Jeho rozsah zahrnuje uživatelská zařízení, rádiové přístupové sítě, jádro 5G, transport, roaming a propojení, manažerské systémy, virtualizované či cloudové platformy, síťové funkce, aplikační rozhraní, privátní sítě a nasazení edge computingu.
3rd Generation Partnership Project (3GPP) specifikuje bezpečnostní architekturu a procedury pro systém 5G, včetně autentizace, navázání klíčů, ochrany identity účastníka a chráněných rozhraní. Operátoři musí tyto schopnosti konfigurovat, zabezpečit výpočetní a orchestrační stack, oddělit provoz datové, řídicí a provozní roviny, monitorovat změny a řídit administrativní přístup.
Klíčové body
Vrstvy zabezpečeníChraňte rádiový přístup, přihlašovací údaje účastníků, service-based rozhraní, identity síťových funkcí, mezioperátorská spojení, API, úlohy a manažerské roviny podle jejich odlišných vztahů důvěry.
Kontext nasazeníZaznamenejte, zda je služba samostatná či závisí na infrastruktuře dřívějších generací, jak sítě spolupracují, které bezpečnostní volby jsou zapnuty a kde se mění odpovědnosti poskytovatele a zákazníka.
Soukromí a odolnostMinimalizujte vystavení identifikátorů účastníků a lokačních dat, omezte provozní telemetrii, navrhněte odolnost vůči zneužití signalizace a denial of service a testujte obnovu bez narušení kritických uživatelů.
Důležité omezeníPřítomnost funkcí 5G, privátní nasazení nebo síťový slice sami o sobě nezakládají end-to-end bezpečnost ani pevnou izolaci. Volitelné či chybně nakonfigurované ochrany, kompromitované koncová zařízení či identity, sdílená infrastruktura, starší propojení, slabiny cloudové vrstvy a rádiové rušení mohou zůstat podstatnými riziky.