Neue Sicherheitsstrategien
Vor diesem Hintergrund sind Unternehmen dazu angehalten, ihre Sicherheits-Strategien zu überdenken. Security muss sich von Edge zu Edge erstrecken – also von den IoT-Endgeräten über das zentrale Unternehmensnetzwerk bis hin zu den Zweigstellen und verschiedenen Public Clouds. Um dieses Ziel zu erreichen, müssen alle an das Unternehmens-Ökosystem angeschlossenen Geräte identifiziert und hinsichtlich ihres Sicherheitsrisikos bewertet und klassifiziert werden. Jede Zugriffsanfrage auf Netzwerkressourcen muss dann verifiziert, validiert und authentisiert werden. Dafür benötigen Unternehmen eine leistungsfähige Network Access Control-Lösung (NAC). Security-Verantwortliche müssen in der Lage sein, Risiken in hybriden Infrastrukturen zu managen. Denn 5G-basierte Edge-Netzwerke umfassen nicht nur eigene Geräte, sondern auch Public-Cloud-Ressourcen. Dafür empfiehlt sich Netzwerksegmentierung. Mit ihrer Hilfe lässt sich das Netzwerk in verschiedene Bereiche aufteilen, die jeweils durch eine internal Segmentation Firewall (ISFW) geschützt sind. Dadurch ist es möglich, kritische Unternehmens-Applikationen von IoT-Geräten oder Public Clouds im Netzwerk zu trennen. Kommt es an einem IoT-Gerät zu einer Malware-Infektion, kann diese sich nicht auf das gesamte Netzwerk ausbreiten.
Neue Bedrohungen
Viele der Bedrohungen, die 5G mit sich bringt, werden komplett neu sein – sowohl was die Angriffsmethoden als auch die Angriffsziele betrifft. Deshalb ist es wichtig, bereits in der 5G-Einführungsphase Bedrohungsinformationen zu sammeln und diese Threat Intelligence kontinuierlich zu aktualisieren. Um für umfassende Sicherheit zu sorgen, müssen Security-Lösungen Bedrohungsinformationen austauschen, Daten korrelieren und automatische Incident Response unterstützen. Dies erfordert eine Security-Architektur mit integrierten Sicherheits-Tools, die perfekt zusammenspielen. Dabei werden auch maschinelles Lernen, künstliche Intelligenz und Automatisierung eine entscheidende Rolle spielen. Um Interoperabilität zwischen Security-Tools verschiedener Hersteller zu ermöglichen, ist es außerdem nötig, neue, offene 5G-Security-Standards zu etablieren. Ebenso wichtig sind herstellerübergreifende APIs und Management-Tools, mit denen sich Security-Vorfälle zentral einsehen und Policies orchestrieren lassen.
Vorbereitet sein
Mit seiner hohen Geschwindigkeit, enormen Bandbreite und minimalen Latenz wird 5G Industrie 4.0-Anwendungen beflügeln und ein noch höheres Maß an Automatisierung ermöglichen. Um dieses Potenzial zu nutzen sollten Unternehmen ihre Security-Strategie jetzt schon an die kommenden Herausforderungen von 5G anpassen. Wer gut vorbereitet ist, kann den neuen Standard schneller einführen und sich so einen Wettbewerbsvortei verschaffen.
