Con el objetivo de dar a conocer las posibilidades de las nuevas tecnologías y promover su accesibilidad a la red, cada 17 de mayo se celebra el Día Mundial de Internet. En este contexto, el 5G se ha convertido en los últimos tiempos en un asunto de vital importancia para organismos públicos y privados. Su alcance va a aumentar considerablemente y va a generar un nuevo paradigma. La ciberseguridad de este tipo de redes es crítica, circunstancia que hace necesario entenderla de otra manera.
Por este motivo, la boutique tecnológica experta en ciberseguridad, BeDisruptive, ha analizado los mitos y verdades sobre las redes 5G:
El 5G va a impactar en la privacidad de los usuarios. Verdadero
Cuando la tecnología 5G alcance un grado de madurez adecuado, se podrán proporcionar servicios novedosos y disruptivos, pero esta situación probablemente tenga un impacto alto e impredecible sobre la privacidad de las personas.
De este modo, todos los agentes que intervienen en el despliegue y mantenimiento de las redes de quinta generación deben tener en cuenta algunas recomendaciones para garantizar la privacidad de los datos:
- Realizar una evaluación de riesgos y una evaluación de impacto en la protección de datos.
- Establecer las garantías necesarias para el intercambio de datos internacionales.
- Garantizar el uso de cifrado en las comunicaciones extremo a extremo (E2E).
- Establecer medidas de control, que permitan a los usuarios gestionar la información que se recopila, derivada de su actividad.
El 5G está totalmente implantado en la sociedad. Falso
Pese a que es cierto que el 5G cada vez está más presente en nuestros dispositivos, no toda la tecnología que se anuncia como tal es 5G. En muchas ocasiones, estas iniciativas responden a campañas publicitarias que en realidad están ofreciendo un producto muy cercano al 4G. La capilaridad que necesita el 5G requiere que todas nuestras ciudades estén llenas de pequeñas antenas y esa es una realidad que no existe a día de hoy.
Se prevé un aumento del número de ciberataques a las redes 5G. Cierto
La hiperconectividad que conllevará la adopción masiva de la tecnología 5G provocará que aumente la superficie de exposición y, por tanto, el número de ataques.
De este modo, la tecnología de quinta generación influirá directamente en estos aspectos relacionados con la ciberseguridad:
- La cantidad de dispositivos conectados hará que aumente la superficie de exposición y, por lo tanto, la probabilidad de sufrir un incidente de seguridad.
- La capacidad de transmitir datos a una gran velocidad puede permitir a los atacantes llevar a cabo ataques de denegación de servicio (DoS) mucho más dañinos.
- La incorporación de la tecnología 5G a las infraestructuras críticas, como sistemas de transporte, sistemas de suministro de energía y sistemas de salud, puede provocar que aumenten los ataques a este tipo de organismos con consecuencias graves.
El 5G va a servir para que las empresas de ciberseguridad se adelanten a los atacantes. Falso
Para que los responsables de ciberseguridad de las organizaciones puedan adelantarse a los ciberdelincuentes, tienen que pensar por delante de ellos. La tecnología está disponible tanto para los responsables de seguridad como para los atacantes y es probable que ambos dispongan de las mismas herramientas. La principal variación que incluye el 5G no es la tecnológica, sino el número de dispositivos conectados, que va a implicar que las empresas de ciberseguridad tengan que desarrollar nuevos conceptos. El gran reto, por lo tanto, va a ser la multiplicación exponencial del número de dispositivos que es necesario monitorizar.
“Se prevé que exista un importante aumento de los ciberataques a las redes 5G. Estos riesgos justifican la necesidad de adoptar, cuanto antes, medidas que garanticen la seguridad de la tecnología 5G. Asimismo, su uso, al igual que ya ocurrió con sus antecesoras, supondrá un gran avance y abrirá un mundo de oportunidades a la sociedad, pero también es cierto que, con cada paso en la revolución tecnológica, introducimos nuevos retos para la privacidad. Es por ello que establecer un marco regulatorio para el tratamiento de la información es un factor fundamental para garantizar la seguridad de los usuarios”, asegura Alejandro Aliaga, General Co-Director de BeDisruptive.
A pesar de ello, es posible hacer frente a estos riesgos mediante la toma de conciencia, así como la prevención y la implantación de las soluciones de seguridad adecuadas. De este modo, la adopción de medidas como la implantación de un buen servicio de SOC con monitorización 24x7 para prevenir, detectar e investigar cualquier riesgo que amenace a los sistemas; el uso de ciberinteligencia e IA para rastrear y predecir cualquier ataque o los test de intrusión y las auditorías técnicas regulares van a ser determinantes en este aspecto.
