ETSI מדגיש בעיות בתנועה מוצפנת ברשתות

עדכון: 6 באוגוסט 2023
ETSI מדגיש בעיות בתנועה מוצפנת ברשתות

מדובר בהצפנה מקצה לקצה, שיכולה לפגוע בניהול רשתות, פעולות נגד הונאה, אבטחת סייבר ומעקב רגולטורי.

קבוצת מפרט התעשייה של ETSI על שילוב תעבורה מוצפנת (ISG ETI) בוחנת את הבעיה והציגה לציבור "הצהרת בעיות אינטגרציה של תעבורה מוצפנת", המציגה את ההשפעה של תעבורה מוצפנת על בעלי עניין וכיצד מטרות בעלי עניין אלה קשורים זה בזה.

"השימוש בהצפנה כגישה המוגדרת כברירת מחדל לשיפור אבטחת התקשורת נהיה נפוץ יותר ויותר", לפי ETSI. "למרות שלרוב יש יתרונות, אך בתרחישים רבים, השימוש בהצפנה חושף משתמשים לאיומים מתעבורה זדונית, שמכיוון שהוא אינו מזוהה מכיוון שהוא מוסתר על ידי הצפנה, לא ניתן עוד לסנן אותו על ידי מפעיל הרשת כדי להגן על הקצה מִשׁתַמֵשׁ."

בעוד שההצפנה מגינה על התעבורה ברשת מפני בדיקה בלתי מורשית, ההצפנה כשלעצמה אינה מגנה על נקודות הקצה המתקשרות מפני התקפה ומפחיתה את היכולת של חומות אש, עם מערכות ניהול רשת אחרות, להסיר תעבורה זדונית.

"מבלי להיות דרמטי מדי, עלייתו של מודל הצפנה מתפשט מאפשרת לרבים מהמרכיבים הגרועים ביותר של התנהגות חברתית ואנושית להישאר ללא התייחסות, מכיוון שרשתות מהימנות אינן מסוגלות לסייע בהגנה על משתמשים", אמר ETSI. "תפקידה של ETSI ISG ETI הוא לאפשר לשפר את כל התכונות החיוביות של הצפנה מתפשטת, תוך לאפשר לרשתות לפעול. זה דורש הבנה מעמיקה יותר של הבעיה ".

הצעד הבא של הארגונים הוא לפתח מערך דרישות לשימוש בהצפנה, להציע איזון המאפשר תפעול רשת, תוך מתן ביטחון למשתמש על סודיות. זה אמור להסתיים עד סוף השנה.

הורד את הצהרת בעיות ההצפנה של ETSI כאן