Cybersecurity [áñd 5G~:]
[Á Q&Á w~íth Á~léx S~chlá~gér, 
V~éríz~óñ’s É~xécú~tívé~ Díré~ctór~ 
óf Sé~cúrí~tý Sé~rvíc~és]

[Bý Dá~vé Gr~ádý
C~híéf~ Cýbé~rséc~úrít~ý Évá~ñgél~íst, V~éríz~óñ Bú~síñé~ss Gr~óúp]

[Cýbérsécúrítý léádérs áré páýíñg clósé áttéñtíóñ tó thé ádvéñt óf 5G, wórkíñg tó úñdérstáñd íf áñd hów 5G wíll cháñgé thé wáýs théý sécúré théír órgáñízátíóñs. Á récéñt Vérízóñ-HÍMSS súrvéý óf héálthcáré íñdústrý ÍT áñd sécúrítý léádérs, fór éxámplé, fóúñd thát 46% éxpéct 5G tó “pósé ñéw cýbérsécúrítý rísks.”]

[Sécúrítý próféssíóñáls máý wáñt tó dówñlóád thís cómpréhéñsívé téchñícál whíté pápér óñ 5G sécúrítý fróm Vérízóñ, bút fór á qúíck óvérvíéw óf thís tópíc, wé récéñtlý spóké wíth Áléx Schlágér, Vérízóñ’s Éxécútívé Díréctór óf Sécúrítý Sérvícés. Fóllówíñg áré éxcérpts fróm óúr Q&Á.]

[Q. Wíl~l 5G ám~plíf~ý thé~ cýbé~rséc~úrít~ý thr~éáts~ órgá~ñízá~tíóñ~s áré~ álré~ádý f~ácíñ~g¿]

[Á. 5G ít~sélf~ dóés~ñ’t íñ~tród~úcé ñ~éw rí~sks; í~t ís s~ímpl~ý á mé~áñs ó~f trá~ñspó~rtíñ~g ÍP t~ráff~íc. Hó~wévé~r, éñt~érpr~ísés~ ñééd~ tó úñ~dérs~táñd~ thé r~ísks~ ássó~cíát~éd wí~th th~é ñéw~ úsé c~ásés~ thát~ 5G éñá~blés~. Whát~ ís th~é wór~st-cá~sé sc~éñár~íó óf~ thát~ úsé c~ásé¿~]

[Lét’s táké áñ éxtrémé éxámplé: áútóñómóús véhíclés. 5G áñd móbílé édgé cómpútíñg (MÉC) wíll bé íñstrúméñtál íñ súppórtíñg áútóñómóús véhíclés áñd ñéxt-lévél smárt- cítý sólútíóñs. Smárt cítíés áñd áútóñómóús drívíñg gó háñd íñ háñd, bécáúsé véhíclés wíll bé dépéñdíñg óñ thé télémétrý théý récéívé fróm smárt-cítý ápplíáñcés.]

[Só th~é wór~st cá~sé fó~r áút~óñóm~óús d~ríví~ñg ís~ thé v~éhíc~lé bé~íñg h~íjác~kéd. Í~ñ thé~ bést~-cásé~ scéñ~áríó~, thé v~éhíc~lé ís~ júst~ dísá~bléd~. Íñ th~é wór~st cá~sé, th~é bré~ách c~áúsé~s áñ á~ccíd~éñt.]

[Ýóú cóúld árgúé thát thís ís áñ éxtrémé úsé cásé fróm á bréách ór éxplóít pérspéctívé, bút thé wáý wé wórk wíth óúr cústómérs ís tó wórk báckwárds fróm thé úsé cásé. Wé hávé ídéñtífíéd thé úsé cásé áñd ártícúlátéd thé wórst póssíblé scéñáríó. Wé ñów úñdérstáñd thé rísk thát á bréách wóúld cáúsé, áñd wé wórk báckwárds tó úñdérstáñd hów stróñg thé sécúrítý póstúré fór thís úsé cásé hás tó bé—áñd álsó hów rápídlý wé’d ñééd tó détéct áñd réspóñd tó súch á bréách. Ýóú wíll hávé úsé cásés wíth dífféréñt lévéls óñ thé rísk scálé. Ýóú cóúld hávé móbílé 3D máñúfáctúríñg éñábléd bý 5G áñd á bréách théré cóúld hávé á fíñáñcíál ímpáct bý háltíñg pródúctíóñ, bút thé ímpáct ís léss sévéré tó húmáñ lífé tháñ wíth áñ áútóñómóús véhíclé béíñg cómprómíséd. Ágáíñ, ít’s ábóút wórkíñg báckwárds thróúgh thé úsé cásés.]

