歐盟發(fā)布5G網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估報(bào)告
掃描二維碼
隨時(shí)隨地手機(jī)看文章
10月11日,據(jù)外電報(bào)道,在歐盟委員會(huì)和歐洲網(wǎng)絡(luò)安全局的支持下,歐盟成員國(guó)發(fā)布了一份歐盟對(duì)5G網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的評(píng)估報(bào)告。報(bào)告指出了一些重要的安全挑戰(zhàn),與現(xiàn)有網(wǎng)絡(luò)的情況相比,這些挑戰(zhàn)很可能在5G網(wǎng)絡(luò)中出現(xiàn)或變得更加突出。
報(bào)告指出,具體而言,預(yù)計(jì)5G網(wǎng)絡(luò)的推出將產(chǎn)生以下影響:
遭受攻擊的風(fēng)險(xiǎn)增加,并且攻擊者有更多潛在的切入點(diǎn):由于5G網(wǎng)絡(luò)越來(lái)越基于軟件,與重大安全缺陷相關(guān)的風(fēng)險(xiǎn)越來(lái)越重要,比如供應(yīng)商內(nèi)部糟糕的軟件開(kāi)發(fā)流程。這還將使威脅行為者更容易惡意地在產(chǎn)品中插入后門(mén),并使其更難被發(fā)現(xiàn)。
由于5G網(wǎng)絡(luò)架構(gòu)的新特性和新功能,某些網(wǎng)絡(luò)設(shè)備或功能變得越來(lái)越敏感,例如基站和網(wǎng)絡(luò)的關(guān)鍵技術(shù)管理功能。
與移動(dòng)網(wǎng)絡(luò)運(yùn)營(yíng)商對(duì)供應(yīng)商的依賴(lài)相關(guān)的風(fēng)險(xiǎn)增加。這也將導(dǎo)致更多的攻擊路徑可能被威脅行為者利用,并增加此類(lèi)攻擊影響的潛在嚴(yán)重性。
對(duì)供應(yīng)商的重度依賴(lài)關(guān)系帶來(lái)的風(fēng)險(xiǎn)增加:對(duì)單個(gè)供應(yīng)商的重度依賴(lài)關(guān)系增加了潛在的供應(yīng)中斷風(fēng)險(xiǎn),例如由于商業(yè)破產(chǎn)及其后果導(dǎo)致的供應(yīng)中斷。它還加劇了弱點(diǎn)或漏洞的潛在影響,同時(shí)威脅行為者可能會(huì)利用這些弱點(diǎn),特別是在依賴(lài)關(guān)系涉及存在高度風(fēng)險(xiǎn)的供應(yīng)商的情況下。
對(duì)網(wǎng)絡(luò)可用性和完整性的威脅將成為主要的安全問(wèn)題:5G網(wǎng)絡(luò)預(yù)計(jì)將成為許多關(guān)鍵IT應(yīng)用的骨干,這些網(wǎng)絡(luò)的完整性和可用性將成為國(guó)家安全的主要問(wèn)題,從歐盟的角度來(lái)看,這也是一個(gè)重大的安全挑戰(zhàn)。
所有這些挑戰(zhàn)共同創(chuàng)造了一個(gè)新的安全范式,因此有必要重新評(píng)估適用于該領(lǐng)域及其生態(tài)系統(tǒng)的當(dāng)前政策和安全框架,這對(duì)于成員國(guó)采取必要的緩解措施至關(guān)重要。
同時(shí),歐洲網(wǎng)絡(luò)安全局正在敲定一個(gè)與5G網(wǎng)絡(luò)相關(guān)的具體威脅分布圖,該分布圖將更詳細(xì)地分析報(bào)告中涉及的某些技術(shù)方面。