Küresel kuruluşlar, özel 5G ağlarını kullanmak için siber güvenlik alanında iş ortaklarıyla birlikte çalışmaya hazır olduklarını belirtiyor.
Siber güvenlik alanında dünyanın önde gelen şirketlerinden Trend Micro, özel 5G ağlarına yönelik projelerin ardındaki ana motivasyonların üst seviye güvenlik ve kapalılık yetenekleri olduğunu ortaya koyan yeni çalışmasını* yayınladı.
Özel 5G Ağlarında Güvenlik Beklentileri Raporu: İş Ortaklarıyla Seyahat başlıklı raporun tamamını okumak için burayı ziyaret edebilir ya da Trend Micro ve 451 Research’ın 23 Haziran’da ortaklaşa düzenlediği web seminerinin görüntü kaydını buradanizleyebilirsiniz.
451 Research Baş Analisti Eric Hanselman, “Özel 5G ağlarıyla ilgili kuşkular bulunuyor. Araştırmaya katılanların üçte ikisi, teknoloji dağıtımlarında bir halde kullanmayı düşündüklerini belirtti. Fakat, bulut ortamının paylaşılan sorumluluk modeli, bu kurumsal müşterilerin kendi güvenliklerini kendilerinin sağlaması manasına geliyor. Bu nedenle, bu seyahatte kendilerine yardımcı olacak uzman güvenlik iş ortaklarına muhtaçlık duyacaklarını düşünüyorlar. Kuruluşların 5G güvenliğiyle ilgili büyük beklentileri var, lakin asıl farklılaştırıcı iş iştiraklerinin kalitesi olacak” dedi.
Akıllı fabrikalar, akıllı hastaneler ve gibisi alanlarda faaliyet gösteren birçok kuruluş, kapsama alanı, kontrol, düşük gecikme ve güvenlik üzere çeşitli nedenlerden ötürü projelerinde kullanmak üzere özel 5G ağları ile ilgili araştırmalar yapıyor.
Trend Micro Türkiye Teknik Başkanı Burçin Olgaç, “Üst seviye güvenlik özel 5G ağlarının kullanılmasında işletmeler açısından en kıymetli itici güçler ortasında yer alıyor. Ayrıyeten, işletmelerin BT, OT ve CT genelinde özel 5G üzere bağlantı teknolojilerine daha çok odaklandıklarını görüyoruz” dedi.
Ancak bu cins ortamlar, klasik BT ve OT ortamlarında bir dizi farklı güvenlik probleminin ortaya çıkmasına neden oluyor. İştirakçiler, en çok (31) özel kablosuz ağ üzerinden taşınan dataların açığa çıkmasından kaygı duyuyor. İştirakçiler bunun yanı sıra aşağıdakiler dahil olmak üzere değerli akın vektörlerine de dikkat çekiyorlar:
- İşletim sistemleriyle ilgili güvenlik açıkları (37)
- Yapılandırma kusurları (34)
- Ağ donanımlarıyla ilgili güvenlik açıkları (33)
- RAN (31) ve CORE (27) üzerindeki aygıtlarla ilgili güvenlik açıkları
- Bağlanılan ağlardaki güvenlik ihlalleri (27)
Katılımcıların yaklaşık dörtte biri (23), özel kablosuz ağ güvenliğinin mevcut operasyonel güvenlikle tam entegrasyonunu beklemenin güvenlik projelerine ek zorluklar getirdiğini düşünüyor. Yarısından fazlası (55) entegrasyonun otomatik hale getirilmiş irtibatlarla yapılmasını istiyor.
Bu çeşit projelerin karmaşıklığı göz önüne alındığında, iştirakçilerin yarısından fazlası (58) risk değerlendirmelerini ya iş ortaklarıyla birlikte yapacaklarını ya da bu hizmeti büsbütün dış kaynaklardan sağlayacağını belirtirken 33’lük bir kesim ise bu mevzuyla ilgili olarak üçüncü bir tarafla çalışacağını söz ediyor.
Sektöre özel güvenlik tecrübesi iş ortağıyla çalışmayı düşünen iştirakçiler (24) için en kıymetli kriter olarak öne çıkarken iştirakçilerin 19’u mevcut iş ortağıyla çalışmaya devam edeceğini belirtiyor.
*451 Research, Trend Micro ismine ABD, Almanya, İngiltere ve İspanya’da faaliyet gösteren işletmelerde çalışan bilgi güvenliği alanında karar verme yetkisi olan 400 kişinin katıldığı bir çalışma gerçekleştirdi.
Kaynak: (BYZHA) – Beyaz Haber Ajansı