20211117-科尔尼-Cybersecurity_in_the_5G_era_superfast_also_needs_to_be_supersecure_10页_558kb

在5G时代，超高速的网络必须同时具备超强的安全保障。随着数字化转型的深入，电信基础设施成为各国政府和企业的关键组成部分，但也面临日益严峻的网络攻击威胁。从早期的小规模网络入侵，到如今针对电信运营商的大规模国家级攻击，5G网络的引入进一步放大了这一风险。

为了应对这些挑战，电信运营商需要采取更全面和深入的安全策略。5G网络的安全设计包括增强的身份认证、保护移动核心设备、网络切片技术隔离专用网络，以及通过“服务化架构”隐藏核心拓扑结构等措施。然而，网络安全的威胁来源不仅限于内部，还包括外部生态系统中的国家支持的攻击、供应链风险以及物联网设备的大量使用所带来的潜在攻击面。

报告指出，单一的网络安全防护已经不足以应对当前的复杂威胁环境。电信运营商需要从保护信息资产转向确保服务的整体韧性，并采用服务提供商方法而非传统的企业级方法。此外，国家层面的风险管理政策也至关重要，许多国家已经开始限制某些供应商（如华为）的活动，以确保国家安全。

在安全框架方面，国际标准如Network Equipment Security Assurance Scheme（NESAS）为网络设备提供了基准安全标准，并鼓励通过公私合作共享威胁情报。同时，供应链风险管理也成为重中之重，涉及设备采购、供应商资质认证以及技术透明度的提升。

5G不仅带来了基础设施的升级，还为电信运营商提供了扩展商业模式的新机会。通过开发基于B2B模型的网络安全服务、提供隔离的专用网络切片、利用5G身份与访问管理控制设备，以及保护平台免遭DDoS攻击，运营商可以在保持网络速度的同时确保其安全性。

总之，只有能够在“超级速度”与“超级安全”之间取得平衡的电信运营商，才能在5G时代中赢得竞争优势。