Domeniul său include echipamentul utilizatorului, rețelele de acces radio, nucleul 5G, transportul, roamingul și interconectarea, sistemele de management, platformele virtualizate sau cloud, funcțiile de rețea, interfețele de aplicație, rețelele private și implementările de edge computing.
3rd Generation Partnership Project (3GPP) specifică arhitectura și procedurile de securitate pentru Sistemul 5G, inclusiv autentificarea, stabilirea cheilor, protecția identității abonatului și interfețe protejate. Operatorii trebuie să configureze acele capabilități, să securizeze stiva de calcul și orchestrare, să separe traficul de plan de date, plan de control și operațiuni, să monitorizeze modificările și să guverneze accesul administrativ.
Puncte esențiale
Straturi de securitateProtejați accesul radio, credențialele abonaților, interfețele bazate pe servicii, identitățile funcțiilor de rețea, conexiunile inter-operator, API-urile, sarcinile de lucru și planurile de management conform relațiilor lor distincte de încredere.
Context de implementareÎnregistrați dacă serviciul este standalone sau depinde de infrastructură de generații anterioare, cum interfuncționează rețelele, ce opțiuni de securitate sunt activate și unde se schimbă responsabilitățile furnizorului și clientului.
Confidențialitate și reziliențăMinimizați expunerea identificatorilor de abonat și a datelor de locație, restricționați telemetria operațională, proiectați pentru abuz de semnalizare și denial of service și testați recuperarea fără a perturba utilizatorii critici.
Limitare importantăPrezența funcțiilor 5G, a unei implementări private sau a unui network slice nu stabilește prin ea însăși securitate capăt-la-capăt sau izolare tare. Protecțiile opționale sau configurate greșit, endpointurile sau identitățile compromise, infrastructura partajată, interfuncționarea legacy, slăbiciunile la nivel de cloud și bruiajul radio pot rămâne riscuri materiale.