5G erobert die Welt im Sturm dank seiner bemerkenswerten Geschwindigkeit und hohen Bandbreite. Es löst 3G ab, das Anfang der 2000er-Jahre nach der Veröffentlichung des iPhone 3G an Popularität gewann, gefolgt von 4G im Jahr 2011. Auf 4G und 4G LTE wird zwar nach wie vor stark gesetzt, doch 5G wird für Unternehmen und stärker verfügbar, kleine Unternehmen und für die alltägliche Nutzung durch Verbraucher verfügbar.
Obwohl 5G für seinen geringen Stromverbrauch und die verbesserte Vernetzung gelobt wird, birgt die Einführung eines 5G-Netzes durchaus gewisse Risiken. Unternehmen sollten sich des potenziell erhöhten Risikos und der möglichen Cybersicherheits-bedenken bewusst sein, die ein 5G-Netz mit sich bringen kann.
Siehe auch: Cybersicherheitsrisiken von 5G: So lassen sie sich kontrollieren
Schnellere Netzwerke schaffen ideale Bedingungen für Angriffe
Das ideale Szenario für einen Hacker ist ein verwundbares Gerät, das mit einem Netzwerk mit geringer Latenz und hoher Geschwindigkeit verbunden ist, da es schneller reagiert und dadurch die Geschwindigkeit erhöht, mit der Sicherheitslücken identifiziert und ausgenutzt werden. Traditionell war diese Art von Bedrohung in erster Linie auf Geräte beschränkt, die über terrestrische Netzwerke verbunden waren. Die neue Generation der 5G-Konnektivität soll eine ähnliche Latenz und einen ähnlichen Datendurchsatz bieten wie glasfaserbasierte Internetverbindungen.
5G selbst stellt zwar keine Sicherheitsbedrohung dar, doch ein mit einem 5G-Netz verbundenes Gerät erhält dadurch keine zusätzliche Sicherheit. Tatsächlich wirkt sich der höhere Datendurchsatz von 5G wie ein zweischneidiges Schwert aus.
5G ist theoretisch 10- bis 100-mal schneller als sein 4G-Vorgänger. Das bedeutet, dass jedes mit 5G verbundene Gerät für Cyberkriminelle als Angriffsziel weitaus attraktiver ist. Cyberkriminelle wollen schnelle Erfolge erzielen; daher ist jedes Gerät, das schnell reagiert, ein attraktiveres Ziel als ein Gerät, das aus einem Netzwerk mit hoher Latenz und geringem Datendurchsatz stammt.
Auf Systemen, auf denen große Datenmengen zwischengespeichert sind, besteht die ideale Situation für einen Angreifer darin, ein solches System zu finden, das mit einem Netzwerk mit hoher Bandbreite und erheblichem Datendurchsatz verbunden ist, sodass die Daten schneller exfiltriert werden können. Die von Angreifern häufiger eingesetzte alternative Methode besteht darin, Ransomware auf das Zielsystem hochzuladen, die anschließend alle wertvollen Daten so verschlüsselt, dass der Angreifer im Gegenzug für ein Entschlüsselungskennwort ein Lösegeld erpressen kann.
Mehr Bandbreite bedeutet mehr verwundbare Geräte und Daten
Da sich die IoT-Technologie und Edge Computing weiterhin exponentiell auf Verbraucher- und Industriegeräte ausbreiten, wird auch deren Abhängigkeit von agiler Konnektivität zunehmen. 5G bietet höhere Geschwindigkeit und eine größere Parallelität, sodass eine größere Zahl kritischer IoT-Geräte gleichzeitig verbunden bleiben kann.
Da 5G die Verbindung einer größeren Zahl von Geräten mit höherer Auslastung ermöglicht, führt dies naturgemäß zu größeren Mengen an Daten, die über bislang unentdeckte Schwachstellen der Geräte übertragen, geteilt und potenziell kompromittiert werden können. Wenn solche Geräte an der Erfassung und Verarbeitung personenbezogener Informationen beteiligt sind, kann eine anschließende Sicherheitsverletzung zur Offenlegung von Gesundheitsakten, Banktransaktionen und sensiblen Kundendaten führen.
