Ο ENISA δημοσίευσε την έκθεση προδιαγραφών ασφάλειας 5G σχετικά με τους βασικούς ελέγχους ασφάλειας στο πλαίσιο του έργου εταιρικής σχέσης τρίτης γενιάς (3GPP), του κύριου φορέα που αναπτύσσει τεχνικές προδιαγραφές για δίκτυα κινητών τηλεπικοινωνιών πέμπτης γενιάς (5G). Καθώς οι πωλητές, οι ολοκληρωτές συστημάτων και οι φορείς εκμετάλλευσης δημιουργούν, εγκαθιστούν και διαχειρίζονται δίκτυα 5G, η δημοσίευση του ENISA υπογραμμίζει την ανάγκη για κυβερνοασφάλεια και ότι οι εθνικές ρυθμιστικές αρχές που είναι αρμόδιες για την ανάπτυξη και την εφαρμογή της πολιτικής για την κυβερνοασφάλεια πρέπει να έχουν καλή κατανόηση των εν λόγω ελέγχων.
Η παρούσα νέα έκθεση του ENISA καθοδηγείται άμεσα από τους στόχους που ορίζονται στην εργαλειοθήκη της ΕΕ για την ασφάλεια των δικτύων 5G — κυρίως τεχνικό μέτρο «TM02». Το εν λόγω τεχνικό μέτρο καλεί τις αρμόδιες αρχές των κρατών μελών της ΕΕ να διασφαλίσουν και να αξιολογήσουν την εφαρμογή των μέτρων ασφάλειας στα υφιστάμενα πρότυπα 5G (3GPP) από τους φορείς εκμετάλλευσης και τους προμηθευτές τους.
Στόχος της έκθεσης είναι να βοηθήσει τις εθνικές και ρυθμιστικές αρχές να κατανοήσουν καλύτερα το περιβάλλον τυποποίησης όσον αφορά την ασφάλεια 5G, τις προδιαγραφές ασφάλειας 3ΠΔΣ και τους βασικούς ελέγχους ασφάλειας που πρέπει να εφαρμόζουν οι φορείς εκμετάλλευσης για την ασφάλεια των δικτύων 5G.
Ειδικότερα, η έκθεση προβλέπει τα εξής:
- Υψηλού επιπέδου επισκόπηση του τοπίου των προδιαγραφών και της τυποποίησης για την ασφάλεια των δικτύων 5G, καθώς και των κύριων δραστηριοτήτων διαφόρων οργανισμών τυποποίησης και βιομηχανικών ομάδων στον τομέα του 5G·
- Επεξήγηση των τεχνικών προδιαγραφών που αναπτύχθηκαν από το 3ΠΔΣ για την ασφάλεια των δικτύων 5G, με έμφαση στα προαιρετικά χαρακτηριστικά ασφαλείας·
- Σύνοψη των βασικών ευρημάτων και ορθών πρακτικών ασφάλειας.
Η έκθεση του ENISA καλύπτει επίσης ζητήματα ασφάλειας πέραν των προτύπων και των προδιαγραφών, όπως οι δοκιμές και η διασφάλιση, η ανάπτυξη προϊόντων, ο σχεδιασμός, η διαμόρφωση και η εγκατάσταση του δικτύου, καθώς και η λειτουργία και η διαχείριση.
Ακροατήριο
Το κοινό-στόχος της παρούσας έκθεσης περιλαμβάνει εκπροσώπους των εθνικών υπουργείων και των εθνικών οργανισμών κυβερνοασφάλειας που είναι μέλη της ομάδας συνεργασίας NIS και συμμετέχουν στον άξονα εργασιών για την κυβερνοασφάλεια των δικτύων 5G, καθώς και τις αρμόδιες αρχές που είναι αρμόδιες για την εποπτεία των μέτρων ασφάλειας στο πλαίσιο του Ευρωπαϊκού Κώδικα Ηλεκτρονικών Επικοινωνιών.
Contributor
Ο Οργανισμός της ΕΕ για την Κυβερνοασφάλεια (ENISA)