ENISA publicó su informe de especificaciones sobre seguridad en la 5G sobre los controles clave de seguridad en el proyecto de asociación de tercera generación (3GPP), el principal organismo que desarrolla especificaciones técnicas para las redes de telecomunicaciones móviles de quinta generación (5G). Como vendedores, integradores de sistemas y operadores construyen, despliegan y gestionan redes 5G, la publicación de ENISA subraya la necesidad de ciberseguridad y de que las autoridades nacionales de reglamentación encargadas del desarrollo y la aplicación de la política de ciberseguridad comprendan bien estos controles.
Este nuevo informe de ENISA se rige directamente por los objetivos establecidos en el conjunto de instrumentos de la UE para la seguridad de las redes 5G, principalmente la medida técnica «TM02». Esta medida técnica pide a las autoridades competentes de los Estados miembros de la UE que garanticen y evalúen la aplicación de medidas de seguridad en las normas 5G (3GPP) existentes por parte de los operadores y sus proveedores.
El objetivo del informe es ayudar a las autoridades nacionales y reguladoras a comprender mejor el entorno de normalización relativo a la seguridad 5G, las especificaciones de seguridad 3GPP y los controles de seguridad clave que los operadores deben aplicar para garantizar la seguridad de las redes 5G.
Más concretamente, el informe establece lo siguiente:
- Un resumen de alto nivel del panorama de especificaciones y normalización para la seguridad de las redes 5G, así como de las principales actividades de diversas organizaciones de normalización y grupos industriales en el ámbito de la 5G;
- Una explicación de las especificaciones técnicas desarrolladas por la 3GPP para la seguridad de las redes 5G, prestando especial atención a las características de seguridad opcionales;
- Resumen de las principales conclusiones y buenas prácticas de seguridad.
El informe de ENISA también abarca consideraciones de seguridad más allá de las normas y especificaciones, como las pruebas y la garantía, el desarrollo de productos, el diseño, la configuración y el despliegue de la red, y el funcionamiento y la gestión.
Audiencia
El público destinatario del presente informe incluye representantes de los ministerios nacionales y de las agencias nacionales de ciberseguridad que son miembros del Grupo de Cooperación SRI y participan en la línea de trabajo sobre ciberseguridad 5G, así como las autoridades competentes encargadas de supervisar las medidas de seguridad en el marco del Código Europeo de las Comunicaciones Electrónicas.
Contributor
Agencia de la UE para la Ciberseguridad (ENISA)