Nochmals vielen Dank für Ihre Teilnahme an unserer Sitzung zum Thema "Wie bereiten Sie Ihr Transitsystem auf die 5G-Zukunft vor? Hier finden Sie die Fragen, die nach der Präsentation gestellt wurden, und die Antworten darauf. Wenn Sie weitere Fragen haben, wenden Sie sich bitte an uns .
Verfügen Sie über eine Service-Provider-Zertifizierung für die 5G-Router?
Wenn es um die Frage geht, ob wir Betreiberzertifizierungen haben, lautet die Antwort: Ja. Unsere neueren 5G-Produkte sind, wie die meisten unserer Produkte, für Verizon, AT&T und T-Mobile zertifiziert. Diese beiden neuen Produkte werden auch FirstNet-kompatibel sein.
Wie sieht der Zeitplan für die Fahrzeug-zu-Fahrzeug-Technologie aus, und wie bald können wir damit rechnen, dass die Verkehrssysteme in der Lage sein werden, diese Fähigkeiten zu nutzen?
Das gibt es schon seit geraumer Zeit ̶ "Vehicle to Everything" oder "V2X" ̶ damals noch mit DSRC (Dedicated Short Range Communication), als es in dieser Form erstmals aufkam. Jetzt ändert es sich zu Mobilfunk. Und es gibt Pilotprojekte, und es wurde vor kurzem veröffentlicht, in 3GPP Release 16, das letztes Jahr abgeschlossen wurde. Soweit ich weiß, werden nächstes Jahr einige Fahrzeuge mit Mobilfunk V2I, V2X auf den Markt kommen. Es wird also noch ein paar Jahre dauern. Wie David schon sagte, ist 5G eine Reise, und wir werden es in den kommenden Jahren immer häufiger sehen. Aber für den Transitverkehr wird es meiner Meinung nach noch ein paar Jahre dauern, bis die neue Technologie mit Sidelink in 5G verfügbar sein wird.
Handelt es sich bei den 5G-Slices um separate Bänder, die von den Betreibern verwendet werden, um den Zugang zu gewährleisten, wenn andere Slices belegt sind?
Ich glaube, ich kann das am besten so beantworten: Ja, es gibt verschiedene Bänder... Eigentlich kann man erkennen, was ein Band ist, wenn es ein 5G- oder LTE-Band ist, denn alle 5G-Bänder haben ein kleines n davor. Wenn Sie sich also unser Datenblatt online ansehen oder andere, die bestimmte Module haben, geben sie die Bänder auf diese Weise an. Was die Möglichkeit angeht, festzustellen, wann sie mit verschiedenen Bändern verbunden sind, so werden die Mobilfunkbetreiber das natürlich noch viel stärker bestimmen. Wir sind nur in der Lage, die Abdeckung von Mobilfunk zu präsentieren. Und wenn es mit einem 5G-Band verbunden ist, wird es als 5G angezeigt, wie ich auf der vorletzten Folie, die ich gezeigt habe, erwähnt habe.
Wie unterscheidet sich die Sicherung eines Geräts in einem Bus oder Zug von der Sicherung eines Computers in einem Rechenzentrum?
Ja, es gibt viele Unterschiede. Der größte ist natürlich der Standort. Ein Rechenzentrum ist in der Regel ein Ort, an dem es gehärtete Türen und "Fallen" gibt, wie man sagt, um den Zugang zu schützen. Man kann eine Vielzahl von Kontrollen an den Außengrenzen einrichten. Eine großartige Sache bei der Standardsicherheit in einem Rechenzentrum ist auch, dass man eine Menge Rechenzyklen hat, in denen man Geräte und andere Dinge unterbringen kann. Wenn man also ein Gerät auf einem Bus oder einer Schiene einsetzt, hat man zunächst einmal keine Möglichkeit, diese Rechenzyklen zu nutzen. Ein perfektes Beispiel ist unsere Arbeit an der Erkennung von Eindringlingen in das Netzwerk, richtig? Man kann auf einem Gerät nicht alle Regeln ausführen, die man normalerweise in einem Netzwerk anwenden würde. Das erfordert also ein intelligentes Denken und ein Verständnis dafür, was mit dem Gerät während seines Lebenszyklus geschieht. Ein weiterer entscheidender Unterschied ist die Möglichkeit, ein Gerät zu stehlen. In unserer Lösung versuchen wir, uns gegen Klassenangriffe zu schützen. Das bedeutet, dass es möglich sein sollte, ein Gerät zu stehlen und zu öffnen, aber man kann nicht etwas über das Netzwerk erfahren und andere Geräte und das Netzwerk aus der Ferne angreifen. Es gibt kein geheimes Kennwort, mit dem man sich Zugang zu allem verschaffen kann, und jetzt kann man das für zukünftige Angriffe nutzen. Wir sehen uns zukünftige Dinge an, wie z. B. Manipulationsnachweise, die dabei helfen, ein Gerät ab Werk zu löschen, um diese Dinge zu beseitigen. Das sind also die Unterschiede.
Wie viele SIM-Steckplätze hat jeder 5G-Dual-Router und bietet er eSIM-Unterstützung?
