Mesh-netværkssikkerhed: Delt internet og delte risici

• Forfatter:
• Forfatter navn

  Quantumrun Foresight
• Januar 25, 2023

Mesh-netværk blev først introduceret som en metode til at løse Wi-Fi-problemer såsom utilstrækkelig dækning og langsomme hastigheder. Desuden annoncerede den, at basestationer ikke længere skulle placeres overalt i boliger eller kontorer for at undgå områder med dårlig modtagelse. De løfter er i vid udstrækning blevet holdt. Nye cybersikkerhedsproblemer er dog dukket op.

Mesh netværkssikkerhedskontekst

Mesh-netværk er den ideelle tilgang til at etablere eller opgradere et utilstrækkeligt eller forældet netværk eller oprette et nyt på tværs af mere end én Wi-Fi-gateway. Konceptet blev først set i 1980'erne under militære eksperimenter, men var ikke tilgængeligt for offentligt indkøb før 2015. Hovedårsagerne til, at det blev populært så sent, var omkostninger, forvirring med hensyn til opsætning og mangel på radiofrekvens, hvilket gjorde tidlige implementeringer mislykkede .

Siden mesh-netværkets kommercialisering begyndte flere firmaer og et par velkendte hardwarefirmaer at sælge dyre, men meget kraftfulde "mesh-noder." Disse netværksenheder har trådløse radioer, der kan programmeres til selv at konfigurere til et overlappende netværk uden central styring.

Noder er den primære enhed i mesh-netværk, ikke et adgangspunkt eller gateway. En node har typisk to til tre radiosystemer og firmware, der lader den kommunikere med nærliggende noder. Ved at kommunikere med hinanden kan noder opbygge et omfattende billede af hele netværket, selvom nogle er uden for rækkevidde fra andre. Klient-Wi-Fi-adaptere i telefoner, tablets, bærbare computere, spillesystemer, apparater og andre enheder kan oprette forbindelse til disse noder, som om de var standardnetværksgateways eller adgangspunkter.

Forstyrrende påvirkning

I 2021 lancerede Amazon Web Services (AWS) sit proprietære mesh-netværk, Sidewalk. Dette mesh-netværk kan kun vokse, hvis der er nok brugerenheder, og hvis deres ejere har tillid til Amazon med de data, der passerer over deres netværk. Som standard er Sidewalk indstillet til "til", hvilket betyder, at brugere skal tage handling for at fravælge i stedet for at tilmelde sig. 

Amazon har forsøgt at inkorporere sikkerhed i Sidewalk, og nogle analytikere har rost dets indsats. Ifølge ZDNet er Amazons cybersikkerhedsforanstaltninger, der beskytter databeskyttelse, afgørende for at sikre potentielle brugere, at deres data er sikre. I en verden med stadigt mere sammenkoblede smartenheder er det blevet lettere for data at blive lækket eller hacket.

Nogle analytikere er dog også i tvivl om, hvordan tech-firmaet planlægger at opskalere disse sikkerhedsforanstaltninger. Selvom Amazon lover sikkerhed og privatliv til sine brugere, foreslår eksperter, at virksomheder med enhver Sidewalk-aktiveret enhed bør fravælge netværket. De argumenterer også for, at enkeltpersoner/husholdninger bør overveje at tage lignende forholdsregler, indtil forskerne har haft en chance for at vurdere teknologiens implikationer. For eksempel er en potentiel risiko ved mesh-netværk, at dets medlemmer kan være juridisk ansvarlige, når et andet medlem begår cyberkriminalitet gennem netværket. 

Implikationer af mesh-netværkssikkerhed

Bredere implikationer af mesh-netværkssikkerhed kan omfatte: 

• Flere teknologivirksomheder og andre tredjepartsleverandører tilbyder mesh-netværk, der konkurrerer med lokale myndigheder.
• Øgede investeringer i cybersikkerhedsløsninger, der er specifikke for mesh-netværk, da det ville involvere fælles deling af adgangspunkter.
• Regeringer, der undersøger cybersikkerhedsforanstaltningerne i disse mesh-netværk for at sikre, at de ikke overtræder love om databeskyttelse.
• Mere sikker forbindelse i landdistrikter, da de ikke behøver at være afhængige af centraliserede service- og cybersikkerhedsudbydere.
• Folk, der er i stand til at dele deres internetbåndbredder mere sikkert med naboer eller venner inden for deres respektive mesh-netværk.

Spørgsmål at kommentere på

• Hvis dit nabolag har et mesh-netværk, hvordan er oplevelsen så?
• Hvad er de andre potentielle risici ved at dele internetadgang med andre?