» Αξιολόγηση επικινδυνότητας για την κυβερνοασφάλεια
Τα δίκτυα 5G αποτελούν τη μελλοντική ραχοκοκαλιά των όλο και πιο ψηφιοποιημένων οικονομιών και κοινωνιών.
Πρόκειται για δισεκατομμύρια συνδεδεμένων αντικειμένων και συστημάτων, μεταξύ άλλων σε κρίσιμους τομείς όπως η ενέργεια, οι μεταφορές, οι τραπεζικές συναλλαγές και η υγεία, καθώς και βιομηχανικά συστήματα ελέγχου που μεταφέρουν ευαίσθητες πληροφορίες και υποστηρίζουν συστήματα ασφάλειας. Συνεπώς, η ασφάλεια και η ανθεκτικότητα των δικτύων 5G είναι ουσιαστικής σημασίας.
Tα κράτη – μέλη της ΕΕ , με την υποστήριξη της Κομισιόν και του Ευρωπαϊκού Οργανισμού Κυβερνοασφάλειας, δημοσίευσαν μία σημαντική έκθεση σχετικά με τη συντονισμένη από την ΕΕ αξιολόγηση της επικινδυνότητας των δικτύων πέμπτης γενιάς (5G) όσον αφορά την κυβερνοασφάλεια.
Η εν λόγω έκθεση μπορεί να αποβεί ιδιαίτερα χρήσιμη αναφορικά με το ποια μέτρα θα πρέπει να ληφθούν με στόχο την μείωση των επιθέσεων και την προσβολή της ιδιωτικότητας.
Η έκθεση βασίζεται στα αποτελέσματα των εθνικών αξιολογήσεων όλων των κρατών – μελών της ΕΕ. Προσδιορίζει τις κύριες απειλές και τους παράγοντες απειλής, τα πιο ευαίσθητα πάγια στοιχεία, τα κύρια τρωτά σημεία και ορισμένους στρατηγικούς κινδύνους.
Στην έκθεση επισημαίνονται ορισμένα σημαντικά προβλήματα στον τομέα της ασφάλειας, τα οποία είναι πιθανόν να εμφανιστούν ή να καταστούν πιο εμφανή στα δίκτυα 5G, σε σύγκριση με την κατάσταση στα υφιστάμενα δίκτυα.
Τα προβλήματα στον τομέα της ασφάλειας αφορούν:
– βασικές καινοτομίες της τεχνολογίας 5G (οι οποίες θα επιφέρουν επίσης ορισμένες συγκεκριμένες βελτιώσεις στον τομέα της ασφάλειας), ιδίως η σημαντική συνιστώσα του λογισμικού και το ευρύ φάσμα υπηρεσιών και εφαρμογών που καθίστανται δυνατές με το 5G·
– τον ρόλο των προμηθευτών στην κατασκευή και λειτουργία δικτύων 5G, και τον βαθμό εξάρτησης από μεμονωμένους προμηθευτές.
Βασικότεροι κίνδυνοι και αποτελέσματα
Η ανάπτυξη των δικτύων 5G αναμένεται να έχει τα εξής αποτελέσματα:
– Αυξημένη έκθεση σε επιθέσεις και περισσότερα πιθανά σημεία εισόδου των επιτιθέμενων: Επειδή τα δίκτυα 5G βασίζονται όλο και περισσότερο σε λογισμικό, καθίστανται ολοένα και πιο σημαντικοί οι κίνδυνοι που σχετίζονται με σημαντικά κενά ασφάλειας, όπως αυτά που απορρέουν από ανεπαρκείς διαδικασίες ανάπτυξης λογισμικού από πλευράς προμηθευτών. Θα μπορούσαν επίσης να διευκολύνουν τους παράγοντες απειλής στην κακόβουλη εισαγωγή τους από την πίσω πόρτα (καταπακτή) σε προϊόντα και να καταστήσουν πιο δύσκολο τον εντοπισμό τους.
– Λόγω των νέων χαρακτηριστικών της αρχιτεκτονικής του δικτύου 5G και των νέων λειτουργιών, ορισμένα τμήματα του εξοπλισμού ή των λειτουργιών του δικτύου καθίστανται πιο ευαίσθητα, όπως οι σταθμοί βάσης ή οι βασικές λειτουργίες τεχνικής διαχείρισης των δικτύων.
– Αυξημένη έκθεση σε κινδύνους συνδεόμενους με την στήριξη των φορέων εκμετάλλευσης δικτύων κινητής τηλεφωνίας από τους προμηθευτές. Αυτό θα οδηγήσει επίσης σε περισσότερες διαδρομές απειλής που ενδέχεται να εκμεταλλευθούν οι παράγοντες απειλής και σε αύξηση της δυνητικής σοβαρότητας των επιπτώσεων των εν λόγω επιθέσεων. Μεταξύ των διαφόρων δυνητικών παραγόντων, κράτη μη μέλη της ΕΕ ή φορείς που υποστηρίζονται από κράτη θεωρούνται ως οι σοβαρότεροι και οι πλέον πιθανοί να στοχεύσουν δίκτυα 5G.
– Σε αυτή την αυξημένη έκθεση σε επιθέσεις που διευκολύνονται από τους προμηθευτές, το προφίλ επικινδυνότητας κάθε μεμονωμένου προμηθευτή θα αποβεί ιδιαίτερα σημαντικό, όπως και η πιθανότητα ο προμηθευτής να υποστεί παρεμβολή από χώρα μη μέλος της ΕΕ.
– Αυξημένοι κίνδυνοι από τη μεγάλη εξάρτηση από προμηθευτές: η μεγάλη εξάρτηση από έναν και μόνο προμηθευτή αυξάνει την έκθεση σε δυνητική διακοπή εφοδιασμού, με αποτέλεσμα, παραδείγματος χάριν, την εμπορική αποτυχία και τις συνέπειές της. Εντείνει επίσης τις πιθανές επιπτώσεις των αδυναμιών ή των τρωτών σημείων και την πιθανή εκμετάλλευσή τους από παράγοντες απειλής, ιδίως όταν η εξάρτηση αφορά προμηθευτή που παρουσιάζει υψηλό βαθμό επικινδυνότητας.
– Οι απειλές κατά της διαθεσιμότητας και της ακεραιότητας των δικτύων θα αποτελέσουν μείζονα προβλήματα από άποψη ασφάλειας: εκτός από τις απειλές κατά της εμπιστευτικότητας και της ιδιωτικής ζωής, και καθώς τα δίκτυα 5G αναμένεται να καταστούν η ραχοκοκαλιά πολλών κρίσιμων εφαρμογών της τεχνολογίας των πληροφοριών (ΤΠ), η ακεραιότητα και η διαθεσιμότητα των εν λόγω δικτύων θα εγείρουν μεγάλες ανησυχίες για την εθνική ασφάλεια και θα αποτελέσουν σημαντική πρόκληση όσον αφορά την ασφάλεια για την ΕΕ.
