5G将改变世界,但由谁来保障其安全?

A newly installed 5G antenna system made by Ericsson for the AT&T's 5G wireless network is shown high atop a building in downtown San Diego, California, U.S., April 23, 2019
Image: REUTERS/Mike Blake
本内容由人工智能自动翻译。

5G网络的到来带来了大量新机遇。个人将能够更便捷地获取一系列服务,而企业和政府则可借助更快的下载速度,依托日益互联的众多平台,提供全新水平的服务。但为何5G与此前的技术如此不同?它又带来了哪些新的安全威胁?

5G网络将把此前从未互联的众多服务连接起来,带来更多的连接。这带来了广泛且前所未有的风险,需要比以往更广泛的利益相关方加以考虑。许多提供商(其中不少运营“关键”服务)将越来越依赖5G移动网络来运营其服务并向客户提供接入。这一依赖范围既包括显而易见的领域,如金融服务(该领域已通过移动网络和设备提供大量产品),也包括不那么显而易见的领域,如医疗保健和交通运输服务提供商,它们将日益提供更多相互连接的服务,并依赖高速移动网络。

依赖性增强

机器对机器(M2M)技术以及随后的物联网(IoT)的发展,使各行各业、消费市场和政府对移动网络服务的依赖大幅增强。5G巩固了这一转变,并进一步加深了这种依赖。对于5G和未来而言,现实情况是,绝大多数服务都将需要某种形式的额外韧性,且这一要求必须得到满足——其迫切程度远超当前水平。我们此前的文章关于物联网,阐述了设备互联日益增强所带来的风险,以及可采取哪些措施来应对一些关键漏洞。

身份认证

联网设备的激增,给访问安全与身份识别带来了新的、日益复杂的问题。目前,网络运营商和服务提供商通常为各自的服务管理各自的身份认证。然而,未来对某一网络或服务的访问,可能会打开通往其他互联服务和设备的通道。因此,有必要开展更为广泛的合作,以确保用户访问的互操作性。这也改变了服务提供商与消费者之间的信任关系,而消费者本已对自身在网上所拥有或未拥有的隐私保护水平表示担忧。

供应链

网络基础设施提供商在确保网络稳定、保护网络免受犯罪分子和敌对国家行为干扰方面,发挥着日益重要的作用。随着各国政府逐渐认识到,这一基础设施将比以往更加关键地支撑范围更广的重要服务,关于5G网络基础设施供应商所扮演角色的公共讨论十分热烈。从未有哪种网络承担过如此大量的服务,因此保护其免受干扰——无论干扰来源为何——至关重要。

应对新挑战

应对上述挑战及更广泛的挑战,需要充分考虑各行业用于提供服务的网络和服务的全部范围。需要采取比迄今为止更为全面的方法,覆盖各类网络,以确保各种互联关系得到理解并能够得到缓解。实现这一目标可能有以下几种途径:

加强合作

此前从未有过合作、但将越来越依赖电信网络以支持其服务安全提供的各类实体之间,将需要开展广泛合作。诸如GSMA和世界经济论坛等组织,在以战略性方式鼓励其成员与其需要互动的广泛利益相关方建立联系,并帮助其应对各类新问题方面,发挥着至关重要的作用。

鉴于关键基础设施对移动网络的依赖日益加深,公共和私营部门之间也需要开展广泛合作。政府需要与行业专家共同努力,就运营商和设备供应商的预期要求制定明确指导;同时确保跨部门、跨网络和跨国界的互操作性得以实现。政府还需要以整体和开放的方式考虑供应链投资问题,并兼顾地缘政治现实,以及对相关问题采取过度民族主义视角可能造成的潜在损害。

远东地区的5G部署要快得多Image: 德勤 / Statista

更多信任与透明度

在日益相互依存的各类运营商和服务提供商之间,需要建立并加强信任与透明度。反过来,这些运营商需要向政府和消费者更充分地披露其如何确保产品和服务的安全。

英国和欧盟成员国近期推出的举措,旨在探索在5G设备嵌入关键网络和系统之前测试其安全性的方法。此类方法有助于提高设备和服务的透明度与可信度,同时提升整体安全水平,并有助于解决遗留问题。然而,需要注意的是,如果此类方法偏向大型运营商,可能会造成不当的市场扭曲,应确保不会出现这种情况。此外,对于任何与透明度相关的分析结果,还需要形成政治共识,最好是在国际层面达成,以避免损害设备提供商的信任与确定性。

更完善的框架、政策与监管

健全的安全性需要从一开始就融入设备和网络设备的设计之中,并配备持续的产品安全生命周期进行管理,同时实施安全的软件开发生命周期。未来的网络将主要是虚拟化、基于软件的网络。这意味着在任何时点都很难对其安全性进行可验证的测试。政府以及与众多其他供应商和网络有往来的大型企业等主体,需要考虑如何在整个供应链中建立适当的激励机制,以促使在新网络的开发和运营中切实重视安全。

为确保全球互操作性,并真正实现第四次工业革命的益处,政府还需要考虑如何推动更多国际层面的方法,以保障下一代网络的安全并建立信任。这最有可能通过搁置贸易争端和地缘政治分歧来实现,从而聚焦于通过新技术和新服务所能获得的益处,并在国际层面制定共同商定的基准和行为规范,以确保安全。

同时,关于新网络基础设施的潜在监督问题也正受到质疑,并涉及是否可以设立一个独立的全球监督机构,以确保通信基础设施可靠,且不向情报机构留有后门。这一建议在中短期内是否现实,仍有待观察。

所有行业的行业机构和政府都需要携手应对这些挑战,共同制定协作解决方案,以确保新网络的益处能够得到安全且有效的利用。有效解决方案的制定与实施,需要同时考虑技术问题和更广泛的政治问题——要取得进展,很可能需要解决或搁置当前立场中的一些关键分歧。

授权与转载
世界经济论坛发布的文章,可依据《知识共享署名-非商业性使用-禁止演绎4.0国际公共许可协议》以及我方《使用条款》进行转载。 本文所表达的观点仅代表作者个人立场,并不代表世界经济论坛的观点。