Der Schutz der Privatsphäre von Verbrauchern wird für Unternehmen ein dauerhaftes Anliegen bleiben. Die Einhaltung globaler Datenschutzgesetze ermöglicht es Unternehmen, steigende finanzielle Sanktionen durch Aufsichtsbehörden zu vermeiden. Darüber hinaus stärkt der Schutz sensibler Informationen das Vertrauen der Verbraucher und schafft eine starke, langfristige Kundenbeziehung, durch die Unternehmen den Datenschutz als Wettbewerbsvorteil nutzen können.
Eine durch 5G ermöglichte Zukunft: Risiko versus Nutzen
5G ermöglicht nahezu verzögerungsfreie Kommunikation für aktuelle und künftige Geräte wie intelligente Autos, Drohnen und unzählige weitere Anwendungen, die unsere Gesellschaft in eine moderne Zukunft führen.
Diese neue Ebene der Vernetzung kann zwar zusätzliche Risiken mit sich bringen, bietet aber auch erheblich größere Vorteile, wenn sich die Risiken durch proaktive Maßnahmen zur Risikominderung und durch Kenntnis der Daten auf jedem verbundenen Gerät beherrschen lassen. Letztlich besteht das Ziel eines Angreifers, der nach Geräten sucht, die mit Hochgeschwindigkeitsnetzwerken mit geringer Latenz verbunden sind, darin, Schwachstellen zu finden, um die wertvollen Daten auf diesen Geräten zu stehlen oder auszunutzen.
Der Durst der Welt nach umfassender Vernetzung wird niemals nachlassen, und während die Welt auf die 5G-Technologie umsteigt, wird sich das nächste Gespräch darum drehen, welcher Nachfolger auf diese Technologie folgen wird. Die damit verbundenen Sicherheitsrisiken werden jedoch stets ähnlich bleiben, da diese Risiken existieren und Kontrollen zu ihrer Eindämmung erfordern.
Schützen Sie Ihre Daten vor der Bedrohung durch 5G
Unabhängig davon, ob die Computergeräte Ihrer Organisation vor Ort über 5G, über ein lokales Unternehmensnetzwerk oder aus der Ferne in der häuslichen Büroumgebung eines Mitarbeiters verbunden sind, bleibt der Ansatz zur Erfassung und Eindämmung der damit verbundenen Risiken derselbe. Unabhängig von Ihrer Branche beginnt ein grundlegender Ansatz zur Erfassung des 5G-Risikos einer Organisation bei den Daten, die gespeichert, übertragen oder verarbeitet werden.
Die Ermittlung der Arten von Daten, die verarbeitet werden, und des Speicherorts dieser Daten – auf lokalen Geräten, bei Cloud-Anbietern oder auf den Laptops von Mitarbeitern im Homeoffice – schafft eine wichtige Grundlage für das Bewusstsein über Datenrisiken.
Eine gängige Technologie, mit der sicherheitsbewusste moderne Organisationen einen Überblick über ihre Daten gewinnen, ist die Datenerkennung. Diese Technologie durchsucht alle Arten von Daten auf Servern, Laptops sowie in Cloud- und E-Mail-Systemen nach jeder verborgenen Instanz personenbezogener, sensibler und vertraulicher Daten.
Unabhängig vom gewählten Technologieansatz besteht das zentrale Prinzip darin, ein Bewusstsein für die Daten zu schaffen – einschließlich ihrer Speicherorte und ihrer Beschaffenheit – und einen fortlaufenden Plan zur regelmäßigen Überprüfung und Behebung neuer Erkenntnisse aufzustellen.
Über den Autor:
Stephen Cavey, Mitgründer und Chief Evangelist, Ground Labs