Segurança IoT: Prioridade Central para Operadoras de Rede na Era RAN e Edge

Líderes de telecomunicações passaram a última década explorando uma ampla gama de casos de uso de IoT, destacando benefícios transformadores para negócios, setores industriais e sociedade em geral. Em meio a essa revolução digital, a promessa de novas fontes de receita e eficiências operacionais é clara, mas também o imperativo de salvaguardar esses ecossistemas emergentes.

Embora muita discussão atualmente se concentre em implantar serviços IoT, Robert Winters, Diretor de TeraVM na Viavi Solutions, insta operadoras a mudar foco para um desafio mais urgente: proteger a IoT.

DDoS: Ameaça Maior, Distribuída

Operadoras ainda estão nos estágios iniciais do ciclo de vida de implantação de IoT, com muitas buscando orientação sobre melhores práticas de segurança mas não as implementando totalmente. O dano escalonado de ataques distribuídos de negação de serviço (DDoS) sublinha o papel crítico que segurança robusta de rede deve desempenhar.

Um relatório da Akamai de 2018 notou aumento de 16% em incidentes DDoS comparado ao ano anterior, com o maior ataque registrado atingindo 1,35 Tbps. Campanhas DDoS impulsionadas por IoT visam componentes centrais de redes móveis, ameaçando desestabilizar ou até derrubar infraestruturas inteiras. O impacto é amplo — afetando negócios, serviços críticos e consumidores cotidianos que dependem de recursos móveis compartilhados.

Uma estratégia de mitigação é segregar tráfego de consumidor de tráfego IoT, empregando network slicing para criar caminhos dedicados para cada. Uma operadora australiana já implementou essa abordagem, criando uma faixa dedicada para equipes de primeira resposta. Isolar fluxos de tráfego simplifica detecção e contenção de ataques, melhorando postura de segurança geral.

Network slicing é complexo e permanece na fase de desenvolvimento do rollout 5G mais amplo, mas se tornará um dos vários mecanismos disponíveis para combater ameaças de botnet baseadas em IoT.

Levando Testes para a Borda — RAN e Core Igualmente

A expansão da IoT será impulsionada por mobile edge computing (MEC), que traz processamento e computação mais perto dos usuários finais. Essa proximidade entrega alta largura de banda, latência ultra-baixa e conectividade em tempo real à rede de rádio, desbloqueando novos casos de uso em múltiplas indústrias.

Atualmente, gateways de segurança tipicamente ficam em data centers no core móvel, onde tráfego de estações base é processado. Conforme IoT e MEC deslocam manipulação de tráfego para a borda da rede, gateways de segurança devem migrar accordingly. Embora a indústria tenha falado longamente sobre essa mudança, implantação em larga escala de gateways de segurança baseados na borda permanece limitada.

Operadoras estão adotando cada vez mais mini data centers localizados na borda — efetivamente pequenos hubs de borda. Esses hubs hospedam múltiplos servidores e, consequentemente, apresentam alvos atraentes para atacantes.

Para proteger toda a arquitetura de rede em evolução, operadoras precisam de um conjunto abrangente de ferramentas de teste ponta a ponta que cubram desempenho e segurança da rede de acesso de rádio (RAN) através do core, via mobile edge. Tais soluções validam experiência do usuário para aplicações de dados enquanto garantem que controles de segurança são robustos e eficazes.

Testes Escaláveis, Virtualizados, Flexíveis

À medida que endpoints IoT proliferam, risco de infiltração maliciosa aumenta. Muitas aplicações IoT ainda estão em beta, ainda operadoras não podem esperar. Suas redes devem estar prontas para acomodar uma vasta gama de dispositivos, proteger usuários finais e salvaguardar seus próprios interesses de negócio.

A estratégia mais eficaz é teste de estresse de rede virtualizado. Emulando cenários do mundo real — incluindo milhões de dispositivos IoT através de padrões de conectividade como NB-IoT, CAT-M e LPWAN — operadoras podem antecipar e mitigar vulnerabilidades potenciais.

Laboratórios virtuais permitem que operadoras planejem para um futuro inevitável rico em IoT, identifiquem problemas de infraestrutura antecipadamente e posicionem suas redes para monetizar serviços IoT com confiança. Como testes ocorrem em ambiente virtual, operadoras podem escalar para testar de algumas centenas a milhões de dispositivos, sem incorrer em ônus logísticos ou financeiros de implantações físicas. Múltiplos tipos de tráfego podem ser simulados concurrentemente, preparando infraestrutura para cenários de sobrecarga similares aos vistos em ataques DDoS.

Operadoras devem agir agora para confrontar a ameaça de segurança IoT, ou correm risco de comprometer serviços, danificar reputações e travar a adoção mais ampla de tecnologias IoT.

Autor: Robert Winters, Diretor TeraVM na Viavi Solutions.