Jego zakres obejmuje sprzęt użytkownika, sieci dostępu radiowego, rdzeń 5G, transport, roaming i połączenia międzyoperatorskie, systemy zarządzania, platformy zwirtualizowane lub chmurowe, funkcje sieciowe, interfejsy aplikacji, sieci prywatne i wdrożenia edge computing.
3rd Generation Partnership Project (3GPP) określa architekturę bezpieczeństwa i procedury dla systemu 5G, w tym uwierzytelnianie, ustanawianie kluczy, ochronę tożsamości abonenta i chronione interfejsy. Operatorzy muszą konfigurować te możliwości, zabezpieczać stos obliczeniowy i orkiestracji, oddzielać ruch płaszczyzny danych, sterowania i operacji, monitorować zmiany oraz zarządzać dostępem administracyjnym.
Najważniejsze punkty
Warstwy bezpieczeństwaChroń dostęp radiowy, poświadczenia abonentów, interfejsy serwisowe, tożsamości funkcji sieciowych, połączenia międzyoperatorów, API, obciążenia i płaszczyzny zarządzania zgodnie z ich odrębnymi relacjami zaufania.
Kontekst wdrożeniaRejestruj, czy usługa jest samodzielna (standalone) czy zależy od infrastruktury wcześniejszych generacji, jak sieci współdziałają, które opcje bezpieczeństwa są włączone i gdzie zmieniają się odpowiedzialności dostawcy i klienta.
Prywatność i odpornośćMinimalizuj ekspozycję identyfikatorów abonentów i danych lokalizacyjnych, ograniczaj telemetrię operacyjną, projektuj pod kątem nadużyć sygnalizacyjnych i odmowy usługi oraz testuj odbudowę bez zakłócania krytycznych użytkowników.
Istotne ograniczenieObecność funkcji 5G, wdrożenie prywatne ani wycinek sieci (network slice) sam z siebie nie ustanawiają bezpieczeństwa end-to-end ani twardej izolacji. Opcjonalne lub błędnie skonfigurowane zabezpieczenia, skompromitowane punkty końcowe lub tożsamości, współdzielona infrastruktura, współdziałanie z starszymi systemami, słabości warstwy chmurowej i zagłuszanie radiowe mogą pozostawać istotnymi ryzykami.