Ihr Scope umfasst Endgeräte, Funkzugangsnetze, den 5G-Kern, Transport, Roaming und Interconnection, Managementsysteme, virtualisierte oder Cloud-Plattformen, Netzwerkfunktionen, Anwendungsschnittstellen, private Netzwerke und Edge-Computing-Bereitstellungen.
Das 3rd Generation Partnership Project (3GPP) spezifiziert Sicherheitsarchitektur und -verfahren für das 5G-System, einschließlich Authentifizierung, Schlüsseletablierung, Schutz der Teilnehmeridentität und geschützter Schnittstellen. Betreiber müssen diese Fähigkeiten konfigurieren, den Compute- und Orchestrierungs-Stack absichern, Daten-, Kontroll- und Betriebsebenen-Verkehr trennen, Änderungen überwachen und administrativen Zugriff regeln.
Wichtigste Punkte
SicherheitsschichtenFunkzugang, Teilnehmer-Credentials, servicebasierte Schnittstellen, Netzwerkfunktions-Identitäten, Betreiber-verbindende Schnittstellen, APIs, Workloads und Management-Ebenen nach ihren jeweiligen Vertrauensbeziehungen schützen.
BereitstellungskontextErfassen, ob der Dienst standalone ist oder auf Infrastruktur früherer Generationen beruht, wie Netzwerke zusammenwirken, welche Sicherheitsoptionen aktiviert sind und wo sich Anbieter- und Kundenverantwortung ändern.
Datenschutz und ResilienzExposition von Teilnehmeridentifikatoren und Standortdaten minimieren, betriebliche Telemetrie einschränken, für Signalisierungsmissbrauch und Denial of Service auslegen und Wiederherstellung testen, ohne kritische Benutzer zu stören.
Wichtige EinschränkungDas Vorhandensein von 5G-Funktionen, eine private Bereitstellung oder ein Network Slice begründet für sich weder Ende-zu-Ende-Sicherheit noch harte Isolation. Optionale oder falsch konfigurierte Schutzmaßnahmen, kompromittierte Endpunkte oder Identitäten, geteilte Infrastruktur, Legacy-Interworking, Cloud-Ebenen-Schwächen und Funkstörung können wesentliche Risiken bleiben.