4G/5G 園區網路的出現，象徵電信技術在各產業逐漸扮演重要角色。而全球的企業機構，即使尚未開始導入 5G 技術，也都在期待 5G 將帶來的效益。無可避免地，在未來幾年之內，5G 必將帶動產業及商業轉型。任何想要搭上這波 5G 潮流的產業，應該都會向電信業者租用 5G 網路或是架設自己專用的 5G 園區網路。企業機構與 IT/OT 專家皆應跟上時代來迎接這些機會並思考帶來的資安挑戰。
趨勢科技研究團隊深入探討了負責營運及維護工廠、基礎建設及其他類似環境的 IT 與 OT 專家在建置 4G/5G 園區網路時可能遭遇的問題。我們測試了幾種經由已遭駭入的園區網路 (尤其是當中的核心網路) 發動的駭客攻擊情境。接下來將概略討論這些威脅並提出應對之道。
從已遭駭入的核心網路發動的常見攻擊
以下是幾種從 IP 網路發動 (因此還算在 IT 人員專業範疇內) 的常見駭客攻擊。在這些攻擊情境當中，駭客必須先掌握一些核心網路入侵點的控制權。我們的研究列出了幾種可能的入侵點：執行核心網路服務的伺服器、虛擬機器或容器、網路基礎架構，以及基地台。
駭客只要能掌握這些入侵點，就不必具備電信領域的專業知識，可以直接從 IP 網路發動攻擊。即使這類攻擊情境並不侷限於行動網路，卻突顯出一項重要問題，那就是：核心網路一旦遭到入侵就可能成為工業控制系統 (ICS) 端點威脅入侵企業的破口。
以下列出幾種攻擊情境，以及建議的防範之道：
繼續閱讀
