Het gaat om end-to-end-codering, die netwerkbeheer, fraudebestrijding, cyberbeveiliging en toezicht op regelgeving kan belemmeren.
ETSI's Industry Specification Group on Encrypted Traffic Integration (ISG ETI) onderzoekt het probleem en heeft een 'Probleemverklaring voor versleutelde verkeersintegratie' gepubliceerd, die de impact van versleuteld verkeer op belanghebbenden laat zien en hoe de doelstellingen van deze belanghebbenden met elkaar verband houden.
"Het gebruik van encryptie als standaardbenadering om de beveiliging van communicatie te verbeteren, is steeds gebruikelijker geworden", aldus ETSI. “Hoewel er vaak voordelen zijn, stelt het gebruik van codering gebruikers in veel scenario's bloot aan bedreigingen van kwaadaardig verkeer dat, aangezien het niet wordt herkend omdat het wordt verborgen door codering, niet langer kan worden uitgefilterd door de netwerkoperator om het doel te beschermen. gebruiker."
Terwijl codering het verkeer in een netwerk beschermt tegen ongeoorloofde inspectie, beschermt codering op zichzelf de communicerende eindpunten niet tegen aanvallen en vermindert het de mogelijkheid van firewalls, met andere netwerkbeheersystemen, om kwaadaardig verkeer te verwijderen.
"Zonder al te dramatisch te zijn, zorgt de opkomst van een alomtegenwoordig coderingsmodel ervoor dat veel van de ergste elementen van maatschappelijk en menselijk gedrag onopgemerkt blijven, omdat vertrouwde netwerken niet in staat zijn om gebruikers te beschermen", aldus ETSI. “De rol van ETSI ISG ETI is om alle positieve eigenschappen van alomtegenwoordige versleuteling te versterken, terwijl de netwerken kunnen blijven functioneren. Dit vereist een dieper begrip van het probleem.”
De volgende stap van de organisatie is het ontwikkelen van een reeks vereisten voor het gebruik van codering, om een evenwicht te bieden dat netwerkwerking mogelijk maakt, terwijl de gebruiker een garantie van vertrouwelijkheid krijgt, zei het. Dit zou tegen het einde van het jaar voltooid moeten zijn.
Download hier de coderingsprobleemverklaring van ETSI