Vis daugiau mūsų gyvenimo sričių persikėlus į elektroninę erdvę pačiu vertingiausiu turtu tapo informacija, tad vis daugiau kalbama asmens privatumą ir duomenų apsaugą. Kibernetinės atakos yra pavojingos visiems, pradedant paprastais vartotojais ir baigiant šalių vyriausybėmis, todėl technologijoms kasmet taikomi vis didesni kibernetinės saugos reikalavimai. Nepaisant to, viešojoje erdvėje sklando nemažai abejonių naujųjų 5G tinklų saugumu ir atsparumu. „Huawei Technologies“ viceprezidentas kibernetiniam saugumui Mika Lauhde pranešime žiniasklaidai paaiškina, kodėl 5G yra pati saugiausia kada nors sukurta mobiliojo ryšio technologija.
Asociatyvi „Pixabay“ nuotr.
Informacijos apsauga – sudėtinga ir įvairialypė. Nors dauguma žmonių įsivaizduoja, kad viskas priklauso tik nuo technologinių sprendimų, tai tik vienas iš daugybės aspektų. Čia pat slepiasi įvairūs technologijų kibernetinį saugumą reglamentuojantys teisės aktai, nuostatai, patentai ir įvairūs kiti aspektai, kurie ir kelia daugiausia iššūkių.
5G – saugiausia ryšio technologija
Septynias telekomunikacijų standartus kuriančias organizacijas vienijantis konsorciumas 3GPP išanalizavo 5G saugumo grėsmes ir rizikas 17-oje skirtingų sričių: saugumo architektūroje, autentifikavime, saugumo konteksto ir raktų valdymo, radijo tinklo prieigos (RAN) saugume, NG-UE saugume, autorizacijoje, prenumeratos privatume, „Tinklo pjaustymo“ architektūroje, perdavimo saugume, tinklo domeno saugume, saugumo matomume ir konfigūravime, įgaliojimų suteikime, sąveikoje ir migracijoje, mažųjų duomenų, transliavimo (daugiaadresio perdavimo) saugume, valdymo saugume ir kriptografiniuose algoritmuose.
Tai leido padaryti išvadą, kad nors penktos kartos tinklas patiria įvairių saugumo iššūkių dėl naujų paslaugų, architektūrų, technologijų bei aukštesnių vartotojų privatumo ir apsaugos reikalavimų, 5G yra pats saugiausias telekomunikacijų standartas, kokį tik gali pasiūlyti industrija.
Paminėtina, kad 5G tinklo pagrindinė įranga, skaičiavimo resursai, paskyros, slaptažodžiai, registracijų žurnalai, konfigūracijos ir apmokestinamų duomenų įrašai yra tvarkomi mobiliojo ryšio operatorių, o ne įrangos gamintojų. „Kadangi programišiai atakuoja tinklus, norėdami pavogti vartotojo asmeninius duomenis, sutrikdyti tinklo prieinamumą ar sumažinti jo pajėgumą, įrangos tiekėjai turėtų bendradarbiauti su operatoriais, siekdami apsunkinti šių neteisėtų veiklų vykdymą, įgyvendinant 3GPP numatytas specifikacijas. Pavyzdžiui, Paketinių duomenų konvergencijos protokolas (PDCP) gali būti panaudotas oro sąsajai ir užšifruotų IPsec paketų perdavimui, kas garantuotų vartotojo duomenų konfidencialumą ir nepažeidžiamumą“, – pasakoja „Huawei Technologies“ viceprezidentas kibernetiniam saugumui.
Standartų svarba kibernetiniame saugume
„Huawei“ yra tvirta visame pasaulyje pripažįstamų ir suderintų kibernetinio saugumo standartų šalininkė. Pasak Mika Lauhde, kompanija mano, jog pasitikėjimas turi būti paremtas faktais, kurie gali būti patikrinti remiantis bendrais standartais. Šios pramonės šakos praktika rodo, jog pats efektyviausias būdas spręsti saugumo problemas yra sertifikavimas. Šis procesas užtikrina, kad visi standartus interpretuoja vienodai, bei garantuoja tai, jog skirtingų gamintojų įranga gali sklandžiai veikti kartu.