How a Control Plane Policed DDoS Attack Impacts the Latency of Time-Critical Offshore IoT Traffic

5G har nylig blitt introdusert, noe som vil gjøre det mulig å bruke tids-kritiske applikasjoner som har strenge krav til pålitelighet og forsinkelse. Applikasjoner som har slike krav er også kjent som applikasjoner som krever ultra robust sanntids-kommunikasjon (URLLC) for å fungere. Flere bransjer har allerede tatt i bruk Tingenes Internet (IoT) og trådløs kommunikasjon for å overvåke og styre ulike prosesser og operasjoner, men dette har ikke blitt tatt i bruk i tilsvarende grad i offshore-industrien enda. Selv om platformene er delvis isolert og lokalisert langt til havs, viser det seg at tidskritiske applikasjoner kan være både aktuelle og interessante, også her. På en annen side er dette også utfordrende, grunnet applikasjonenes strenge krav til maksimal forsinkelse. Lengre avstander utgjør lenger reisetid for signalene. De lange avstandende kan i seg selv utgjøre en forsinkelse som i mange tilfeller kan overskride den maksimale toleransen til den gitte applikasjonen. Derfor er det ikke slik at alle applikasjoner kan brukes på alle lokasjoner. IoT brukes allerede i forbindelse med førerløse kjøretøy samt i smarte strømmålere, som de fleste norske husstander har fått implementert de siste årene. I de fleste tilfeller gjør teknologien at ting blir enklere, men det følger også en bakside med slik digitalisering. Jo flere enheter som kobles til Internet, desto flere enheter kan bli brukt i nettbaserte angrep. Det er en kjent sak at enhetene som benyttes i IoT har en relativt begrenset mengde ressurser og dårlig sikkerhet, og kan enkelt bli overstyrt av en angriper. I nyere tid har antallet (distribuerte) tjenestenektangrep (DDoS) skutt i været og mange av dem er svært kraftige. Dette gjøres kun for å hindre nyttetrafikken i å nå frem til den ønskede destinasjonen og påvirker systemets tilgjengelighet og regnes som et sikkerhetsbrudd. Control Plane Policing er introdusert som en mekanisme som kan brukes til å prioritere viktigere trafikk foran annen trafikk for å redusere forsinkelse. Dette er for eksempel også nyttig med tanke på ressursallokering i nettet og for å filtrere ut angrepstrafikk. Etter å ha kjørt simuleringer av en router både med og uten denne mekanismen, kan man konkludere med at det er mulig å ta i bruk tidskritiske applikasjoner offshore på flere lokasjoner, bortsett fra de lengst fra land. Reisedistanse og forsinkelse vil avhenge av lokasjon og antall noder i nettverket. Simuleringene viser også at det kan være nyttig å implementere en slik mekanisme i ruterene for å holde i gang tidskritisk datatrafikk selv under et tjenestenektangrep og for å la den tidskritiske trafikken flyte igjennom tilnærmet upåvirket av annen trafikk