A evolução da Rede de Acesso por Rádio (RAN)

A necessidade crescente de segurança da nova Rede de Acesso por Rádio 5G (RAN)

O 5G e a evolução geral do LTE, os segmentos do mercado e os casos de uso atuais e futuros têm um forte impacto na necessidade de segurança na RAN. Os pontos mais importantes a serem considerados neste tópico são:

• Amplo, mais amplo, o mais amplo: para permitir a escalabilidade em expansão fornecida pelo LTE-A, e especialmente pelo 5G, é preciso implantar uma rede de pequenas células em crescimento e bastante dispersa. Muitas dessas Femto-células, Pico-células e Microcélulas “eNobeBs (eNB) e gNodeBs (gNB)” estarão localizadas em espaços públicos ou outros locais inseguros. Em muitos casos, elas também serão conectadas à rede da operadora móvel por meio de um backhaul não confiável. Esses fatores representam um enorme risco, contribuindo para o aumento na superfície geral de ataque, bem como o risco de adulteração, uso indevido e adulteração do tráfego.
• Rede de Acesso por Rádio (RAN) 5G compartilhada: o uso compartilhado de 5G RAN é um método cada vez mais popular, usado por operadoras 5G para aumentar sua cobertura de maneira econômica. Envolve o compartilhamento de 5G RAN entre duas (ou mais) operadoras móveis, oferecendo mutuamente acesso aos recursos uma da outra para melhor servir os clientes e reduzir os custos associados às implantações de rede 5G. Para garantir a separação do plano de controle e do usuário, a privacidade e a segurança entre as operadoras, é necessário implantar ferramentas de segurança apropriadas.
• Aumento da importância na escala do tráfego do plano do usuário: A evolução contínua do 4G e a introdução do 5G estão permitindo gradualmente a implementação de negócios e casos de uso para verticais que agregam valor além da simples conectividade sem fio. Como consequência, é dada muita importância à integridade e à continuidade do tráfego do plano do usuário na RAN e no núcleo da rede. O plano do usuário é um dos principais componentes da capacidade das operadoras de redes móveis em fornecer serviços de valor agregado, como infoentretenimento, serviços de IoT e serviços de realidade aumentada, para citar alguns. Isso, por sua vez, cria a necessidade de mais segurança, integridade e continuidade dos dados, que também estão passando por um crescimento significativo.
• Arquiteturas diversificadas de Rede de Acesso por Rádio (RAN): A necessidade de mais desempenho, agilidade, escalabilidade, flexibilidade e eficácia de custo da RAN levou à sua evolução gradual para o LTE e, finalmente, para o 5G. Como resultado, as operadoras irão operar um ambiente RAN híbrido composto de diferentes arquiteturas eNB/gNB centralizadas, distribuídas e virtualizadas ou na nuvem. Essas arquiteturas também dependerão dos requisitos de casos de uso específicos por segmento de mercado ou porção de rede. Em tal ambiente híbrido, manter segurança, integridade e visibilidade para o controle adequado de serviços e infraestrutura requer o uso de um conjunto comum de ferramentas de segurança, flexíveis o suficiente para se adaptarem a diferentes arquiteturas, requisitos e restrições da RAN.
• Casos de uso críticos de infraestrutura móvel: O LTE-A e principalmente o 5G têm a capacidade de oferecer suporte a casos de uso críticos e inovação em diferentes setores, incluindo saúde, energia e transporte. Ao contrário da geração móvel anterior, a "padronização" da tecnologia de infraestrutura móvel e a crescente dependência de seus serviços para alguns casos de uso críticos aumentarão o interesse da comunidade cibercriminosa pela infraestrutura móvel como vetor e alvo de ataque, e vão impulsionar a necessidade de segurança na RAN.

Vale ressaltar que uma falha no fornecimento de confidencialidade, integridade e continuidade de serviço para todos os planos de comunicação pode resultar em diferentes tipos de ataques:

• A introdução de eNB e gNB não autorizados como pontos de lançamento de ataques contra a infraestrutura central (Core).
• Ataque man in the middle (MIM) para interceptar o tráfego de controle e plano do usuário
• Ataque de negação de serviço distribuído (DDoS/DoS)
• Injeção de tráfego malicioso (malware) para atacar e manipular os elementos do Core.
• Configuração incorreta ou atualizações de software com falha na RAN

Qualquer um dos ataques acima tem o potencial de interromper a RAN, a rede principal e a continuidade do serviço em geral. Os dados do usuário também podem ser expostos e modificados, afetando tanto os clientes como as aplicações e serviços da Telco Cloud, e geralmente prejudicando a capacidade das operadoras de cumprir os regulamentos de segurança e privacidade dos dados.

Dessa forma, uma solução de segurança para a RAN deve fornecer três funções principais:

• Confidencialidade: garante a proteção do tráfego de usuários em toda a RAN e até o Core distribuído no MEC (Multi-Edge Computing) e nos data centers principais.
• Integridade: protege contra alterações ilegítimas nos dados do usuário, devido a ameaças como injeções de malware ou tráfego fraudulento.
• Disponibilidade e continuidade: protege contra ataques que podem levar ao uso indevido da RAN e dos elementos do Core, causando degradação ou interrupção do serviço.

As redes 5G abordarão novos segmentos de mercado e permitirão a transformação e a inovação da indústria. Como tal, proteger a RAN 5G nunca foi tão importante. Uma solução de segurança abrangente para 5G também deve oferecer visibilidade, automação e controle de segurança, sem comprometer o desempenho, a escalabilidade e a baixa latência, para permitir que as operadoras de redes móveis forneçam, de forma segura, os serviços e casos de uso atuais, novos e futuros.