Frente a amenazas en constante cambio, es crucial adoptar la mentalidad de confianza cero.
Por Revista Summa
La tecnología 5G promete mejoras en la velocidad de banda ancha móvil, conectividad masiva para el Internet de las cosas (IoT) y comunicaciones ultra confiables de baja latencia que, a su vez, beneficien el acceso a Internet inalámbrico fijo, el impulso de industrias conectadas y el desarrollo de ciudades inteligentes.
Sin embargo, aunque ofrece una simplificación en la gestión de infraestructura y la automatización de servicios, también introduce riesgos significativos. Los avances tecnológicos y las nuevas capacidades que permite la arquitectura 5G amplía la superficie de amenazas y abre la puerta a los adversarios que intentan infiltrarse en la red.
“La colaboración entre gobiernos e industria es clave para fortalecer la ciberseguridad en la infraestructura 5G, no solo para proteger servicios críticos, sino también para maximizar su potencial social y económico. Es así como la adopción proactiva de medidas de seguridad sólidas es esencial para mitigar riesgos y garantizar un despliegue exitoso del 5G”, comentó Joshua Sibaja, gerente de cuentas del sector público de Cisco.
En este sentido, Cisco ha identificado riesgos en la implementación de 5G que han modificado el enfoque en seguridad:
- Nueva forma de conectar: El 5G cambiará la manera en cómo se reciben los servicios de telecomunicaciones. Si bien esto trae beneficios, la seguridad en este entorno más complejo es un desafío.
- Conexión más rápida: El 5G se comunica mediante herramientas llamadas Interfaces de Programación de Aplicaciones (API), agilizando la gestión de los servicios. Sin embargo, si no se implementan correctamente, pueden dejar abierta la puerta a ataques que comprometan la seguridad de la red.
- Nuevos servicios para empresas: El 5G no se trata solo de teléfonos; se centra en ofrecer servicios avanzados para negocios e industrias, lo que introduce nuevos riesgos de seguridad al conectar diferentes redes.
- Proximidad para mayor velocidad: Para garantizar servicios más rápidos, el 5G utiliza una forma de computación llamada “en el borde”. A pesar de que esto mejora la velocidad, también presenta desafíos de seguridad al descentralizar las operaciones y crear nuevas vulnerabilidades.
Ciberseguridad en la era 5G
De acuerdo con Pablo Herrera, especialista en ciberseguridad de Cisco, los riesgos de ciberseguridad en la red 5G se derivan de su arquitectura descompuesta y virtualizada, que presenta nuevos puntos de ataque y desafíos en la implementación de controles de seguridad. Por esta razón, las implementaciones de 5G deben basarse en estándares maduros de ciberseguridad empleados en entornos empresariales y en la nube.
Así pues, Cisco ofrece recomendaciones simples para para mitigar las amenazas en la implementación de 5G son:
- Proteger la infraestructura crítica con controles adecuados.
- Verificar el proceso de desarrollo seguro específico del proveedor de 5G para garantizar software y hardware reforzados, utilizando tecnologías con seguridad integrada.
- Validar la seguridad de la cadena de suministro del proveedor y emplear productos confiables, así como monitorear continuamente el hardware, el software y la integridad operativa para detectar y mitigar manipulaciones.
- Implementar mecanismos de seguridad adecuados en la red de retorno para evitar implementaciones no autorizadas, controles de seguridad para evitar códigos maliciosos y accesos no autorizados.
- Garantizar una postura de seguridad adecuada con visibilidad de extremo a extremo para detectar amenazas en implementaciones distribuidas, cargas de trabajo dinámicas e interfaces encriptadas.
- Aplicar controles de seguridad de confianza cero y el uso de tecnologías avanzadas de detección de amenazas en todas las etapas del desarrollo e implementación de 5G es crucial para asegurar una infraestructura confiable y resistente a amenazas.
“En el ámbito de la tecnología 5G, donde todo está en constante cambio y hay muchas preguntas sin respuesta, la seguridad cibernética es fundamental. En este sentido, es importante que los reguladores y las compañías de telecomunicaciones trabajen juntos desde el principio, implementando medidas sólidas en la infraestructura”, comentó Herrera.
Frente a amenazas en constante cambio, es crucial adoptar la mentalidad de confianza cero, además de garantizar la integridad, visibilidad y protección de datos para construir servicios 5G confiables y resilientes”, puntualizó.