Najważniejsze informacje
- Prywatny APN to kontrola sieci, a nie kompleksowe bezpieczeństwo.
- Zdefiniuj routing, adresowanie, dostęp i zachowanie w przypadku zamknięcia awaryjnego.
- Używaj szyfrowania aplikacji i silnej tożsamości urządzenia.
- Monitoruj zarówno anomalie łączności, jak i aplikacji.
Co robi prywatny APN
Nazwa punktu dostępu informuje sieć komórkową, w jaki sposób sesja danych powinna łączyć się z usługami pakietowymi. Prywatny APN może kierować wybrany ruch SIM przez dedykowane ścieżki logiczne, adresy prywatne lub bramy korporacyjne, zamiast udostępniać urządzenia bezpośrednio w publicznym Internecie.
Dokładna implementacja różni się w zależności od dostawcy. Zapytaj, czy łączność wykorzystuje VPN, prywatne połączenia wzajemne, stałe adresowanie, zasady zapory sieciowej lub inne komponenty i kto obsługuje każdą granicę.
Czego to nie robi
Prywatny routing nie zabezpiecza podatnego oprogramowania sprzętowego, słabych danych uwierzytelniających, naruszonych interfejsów API chmury ani złośliwych osób. Nie szyfruje również automatycznie danych aplikacji od początku do końca.
Traktuj to jako jedną warstwę w projekcie zapewniającym dogłębną obronę. Urządzenie i serwer powinny się wzajemnie uwierzytelniać, wykorzystywać aktualną kryptografię i minimalizować otwarte usługi.
Decyzje architektoniczne
Określ, czy urządzenia inicjują tylko sesje wychodzące, czy wymagany jest dostęp przychodzący, w jaki sposób przypisywane są adresy, które miejsca docelowe są dozwolone i jak działa DNS. Udokumentuj, co się stanie, jeśli ścieżka prywatna będzie niedostępna i czy publiczne przejście awaryjne jest zabronione.
Segmentuj klasy urządzeń i środowiska. Jednostki rozwojowe nie powinny dzielić nieograniczonego dostępu z flotami produkcyjnymi.
Tożsamość, dane uwierzytelniające i aktualizacje
Uwierzytelnianie karty SIM zabezpiecza dostęp do sieci komórkowej, ale tożsamość aplikacji powinna pozostać odrębna. Tam, gdzie jest to praktyczne, używaj poświadczeń lub certyfikatów dla poszczególnych urządzeń, aby zapewnić bezpieczne przechowywanie, rotację i unieważnianie.
Zaplanuj podpisane aktualizacje oprogramowania sprzętowego i reakcję na luki w zabezpieczeniach przez cały okres użytkowania urządzenia. Bezpieczeństwo łączności nie może zrekompensować nieobsługiwanych punktów końcowych.
Monitorowanie i reagowanie na incydenty
Monitoruj nietypową ilość danych, miejsca docelowe, położenie geograficzne, wzorce sesji i nieudane uwierzytelnianie wraz z telemetrią aplikacji. Określ, kto może zawiesić kartę SIM, zablokować trasę lub unieważnić dane uwierzytelniające aplikacji.
Przeprowadź ćwiczenia związane z incydentami przed skalą. Organizacja powinna być w stanie zidentyfikować urządzenia, których dotyczy problem, zablokować łączność i przywrócić usługę bez konieczności odbudowywania zasobów floty.
Pytania i odpowiedzi
Czy prywatny APN szyfruje dane?
Nie koniecznie od końca do końca. Architektura transportowa może chronić segmenty, ale w przypadku wrażliwych danych nadal należy stosować szyfrowanie w warstwie aplikacji.
Czy wszystkie wdrożenia IoT wymagają prywatnego APN?
Nie. Decyzja zależy od ryzyka, trasy, dostępu i wymagań operacyjnych. Dobrze zabezpieczona publiczna łączność z Internetem może być odpowiednia w wielu przypadkach użycia.
Czy urządzenia mogą odbierać połączenia przychodzące?
To zależy od adresowania, zapory ogniowej i projektu dostawcy. Dostęp przychodzący powinien być włączany tylko wtedy, gdy jest wymagany i ściśle kontrolowany.