ETSI menyoroti masalah dengan lalu lintas yang dienkripsi di rangkaian

Kemas kini: 6 Ogos 2023
ETSI menyoroti masalah dengan lalu lintas yang dienkripsi di rangkaian

Yang menjadi masalah ialah enkripsi end-to-end, yang dapat menghambat pengurusan rangkaian, operasi anti-penipuan, keselamatan siber dan pemantauan peraturan.

ETSI's Industrial Specification Group on Encrypted Traffic Integration (ISG ETI) sedang melihat masalah tersebut, dan telah membuat publik sebagai 'pernyataan masalah integrasi lalu lintas yang dienkripsi', yang menunjukkan kesan lalu lintas yang dienkripsi pada pihak berkepentingan dan bagaimana objektif pihak berkepentingan ini saling berkaitan.

"Penggunaan enkripsi sebagai pendekatan default untuk meningkatkan keamanan komunikasi menjadi semakin umum," menurut ETSI. "Walaupun seringkali ada manfaat, dalam banyak senario, penggunaan enkripsi mendedahkan pengguna kepada ancaman dari lalu lintas berbahaya yang, karena tidak dikenali kerana disembunyikan oleh penyulitan, tidak lagi dapat disaring oleh operator rangkaian untuk melindungi akhir pengguna. "

Walaupun enkripsi melindungi lalu lintas dalam rangkaian dari pemeriksaan yang tidak sah, enkripsi dengan sendirinya tidak melindungi titik akhir komunikasi dari serangan dan mengurangkan kemampuan firewall, dengan sistem pengurusan rangkaian lain, untuk menghapus lalu lintas berbahaya.

"Tanpa terlalu dramatik, munculnya model penyulitan yang meluas memungkinkan banyak elemen tingkah laku masyarakat dan manusia terburuk untuk tidak diawasi, kerana rangkaian yang dipercayai tidak dapat membantu melindungi pengguna," kata ETSI. "Peranan ETSI ISG ETI adalah untuk memungkinkan semua atribut positif enkripsi meresap ditingkatkan, sambil membiarkan jaringan beroperasi. Ini memerlukan pemahaman yang lebih mendalam mengenai masalah ini. "

Langkah seterusnya organisasi adalah untuk mengembangkan satu set keperluan untuk penggunaan enkripsi, untuk menawarkan keseimbangan yang memungkinkan operasi rangkaian, sambil memberi pengguna jaminan kerahsiaan, katanya. Ini akan selesai pada akhir tahun.

Muat turun penyataan masalah penyulitan ETSI di sini