Gute Frage. Unser TX54 5G ist eine duale Mobilfunk Funkoption. Wenn Digi also ein einzelnes Mobilfunk Funkgerät hat, gibt es zwei zugehörige SIM-Steckplätze. Wenn es zwei hat, gibt es vier SIM-Steckplätze im TX54 5G Produkt. Die TX64 5G-Schiene ist eine einzelne Mobilfunk 5G-Option. Sie verfügt also über zwei SIM-Karten. Was die Frage nach eSIM betrifft, so haben wir einige Footprints auf unseren Geräten, aber wir haben das nicht als Option vorgesehen. Das ist etwas, das wir weiterhin in Erwägung ziehen, und wir würden uns freuen, mit Ihnen darüber zu sprechen. Sie können sich gerne mit Digi in Verbindung setzen, wenn Sie spezifische Anforderungen für eSIM in Ihrem 5G-Gerät haben.
Gibt es Pläne für 10-Gigabit-Ethernet?
Gute Frage. Nicht bei diesen Geräten. Ich denke, wenn wir über die SD-WAN-Produkte für Unternehmen in unserem Unternehmensbereich sprechen und möglicherweise unsere nächste Generation nach dem TX64 ̶ 2,5 und 10-Gig-Ethernet-Ports werden definitiv berücksichtigt. Ich kann heute nicht bestätigen, ob es sich dabei um Produkte der nächsten Generation handelt. Aber wenn die Geschwindigkeiten weiter steigen, wird dies natürlich eine wichtige Rolle bei unseren Routern der nächsten Generation für Unternehmen und Transportwesen spielen.
Was die Verwaltung der Transitkapazitäten und deren Zusammenhang mit der Überwachung der Echtzeit- und der prognostizierten Kapazität betrifft, könnte diese Technologie zur Überwachung der durchschnittlichen Anzahl von Personen in jedem Fahrzeug eingesetzt werden, um dann anhand der Daten die prognostizierte Bevölkerungszahl für ein bestimmtes Gebiet zu ermitteln?
Ja, das ist ein Teil der Anwendung und der verwendeten Technologie, und diese Anwendung kann noch mehr Dinge tun. Ich glaube, es gibt Pläne, das zu erweitern. Das ist also etwas, das man machen könnte. Es muss geprüft werden, wo genau diese Art der Kapazitätsverwaltung möglich ist, aber die Vorhersage der Kapazität ist Teil des Projekts. Es geht nicht nur um die Verwaltung der Echtzeit-Kapazität, sondern auch um andere Dinge, wie z. B. die Auswirkungen des Wetters auf die tägliche Fahrgastzahl, die ebenfalls Teil des Projekts sind.
Wie können wir angesichts der jüngsten Ransomware-Angriffe diese Geräte vor Angriffen schützen? Und wie können sie uns helfen, sie in Zukunft zu verhindern?
Das ist auch deshalb eine gute Frage, weil das Thema sehr aktuell ist, wie jeder durch die Pipeline-Anschläge weiß. Darauf gibt es zwei verschiedene Antworten. Wie die meisten wahrscheinlich wissen, sind die Ransomware-Angriffe in der Regel eher im Backoffice angesiedelt, wie wir es nennen. Es trifft Microsoft, die Kerninfrastruktur Ihres Unternehmens. Im Rahmen unseres Zertifizierungsprozesses, den wir mit unseren Lieferanten durchführen, waren tatsächlich einige Lieferanten betroffen. Sie haben sehr gut abgeschnitten, weil sie viele ihrer Betriebsnetzwerke innerhalb ihres Unternehmens getrennt haben, was bedeutet, dass sie zum Beispiel nicht ein einziges großes Netzwerk aufbauen und alles angeschlossen ist. Normalerweise sind nicht die Geräte an sich betroffen, sondern die Verwaltung Ihrer Geräte.
Letztendlich ist es also eine gute Sache, wenn Sie Ihre kritischen Anlagen innerhalb Ihrer Infrastruktur von Ihrem Unternehmensnetzwerk abtrennen. Sie haben vielleicht keine Isolierung, aber Sie haben eine sehr klare Abgrenzung der Sicherheitszonen. Und eine Netzwerkinfrastruktur und -architektur, die eine Trennung unterstützt, was diese Geräte unterstützen, ist hilfreich.
Der zweite Teil, den wir häufig beobachten, besteht darin, dass die Geräte unbedingt aktualisiert und ordnungsgemäß konfiguriert werden müssen. Leider wurden die Geräte aufgrund von Personalmangel und der Komplexität der Materie in der Regel jahrelang nicht aktualisiert und die Konfigurationen nicht überprüft. Das war traditionell sehr schwierig in einer Organisation. Wir stellen fest, dass viele Unternehmen in Schwierigkeiten geraten, weil sie die Geräte nicht aktualisieren, wenn kritische Sicherheitslücken bekannt werden. Die Zukunft liegt in der Einführung eines NMS-Tools. Unser Digi Remote Manager ist ein solches Tool, mit dem Geräte und Konfigurationen auf dem neuesten Stand verwaltet werden können. Wenn es eine Sicherheitslücke gibt, färbt sich der Bildschirm für Sie rot. Sie wissen, dass etwas vorhanden ist, das angegriffen werden könnte.
Wir glauben, dass die Zukunft der Gerätesicherheit in der Cloud liegt. Ein wichtiger Punkt, der unter das Trennungskonzept fällt, ist die Möglichkeit, die Cloud zu nutzen, um die laufenden Backend-Systeme von der API zu trennen. Diese Art von Angriffen kann wirklich nicht über eine API-Schnittstelle erfolgen. Diese Trennung, diese Isolierung, ist also der Schlüssel zum Schutz vor diesen Angriffen oder zumindest zur Abschottung der Angriffe.