Sorun, ağ yönetimini, dolandırıcılık önleme operasyonlarını, siber güvenliği ve düzenleyici izlemeyi engelleyebilecek uçtan uca şifrelemedir.
ETSI'nin Şifreli Trafik Entegrasyonu Sektör Spesifikasyon Grubu (ISG ETI) sorunu araştırıyor ve şifreli trafiğin paydaşlar üzerindeki etkisini ve bu paydaşların hedeflerinin birbiriyle nasıl ilişkili olduğunu gösteren bir 'Şifreli trafik entegrasyonu sorun bildirimi'ni kamuya açıkladı.
ETSI'ye göre "İletişimin güvenliğini artırmak için varsayılan yaklaşım olarak şifrelemenin kullanılması giderek yaygınlaşıyor". "Genellikle faydaları olsa da, birçok senaryoda şifreleme kullanımı, kullanıcıları kötü amaçlı trafikten kaynaklanan tehditlere maruz bırakır; bu, şifreleme tarafından gizlendiği için tanınmadığından, son noktayı korumak için artık ağ operatörü tarafından filtrelenemez. kullanıcı."
Şifreleme, bir ağdaki trafiği yetkisiz incelemeye karşı korurken, şifreleme kendi başına iletişim kuran uç noktaları saldırılara karşı korumaz ve diğer ağ yönetim sistemleriyle birlikte güvenlik duvarlarının kötü amaçlı trafiği kaldırma yeteneğini azaltır.
ETSI, "Aşırı dramatik olmamakla birlikte, yaygın bir şifreleme modelinin yükselişi, toplumsal ve insan davranışının en kötü unsurlarının çoğunun gözlemlenmeden kalmasına izin veriyor çünkü güvenilir ağlar, kullanıcıları korumaya yardımcı olamıyor" dedi. “ETSI ISG ETI'nin rolü, ağların çalışmasına izin verirken yaygın şifrelemenin tüm olumlu özelliklerinin geliştirilmesini sağlamaktır. Bu da sorunun daha derinlemesine anlaşılmasını gerektiriyor.”
Kuruluşun bir sonraki adımının, kullanıcıya gizlilik güvencesi verirken ağ çalışmasına izin veren bir denge sunmak için şifreleme kullanımına yönelik bir dizi gereksinim geliştirmek olduğu belirtildi. Bunun yıl sonuna kadar tamamlanması gerekiyor.
ETSI'nin şifreleme sorunu bildirimini buradan indirin