Hindari Kerentanan Kritis pada Jaringan Next-Gen dan IoT: Lindungi Infrastruktur Selular Anda
Secara historis, mengelola jaringan selular adalah upaya yang dapat diprediksi: lalu lintas suara dan teks berperilaku dalam parameter yang diketahui, sehingga operator dapat memperkirakan penggunaan dan mencegah masalah.
Kemunculan internet selular memperkenalkan flood variabel baru. Operator menemukan bahwa pengguna konsisten melebihi ekspektasi dengan aplikasi intensif data, tethering, dan kasus penggunaan yang tidak terduga lainnya. Tanggapan segera adalah untuk melambat, mengenakan biaya tambahan, atau memblokir layanan tertentu, menurut Dmitry Kurbatov, Kepala Keamanan Telekomunikasi di Positive Technologies.
Proliferasi perangkat IoT memperbesar tantangan. Tidak hanya pola lalu lintas yang tidak dapat diprediksi terus berlanjut, janji 5G sebagai konektor universal mengubah objek sehari-hari menjadi konsumen bandwidth—seringkali tidak efisien.
Teknologi virtualisasi seperti NFV dan SDN menjanjikan skalakan kapasitas cepat dan penyediaan layanan yang disederhanakannya. Sementara mereka menyederhanakan operasi, mereka juga memusatkan kontrol dan mengekspos fungsi kritis ke internet, menciptakan target prima untuk lawan yang canggih.
Memusatkan kontrol jaringan dalam satu platform yang terhubung internet mengubah aset berharga menjadi target yang diidamkan. Selama beberapa tahun terakhir, perusahaan dengan data pelanggan atau keuangan yang luas telah menderita kerentanan ini tepatnya.
Mengenali lanskap ancaman adalah langkah pertama menuju keamanan yang kuat. Langkah kedua—mengambil tindakan konkret—harus mengikutinya, bahkan saat tim mengatasi prioritas yang tak terhitung selama transisi virtualisasi.
Penilaian keamanan independen adalah hal yang tak tergantikan. Tim yang terlibat dalam penyebaran secara alami bias dan mungkin mengabaikan titik buta. Pihak ketiga yang spesialisasi dapat meniru perspektif pelaku ancaman dan mengungkapkan celah tersembunyi.
Audit tersebut harus mencakup kode sumber dalam modul kritis, visibilitas jaringan dari luar, dan konfigurasi setiap interkoneksi. Bahkan satu titik akses yang terbuka dapat menyediakan vektor serangan.
Protokol tulang punggung—SS7 dan penerusnya Diameter—semakin rentan. Kelemahan teknis di lapisan ini dapat memberikan pelaku ancaman selangkar, dari mana mereka dapat menavigasi ke node kontrol pusat dengan usaha minimal.
Secara historis, akses fisik dianggap sebagai penangkal, tetapi serangan rantai pasokan modern dan peralatan operator yang terkompromi sekarang membuat eksploitasi gateway jauh lebih tercapai.
Saya tidak akan merumuskan skenario yang merusak, tetapi skala besar perangkat yang dipamerkan di Mobile World Congress menggambarkan tingkat risiko. Pelaku jahat dapat membebani segmen kritis atau mengalihkan kapasitas, dengan dampak yang segera dan dapat diukur.
Virtualisasi tetap menjadi keuntungan—meningkatkan efisiensi, mendorong inovasi, dan mengurangi OPEX. Namun operator tidak boleh tergesa-gesa. Menerapkan langkah pengamanan sederhana sebelum penyebaran, dikombinasikan dengan pemantauan berkelanjutan, dapat mengubah risiko potensial menjadi aset yang terkelola.
Penulis blog ini adalah Dmitry Kurbatov, Kepala Keamanan Telekomunikasi di Positive Technologies.
