ETSI menyoroti masalah dengan lalu lintas terenkripsi di jaringan

Pembaruan: 6 Agustus 2023
ETSI menyoroti masalah dengan lalu lintas terenkripsi di jaringan

Yang dipermasalahkan adalah enkripsi ujung ke ujung, yang dapat menghambat manajemen jaringan, operasi anti-penipuan, keamanan siber, dan pemantauan peraturan.

Grup Spesifikasi Industri ETSI tentang Integrasi Lalu Lintas Terenkripsi (ISG ETI) sedang menyelidiki masalah tersebut, dan telah mengumumkan 'pernyataan masalah integrasi lalu lintas terenkripsi', yang menunjukkan dampak lalu lintas terenkripsi pada pemangku kepentingan dan bagaimana tujuan pemangku kepentingan ini saling terkait.

“Penggunaan enkripsi sebagai pendekatan default untuk meningkatkan keamanan komunikasi menjadi semakin umum,” menurut ETSI. “Meskipun sering ada manfaat, dalam banyak skenario, penggunaan enkripsi menghadapkan pengguna pada ancaman dari lalu lintas berbahaya yang, karena tidak dikenali karena disembunyikan oleh enkripsi, tidak dapat lagi disaring oleh operator jaringan untuk melindungi ujungnya. pengguna."

Sementara enkripsi melindungi lalu lintas dalam jaringan dari inspeksi yang tidak sah, enkripsi itu sendiri tidak melindungi titik akhir komunikasi dari serangan dan mengurangi kemampuan firewall, dengan sistem manajemen jaringan lainnya, untuk menghapus lalu lintas berbahaya.

“Tanpa terlalu dramatis, munculnya model enkripsi yang meresap memungkinkan banyak elemen terburuk dari perilaku masyarakat dan manusia tidak terlihat, karena jaringan tepercaya tidak dapat membantu melindungi pengguna,” kata ETSI. “Peran ETSI ISG ETI adalah untuk memungkinkan semua atribut positif dari enkripsi pervasif ditingkatkan, sementara memungkinkan jaringan untuk beroperasi. Ini membutuhkan pemahaman yang lebih mendalam tentang masalah ini.”

Langkah organisasi selanjutnya adalah mengembangkan serangkaian persyaratan untuk penggunaan enkripsi, untuk menawarkan keseimbangan yang memungkinkan operasi jaringan, sambil memberikan jaminan kerahasiaan kepada pengguna, katanya. Ini harus selesai pada akhir tahun.

Unduh pernyataan masalah enkripsi ETSI di sini