性的产业控制系统面临的“安全噩梦”。
工业控制系统是操作或自动化工业过程的任何设备、装置和相关软件和网络。 这是电力、交通、能源、水利、冶金、航空航天等国家重要基础设施的“脑”和“中枢神经”,关系到一国的命脉。 因此,产业控制系统成为国家级黑客攻击的重点目标。
5G与加工控制系统的深度融合时,“大宽带、低延迟、大连接”的特性,毫秒级的响应优势也给加工控制系统带来了“毫秒级”损伤的速度。 在产业网络控制下的物理世界也会受到“破坏水平”的损失。 今年4月,国外某安全实验室的研究成果显示,工业控制系统的415个脆弱性的一半以上被指定为高风险或重大风险水平的安全问题。
反观我国工业互联网的安全状况,资料显示,50%以上的工控系统带毒运行,100%的工控系统运行脆弱,而且在短期和未来都不能改变这种状况。 5G时代,工程控制系统迎来了史上最差的风险考试。
2
物联网成为攻击的入口,是物联网还是全球下降?
如果5G实现了大量IoT智能硬件设备的普及和数据传输,数百亿物联网设备将成为黑客攻击的入口,无法防御。
今年10月,美国遭遇史上最大的网络攻击,东海岸被大规模分割。 根据360安全脑实时监视报警系统跟踪监视,这次攻击黑客首先侵入、控制世界上十万台以上的智能硬件设备,构成僵尸网络,然后对美国互联网域名解析服务公司DYN进行DDoS攻击,引发这场灾害
5G使物联网成为新的攻击入口。 在十几万台设备受到攻击控制,足以使美国网络中的一半瘫痪的5G全部连接在一起的世界中,如果控制了几十亿台设备,全世界的互联网就会下降,全世界停止运转可能是“毫秒的时间”。
3
搭载5G技术,可能会导致车辆连接网络,或者先发生安全问题
目前汽车行业正向智能化、网络化、电动化和共享化方向发展,汽车智能驾驶系统、信息娱乐系统、机箱控制系统和动力控制系统均连接5G,通过网络进行数据传输和软件升级。 另外,下一代汽车和公共交通使用5G网络与其他车辆和道路传感器进行通信。 这是技术进步,也是安全问题的开端。
拥有自动驾驶功能的车被黑客攻击,在“速度和热情8”中,数千辆车从停车场走出街头,成为杀人武器的场面不仅仅是幻想性的电影。
然而,这并不是一个危险的词。 近两年来,许多工厂频繁遭受网络攻击,甚至国际知名品牌车也遭到毒杀。 车厂的服务器被打破,黑客可以无线遥控车辆。 根据记者的提问,哪个行业最先出现网络安全问题? 360集团会长兼首席执行官周鸿祓直接脱口而出:车网。
5G是凯比特未来的重要基础设施。 能够激活产业,给产业带来致命的框架。
是一把双刃剑。 因此,我们要辩证地看,辩证地处理。 机会,我们必须紧紧把握,挑战,我们必须及时准备。
应对5G的安全课题,智库不是认为应该整合安全大数据、威胁信息和知识库、安全专家等资源的局部思考,而是以整体思考而不是静态保护的积极防御姿态,以“可视、保护”的网络安全防御能力积极应对。
5G时代的繁荣需要政府、企业和各行业共同努力,5G的大安全生态也需要产业界、网络安全企业和政府主管部门合作,加深5G时代网络安全的攻防研究和应对,才能真正保障个人、行业乃至国家安全。
从国际安全智库转行
研究所的介绍
国际技术经济研究所( IITE )成立于1985年11月,是国务院发展研究中心所属的非营利性研究机构,主要作用是研究中国经济、科技社会发展中的重大政策性、战略性、前瞻性问题,跟踪分析世界科技、经济发展状况,为中央和相关委员提供决策咨询服务 “全球技术地图”是国际技术经济研究所的官方微信账户,致力于向公众传递最先进的技术信息和技术革新。
地址:北京市海淀区小南庄20号楼a座
电话: 010-82635522