Hi-Tech Mail узнал подробности у директора по специальным заказчикам «Софтайм» Артема Задорожного.
Развитие сетей 5G приносит не только новые возможности, но и новые угрозы с точки зрения кибербезопасности. Об этом Hi-Tech Mail рассказал Артем Задорожный, директор по специальным заказчикам «Софтайм», кандидат юридических наук.
По его словам, защищенность сетей 5G выше, чем у предыдущих поколений. Это в том числе связано с тем, что в новом стандарте не предусмотрена передача идентификаторов абонента в открытом виде, таких как IMSI и IMEI. Вместо них используют идентификаторы нового типа, SUCI и SUPI.
Как отметил Задорожный, это важный плюс, потому что в схеме многих атак используется получение постоянных идентификаторов. Обычно для этого используют виртуальные базовые станции (ВБС). Однако полностью это не решает проблему, поэтому она останется актуальной задачей на многие годы.
Эксперт подчеркнул, что время получения запроса злоумышленника и частота, на которой был передан запрос, фиксируются. При наличии признаков работы виртуальной базовой станции включается запрет на передачу данных в зоне обслуживания.
Еще один риск 5G связан с архитектурой сети. Задорожный отметил, что для повышения безопасности в стандарте предусмотрена технология network slicing — разделение одной физической инфраструктуры на несколько виртуальных сетей.
В отличие от LTE, где обмен данными с базовыми станциями проходит через единое ядро, в 5G оно разделено на сегменты, которые могут физически находиться в разных местах. Такая архитектура вместе с увеличением числа базовых станций позволяет сократить задержку сигнала. Однако децентрализация усложняет защиту инфраструктуры. В сетях предыдущих поколений обмен с ядром организован через единый интерфейс, поэтому для его защиты достаточно одного надежного средства информационной безопасности.
Источник: hi-tech.mail.ru