应对基于5G的移动计算和云计算安全问题

 
电信设备提供商爱立信在2019年6月的一份报告中预测，到2024年底，移动宽带用户将达到83亿，到那时将占所有用户的95%。移动数据总流量每月将达到131艾字节(1艾字节= 10亿千兆字节)，其中35%由5G网络承载。
SMU学院的Robert Deng教授解释说，尽管移动电话将消耗大量数据，但通过5G技术连接的庞大设备和种类繁多的设备可能会构成前几代移动网络所未面临的安全威胁。信息系统。
他说：“当5G普及时，连接到移动网络的大多数设备将不再是移动设备。”他指的是家用电器，灯泡或实际上是诸如自动驾驶汽车之类的移动设备，而这些设备本身就装满了较小的设备。物联网设备，例如传感器。 “其中一些功能将和我们今天使用的移动设备一样强大，而另一些将具有最小的计算和通信能力。
“鉴于各种IoT设备，鉴于它们的功能和部署环境不同，解决方案的安全性要求将非常非常不同。”
解决移动世界和云中的网络安全问题
邓教授是安全移动中心(SMC)的负责人，该中心是美国国家移动系统安全和云安全卓越卫星(NSoE MSS-CS)的主持人。邓教授在开展旨在建立“面向智能国家应用的移动系统安全和移动云安全技术管道”的研究计划时，邓教授指出了设计安全解决方案时需要回答的主要问题：
什么是应用程序上下文?
威胁模型是什么，即谁将攻击您?
有什么风险?
他阐述道：“当物联网普遍存在时，其要求将与当今的移动应用程序完全不同。您必须针对任何特定类型的物联网应用程序提出新的安全解决方案，(这需要)差异化的安全服务。”
一些物联网设备的资源约束也带来了网络安全挑战。许多现有的安全解决方案无法在安装在灯柱上的监控摄像机上使用，这在计算和存储功能上受到了更大的限制。
“鉴于这种设备，您如何添加安全性?”邓教授指出。 “我有物联网设备，但没有用户界面。如何执行用户身份验证?这些是我们要处理的新要求。”
邓教授说，更大的设备，例如汽车和无人机，也需要引起注意。随着自动驾驶汽车的到来，即使在紧急情况下，车辆也必须具有自行停止的能力，即使它们受到恶意软件感染也是如此。同样，无人驾驶飞机必须能够执行关键操作，例如在遭到黑客攻击后返回基地。
NSoE MSS-CS的另一个主要问题是移动云安全性，尤其是在“实时监控系统中的数据记录可能包含敏感信息”时。
“作为数据所有者，我将数据上传到云中。如何知道数据仍在我的控制之下，而不是在服务提供商或对手的控制下?”邓教授问道，邓教授也是SMU的AXA网络安全讲座教授。这就是网络安全专家不断努力建立更强大的加密功能的原因，但同时也导致了共享关键数据的困难。他指出：“我的文件夹已加密，我想与您共享我的文件夹，但是您必须拥有解密密钥。但是，如何将密钥传递给您?我们正在设计一种解决方案，我什至不必将密钥传递给您您，但是即使它已加密，它也会自动授予您访问我的文件夹的所有权限。另一个问题是您如何进行计算以处理和访问加密的数据?这就是我们要做的事情。”
合作
SMC是由新加坡国家研究基金会(NRF)资助的旨在开发网络安全研究专长和能力的七个研究项目之一。尽管设计解决方案中的技术挑战是实现既定目标的明显障碍，但邓教授强调了不应忽视的结构和生态系统问题。
“由于大多数首席研究员都是教授和学者，因此您如何与会问您的合作伙伴保持联系?”缪斯小姐说。 “您可能对解决方案感兴趣，但是这种兴趣可能只是解决方案的一个组成部分，而不是整个解决方案。
“如何将新颖的组件解决方案与更大的系统集成在一起，以便改进更大的系统?如何将解决方案转变为产品?这是一个充满挑战的过程。”
他总结说：“所有这些都需要大学研究人员，政府机构以及整个行业之间的密切合作。这是技术转型的实际挑战。”