ENISA публикува своя доклад за спецификациите „ Сигурност в 5G“ относно ключовите проверки за сигурност в рамките на проекта за партньорство от трето поколение (3GPP) — основният орган, разработващ технически спецификации за пето поколение мобилни телекомуникационни (5G) мрежи. Тъй като продавачите, системните интегратори и операторите изграждат, внедряват и управляват 5G мрежи, в публикацията на ENISA се подчертава необходимостта от киберсигурност, а националните регулаторни органи, отговарящи за разработването и прилагането на политиката в областта на киберсигурността, да разбират добре този контрол.
Настоящият нов доклад на ENISA се ръководи пряко от целите, определени в инструментариума на ЕС за 5G сигурност — главно техническа мярка „TM02“. Тази техническа мярка призовава съответните органи в държавите — членки на ЕС, да гарантират и оценят прилагането на мерки за сигурност в съществуващите стандарти за 5G (по-специално 3GPP) от страна на операторите и техните доставчици.
Целта на доклада е да помогне на националните и регулаторните органи да разберат по-добре средата за стандартизация, свързана със сигурността на 5G, спецификациите за сигурност на 3GPP и ключовите проверки за сигурност, които операторите трябва да прилагат, за да гарантират сигурността на 5G мрежите.
По-конкретно в доклада се посочва:
- Общ преглед на спецификациите и стандартизационната среда за сигурността на 5G мрежите и на основните дейности на различни организации за стандартизация и промишлени групи в областта на 5G;
- Обяснение на техническите спецификации, разработени от 3GPP за сигурността на 5G мрежите, с акцент върху незадължителните защитни елементи;
- Обобщение на основните констатации и добрите практики в областта на сигурността.
Докладът на ENISA обхваща и съображения за сигурност, надхвърлящи стандартите и спецификациите, като например изпитване и осигуряване на сигурност, разработване на продукти, проектиране на мрежи, конфигуриране и внедряване, както и експлоатация и управление.
Ползватели
Целевата аудитория на настоящия доклад включва представители на националните министерства и националните агенции за киберсигурност, които са членове на групата за сътрудничество за МИС и участват в работния процес в областта на 5G киберсигурността, както и компетентните органи, отговарящи за надзора на мерките за сигурност съгласно Европейския кодекс за електронни съобщения.
Contributor
Агенцията на ЕС за киберсигурност (ENISA)