5G: 巨大な可能性と、セキュリティ向上の必要性

5Gで業界をリードする企業

5Gに乗り出す企業の最先端には、グローバルなネットワーク機器メーカーやサービス・プロバイダーが含まれています。「それは、製品とそれを支えるインフラを意味します。AT&T、T-Mobile、Verizonが5Gの広告を出すなど、私たちはこの1年の間、携帯キャリアの活動が活発化しているのを見てきました。そして、それは止まることはありません。機器や半導体の開発製造、クラウド/エッジ・コンピューティングなど、接点のある業界の企業が5G対応に目を向けるようになるのはそう遠くないでしょう。」と指摘します。

「クラウド/エッジコンピューティングプロバイダーは、セルラーネットワークのトラフィックをオフロードすることで、より速く、よりユーザーをコンテンツソースに近づけようとしています。5Gが遅延をさらに減らし、全体的なパフォーマンスと品質を向上させるのに役立つことに気づくでしょう。」と述べています。

5G対応の製品やサービスの数は順調に伸びています。「GSA（Global Mobile Suppliers Association）は、昨年3月から10月までのわずか半年間で、5G対応を予定している機器の数が38機種から172機種（71社）に増加したと報告しています。まだすべてが商用化されているわけではありませんが、モバイル機器以外にも、PC、ノートPC、タブレット、ドローン、ルーター、ロボット、ディスプレイなど、どれも5Gを必要とするものが含まれています。」

5Gのセキュリティと標準

もちろん、どのような次世代技術にもリスクや不確実性があります。不確実性の中でも、「セルラーとワイヤレスの採用率、つまり「5G」 対 「Wi-Fi 6」に関しては、まだ検討の余地がある」と。

また、5Gの規格は比較的若く、仕様は「進化している途上にあり、3GPP [3rd Generation Partnership Project]のような標準化団体によって定義されているのです。」とのこと。

「私たちは積極的に監視し、3GPPで定義された進化する仕様を追跡し、Defensicsがそれに応じて更新されるようにしている。」とも述べています。

そして、セキュリティです。接続性の向上は、攻撃対象の拡大を意味します。Yeoは「5Gは現世代の携帯電話技術よりも多くのセキュリティリスクをもたらす」と述べています。また「ここ数年、4G LTEでは、いくつかの潜在的な悪用を目にすることがある。」と述べ、約1年前、韓国の研究者チームがファズテストを使用して4Gネットワークに36のセキュリティ脆弱性を発見したことに言及しています。

「すべての接続性が向上してスマートになるにつれ、攻撃者により多くのアタックサーフェスを晒すこととなり、予測と予防が非常に困難になります。」とも述べています。

5Gのアタックサーフェスを減らす方法

主要なアタックサーフェスのうち

– 攻撃と諜報活動の標的となり得るサイバー・フィジカル・システム

– マルウェアに狙われる可能性のある特殊な機器を使った電話会社の通信網

-情報システムに接続されたIoT機器

これらはすべて、国の安全保障と消費者のプライバシーの両方に影響を与える可能性があります。

そのため、既知の（報告され、記録された）脆弱性のみを検出する従来のアプリケーション・セキュリティ・テスト・ツールに頼るだけでは十分ではない。」とYeoは述べています。

「ファジングは間違いなく必要です。それが異常系テストを行う唯一の方法だからです。」
ファジングでは、大量のランダムなデータをテスト対象に入力します。その目的は、システム、機器、サービスをクラッシュさせ、未知の脆弱性を暴くことなのです。

良いニュースは、シノプシスがすでに主要なネットワーク通信機器やサービスプロバイダと協力して、この種のテストに取り組んでいることです。

さらにYeoは、「政策立案者にとってセキュリティは最前線の課題となっており、彼らは、5Gがより高いリスクになることを認識していますが、具体的なリスクを知る方法がないことも知っています。つまり未知のリスクを見つけるためにファジングが必要なのです。」