資誠聯合會計師事務所3日發布《2020 5G網路安全白皮書》（Securing 5G’s future whitepaper），白皮書指出，5G是移動和無線通信發展中的下一個關鍵領域，它將提供空前的速度、容量和功能。然而，5G新功能和虛擬化的結合也帶來了新的威脅。由於5G具有明顯更多的網路端點，可能暴露在網路威脅中，5G虛擬化意味著整個連接均基於軟體，而該軟體本身就是可入侵的。

資誠智能風險管理諮詢公司執行董事張晉瑞表示，保護5G網路免受網路威脅的第一步是了解安全漏洞發生的位置。這意味著在允許每個元件連接到網路之前，採用識別、分析和評估每個元件的運行狀況是否安全，並在適當的情況下，根據此評估實施對5G服務的存取控制。

Embed from Getty Images

建立5G時代的安全防禦策略

1.建立資安防禦意識（Awareness）

• 設備描述檔分析（Profile）：發現並描述網路的每個端點設備和應用程式資訊。

• 檢核安全運行狀況（Assess）：確定設備的安全運行狀態。

• 設備身份識別（Identify）：有哪些使用者和設備已連接以及用何種方式連接。

• 學習（Learn）：透過監控和日誌記錄持續評估設備和使用者的日常行為。

2.針對敏感數據分類（Classification）

• 權重評估（Weigh）：評估要保護的資產、數據、應用程式的價值和重要性。

• 風險評分（Riskscore）：根據資安曝險的衝擊分析分配風險評分。

• 群組分配（Assigntogroups）：將數據、使用者、端點設備對應到數據存取分類群組。

• 應用的優先順序（Prioritise applications）：針對業務特性、數據分類存取分類群組、對應的風險評分來訂出與優先處理順序一致的資訊安全策略。

3.確保安控措施執行（Enforcement）

• 限制（Restrict）：根據資訊安全策略確定存取權限和安控執行邊界。

• 隔離（Isolate）：確定如何偵測、遏制、和隔離相關的威脅入侵和違規事件。

• 通報（Notify）：提供資料外洩和違規事件的通報機制。

• 分隔（Segment）：定義出對應用程式、端點設備、和使用者進行基於身份識別為基礎的存取控制框架。

• 執行（Enforce）：根據已定義的資訊安全策略在信任邊界實施身份識別的安控措施。

張晉瑞指出，企業應快速建立5G時代的安全防禦策略，藉此幫助整個5G生態系統中各層面的參與者，在業務風險，新興科技風險，以及5G網路安全之間取得適當的風險控制與成本平衡。

制定網路安全韌性的三大策略

另外，根據資誠《2019數位信任調查報告》（PwC 2019 Digital Trust Insights），企業針對5G網路攻擊和其他破壞性衝擊的抵禦能力，正建立並導入網路安全韌性設計（Resilience by design）。

此調查發現，具有網路安全韌性高水平的排名前25％企業，在以下針對5G網路架構而制定網路安全韌性策略的三個主要領域中領先。基本上，他們對「網路安全韌性設計」的重視，使得這些企業的5G網路防禦強度，遠遠領先於其他75％企業。

1.提高數據資產的可視性

具有網路安全韌性的企業，會一貫地追踪其數據資產和現有作業流程如何影響其業務核心發展。91％的高網路安全韌性企業保持準確的資產清單並定期更新，而其他受訪者只有47％會定期更新。重要的是，此資產清單必須包括與第三方或供應鏈的合作，尤其是在與多家供應商合作的情況下，這在5G世界中幾乎不可避免。

2.攻擊容忍度測試

高網路安全韌性的企業會綜觀全局，在面臨特殊資安風險情境時，充分掌握遭受攻擊時的承受能力多寡。本調查發現，在網路攻擊期間，面臨關鍵業務運營中斷的情況下，只有不到三分之一的企業能夠使用攻擊容忍度測試，以及營運中斷衝擊分析，來確保自身在營運中斷的過程中能夠掌握其攻擊容忍度，並進行自我防禦與系統修復。當諸如此類的營運中斷發生時，此次參與本調查的企業（特別是大型企業）表示，他們的關鍵核心業務服務經常處於危險與外部網路威脅中。

3.調適和完善

高網路安全韌性的企業會不斷發展其安全防禦策略。提高數據資產的可視性並執行攻擊容忍度測試，持續保持高度的網路安全韌性。然而，當面對技術的快速發展時，我們發現只有34％的高網路安全韌性企業能夠適應正在發生的變化。為了確保全面的網路安全保護，三分之一的高網路安全韌性企業在採用新技術時會評估其韌性，這些企業通常依賴專業的團隊來完善核心資產和IT營運流程的安全性。

張晉瑞建議，企業應透過以上三個策略來重新建構「5G網路安全」的概念，進而改變整個5G社群對安全的認知。在未來，建議企業採用零信任的風險評估方法（zero trust approach），這個方法結合三個主要優點：安全信任，韌性設計和全面啟動網路防禦，以協助企業領導者，建構出合理的5G安全防禦策略基礎，確保企業可以快速並安全地推出5G相關的產業創新，使個人，企業和社會可以放心地享受5G強大的新技術為全世界帶來的永續與繁榮。

下載《2020 5G網路安全白皮書》

※關於資誠 （PwC Taiwan）
資誠（PwC Taiwan）係PwC在臺灣之聯盟所，我們的使命是「營造社會誠信，解決重要問題」。PwC的全球聯盟組織遍佈157個國家及區域，計有逾276,000名專業人員在世界各地致力於提供高品質的審計、稅務及顧問諮詢服務。
※本文為個人觀點，不代表《立報傳媒》立場