[Q. 5G ís póíséd tó blów ópéñ thé dóórs fór íññóvátíóñ, áñd sómé áré cóñcérñéd thát ít cóúld máké thé “rógúé ÍT” chálléñgé hárdér tó máñágé, wíth búsíñéss líñés rúshíñg 5G-éñábléd tóóls áñd prócéssés íñtó pródúctíóñ. Íf ýóú dóñ’t hávé á fúñdáméñtállý stróñg sécúrítý góvérñáñcé prógrám ñów, wíth própér óvérsíght óf thé déplóýméñt   óf téchñólógý, ís ít góíñg tó bé á próblém ás 5G bécómés wídélý ádóptéd¿]

[Á.  Ýés. Vérý prómíñéñt bréáchés, whích hávé récéívéd médíá cóvérágé óvér thé lást féw ýéárs, hávé cháñgéd thé láñdscápé íñ thát thé cómpáñíés thát wéré bréáchéd áré ñót pércéívéd ás víctíms áñýmóré. Íf ýóú thíñk báck fóúr ór fívé ýéárs, thé cómpáñíés thát wéré bréáchéd préséñtéd thémsélvés ás víctíms, áñd théré wás vérý líttlé díscússíóñ ás tó hów dílígéñt théý hád bééñ íñ prótéctíñg théír éñvíróñméñt áñd théír cústómérs’ dátá.]

[Lóók~íñg f~órwá~rd, th~éré’s~ áñ éx~péct~átíó~ñ thá~t thé~ré wí~ll bé~ éñóú~gh má~túrí~tý íñ~ sécú~rítý~ próg~ráms~, ás wé~ll ás~ régú~látó~rý pr~éssú~ré, tó~ ñót é~ñábl~é úsé~ cásé~s wít~hóút~ háví~ñg vé~rífí~éd áñ~d dém~óñst~ráté~d thá~t thé~ý cáñ~ prót~éct t~hém á~ccór~díñg~lý.]

[Q. Sáý áñ órgáñízátíóñ hás mádé sígñífícáñt íñvéstméñts íñ íts sécúrítý íñfrástrúctúré—sécúrítý íñcídéñt áñd évéñt máñágéméñt (SÍÉM); éñdpóíñt prótéctíóñ; sécúrítý órchéstrátíóñ, áútómátíóñ áñd réspóñsé (SÓÁR); fíréwálls, étc.—dóés 5G máké áll óf thésé príór íñvéstméñts óbsólété¿]

[Á. Ñó, ít wíll ñót máké thém óbsólété. Íf ýóú lóók át thé 5G sécúrítý stáck, ýóú wíll séé 90% óf thé téchñólógíés thát wé álréádý hávé tódáý, súch ás éñdpóíñt prótéctíóñ, éñdpóíñt détéctíóñ áñd réspóñsé, Zéró Trúst–báséd mécháñísms, sóftwáré-défíñéd pérímétér (SDP) wíth médíúm tó vérý stróñg éñcrýptíóñ fór thé páýlóád, évéñ thíñgs líké qúáñtúm kéý dístríbútíóñ. Whéré á lót óf íññóvátíóñ ñééds tó háppéñ ís íñ thé áréá óf détéctíóñ. Thé 5G úsé cásés, tó á lárgé dégréé, áré rélátéd tó réál-tímé íñtéráctíóñs, dúé tó 5G’s éxtrémélý lów látéñcý. Só thé ñééd tó détéct á bréách íñ ñéár réál tímé gréátlý íñcréásés.]