Proximus NXT en Fortinet: maximale beveiliging voor private 5G-netwerken

5G PN maakt gebruik van dezelfde technologie als publieke 5G-netwerken, maar blijft verder volledig in eigen beheer. Je geniet dus van aanzienlijk hogere snelheden, lagere latentie en een grotere capaciteit, terwijl je zelf bepaalt wie toegang krijgt tot het netwerk en hoe je het inricht.

Data blijven lokaal

Rembert Van den Bosch, productmanager 5G bij Proximus NXT, merkt dat het aantal implementaties van 5G PN en de interesse vanuit de bedrijfswereld sterk toeneemt. “5G PN is onder meer een must bij de end-to-end monitoring van productieprocessen. Dat verklaart de grote belangstelling binnen de maakindustrie en de logistieke branche. Evenzeer vindt 5G PN zijn weg naar de farmaceutische en chemische sector. De lokale dataverwerking en snelle datatransmissie openen ook in de medische wereld nieuwe deuren, bijvoorbeeld voor het gebruik van operatierobots.”

Verhoogde beveiliging van gegevens met een lokaal 5G-netwerk

Een lokaal 5G-netwerk verhoogt de beveiliging aanzienlijk in vergelijking met andere technologieën. “Geavanceerde encryptie en veilige toegangscontroles zorgen voor een verhoogde bescherming van het dataverkeer”, gaat Rembert Van den Bosch verder. “Een specifiek kenmerk van een privaat netwerk is dat het de data lokaal bewaart en verwerkt, op de eigen site, tenzij je voor bepaalde processen toegang richting specifieke externe partijen verleent. Je houdt dus zelf de controle over het dataverkeer.”

Pablo Molinero, verantwoordelijke voor productmanagement bij Fortinet

Extra veiligheidslaag

Hoewel een privaat 5G-netwerk dus intrinsiek al heel veilig is, leggen Proximus NXT en Fortinet er een bijkomende, optionele beveiligingslaag overheen. “Voor een maximale bescherming hebben ondernemingen baat bij bedrijfsspecifieke beveiliging”, zegt Pablo Molinero, verantwoordelijke voor productmanagement bij Fortinet. “Die bijkomende noden bevinden zich onder meer op het niveau van het netwerkconfiguratiebeheer: je wil te allen tijde uitsluiten dat ongeautoriseerde gebruikers configuraties wijzigen. Extra voorzorgsmaatregelen zijn ook wenselijk op het niveau van de endpoints, aangezien veel 5G PN-projecten gelinkt zijn aan geconnecteerde machines en processen, en zo dus tot het domein van de operationele technologie (OT) behoren.”

Complete beveiligingsoplossingen voor 5G PN

De beveiliging van Proximus NXT en Fortinet focust op alle aspecten van een 5G PN. Pablo Molinero legt uit: “We creëren een secure gateway: een beveiligde toegangspoort die netwerkverkeer controleert en beveiligt tussen de interne omgeving en externe netwerken. We bouwen ook oplossingen in voor het netwerkconfiguratiebeheer en voorzien firewalls die specifiek gericht zijn op het dataverkeer van een 5G PN. Die oplossingen sluiten naadloos aan op de concrete bedrijfsprocessen en netwerkvereisten.”

Scheiding tussen IT en OT

Bart Callens vormt als securityproductmanager bij Proximus NXT een centraal aanspreekpunt op het vlak van de beveiliging van private 5G-netwerken. “Bedrijfscontinuïteit behoort tot de grootste bekommernissen van organisaties die de implementatie van een 5G PN overwegen, zeker bij bedrijven die sterk afhankelijk zijn van zogenaamde Operationele Technologie (OT), denk aan beademingstoestellen in ziekenhuizen. De scheiding tussen OT en IT treedt daarbij nadrukkelijk op het voorplan.

Met de beveiligingsmechanismen van Fortinet verzekeren we die breuklijn. Het 'Purdue Model' deelt het netwerk van de klant in verschillende ‘Trust’-zones, met een duidelijke bepaling van toegelaten netwerkflows tussen deze zones om zo het netwerk van de klant optimaal te beveiligen Onze beveiligingsoplossingen ondersteunen de klant om zijn netwerk te mappen op dit Purdue Model en de flows tussen de verschillende zones te controleren.”

Proximus NXT en Fortinet: een totaaloplossing voor 5G PN en SD-WAN

Proximus NXT en Fortinet vormen al veel langer een succesvolle combinatie. “Als een expertpartner van Fortinet beperkt de samenwerking zich niet enkel tot de optimale beveiliging van private 5G-netwerken”, verduidelijkt Bart. “We beschermen ook SD-WAN-configuraties met de technologische oplossingen van Fortinet. Dat maakt het meteen ook gemakkelijk voor klanten die SD-WAN met 5G en 5G PN combineren. Zij beschikken dankzij onze samenwerking over een volledig geïntegreerde beveiligingsoplossing voor hun netwerkinfrastructuur.”

Volledige beveiligingsspectrum

De expertise en ervaring van beide partners creëren gemoedsrust en mikken op ontzorging. “Onze kracht schuilt erin dat we het volledige beveiligingsspectrum beheersen”, stelt Bart. “We brengen de huidige beveiligingsmaatregelen in kaart, leggen kwetsbare punten bloot en bieden de oplossingen om die aan te pakken. Proximus NXT helpt de klant bijvoorbeeld bij de inrichting en inbedding van een intern of extern Security Operations Center (SOC): een gecentraliseerd geheel van mensen, processen en tools om veiligheidsincidenten te beheren.”

Rembert geeft tot slot mee dat elementen als de extra beveiliging voor 5G PN en de inrichting van een SOC ook vanuit wetgevend perspectief een noodzaak vormen. “De NIS2-regelgeving vraagt om geavanceerde veiligheidsoplossingen op het vlak van bescherming van kritische infrastructuur. Daarnaast vormen beveiligingsmaatregelen almaar vaker een basisvereiste voor cybersecurityverzekeraars.”