Единый стандарт безопасности – путь к обоснованным решениям по развитию 5G в Европе

Август 13, 2020

Во многих странах Европы ведутся активные дискуссии о создании сетей 5G – в интересах каждой страны выбрать лучшее решение и техническое обеспечение с учетом экономического влияния, требований к безопасности и других факторов. В принятии таких решений большую роль играет единая система оценки, например, сертификаты безопасности, позволяющие оценить все возможности по единым показателям и принимать обоснованные решения. Для этого организации отрасли коммуникаций – GSMA, в которую входят и латвийские мобильные операторы LMT, TELE2 и BITE, и 3GPP совместными силами создали единый стандарт безопасности NESAS, определяющий требования по безопасности и четкую систему оценки производственных процессов и разработки безопасной продукции.

Для укрепления кибербезопасности в Европейском союзе действуют такие акты о защите сетей электронной связи, как Директива о безопасности сетей и информационных систем, Акт ЕС о кибербезопасности и новые правила телекоммуникаций, однако представители отрасли коммуникаций считают необходимостью ввести понятные, единые требования по безопасности для контроля производственного процесса и уровня безопасности оборудования. Именно поэтому вначале появилась идея создания нового стандарта, который сейчас начинает становиться важной частью отрасли.

Схема подтверждения безопасности сетевого оборудования (NESAS) является инициативой Глобальной ассоциации мобильных коммуникационных систем (GSMA) и проекта партнерства третьего поколения (3GPP), цель которой – продвигать развитие единых стандартов тестирования и сертификации кибербезопасности в Европе и мире. Единые стандарты безопасности помогут обеспечить, чтобы все элементы сети и услуги могли достигнуть одинакового уровня безопасности, а также убедят правительства в том, что сетевое оборудование выбранного ими поставщика отвечает всем требованиям по безопасности и разработано согласно принципам стандарта.

NESAS включает в себя аудит и аккредитацию процессов связанных с безопасностью разработок и жизненного цикла изделия продавца сетевого оборудования. Кроме того, стандарт включает в себя оценку безопасности сетевого оборудования, которую проводит компетентная испытательная лаборатория с помощью определенных и стандартизированных тестов на безопасность, позволяющих объективно измерить уровни безопасности. Также, если эти тесты проведены в сертифицированной тестовой лаборатории, как это происходит в рамках схемы NESAS, гарантируется высокое качество тестирования. В марте этого года Huawei выполнил первый аудит NESAS на базовой станции 5G. Его примеру последовали Ericsson и Nokia, которые тоже поддерживают как NESAS, так и идею о внедрении единых стандартов тестирования и сертификации кибербезопасности 5G в Европе.

«Huawei одобряет инициативу NESAS и сейчас находится в процессе получения сертификата. Безопасности 5G необходимо уделять усиленное внимание, однако нужно помнить, что по сути кибербезопасность является технической проблемой, которую нужно решать техническими средствами. Huawei считает, что доверие к кибербезопасности должно основываться на фактах, которые должны быть проверяемыми, в свою очередь, проверки должны быть основаны на общих стандартах. Единая сертификация – самый эффективный способ уменьшить связанные с безопасностью вызовы и риски», – считает руководитель Huawei Technologies в Балтии Рики Чень (Rikijs Čens).

Федеральное бюро информационной безопасности Германии (BSI) подчеркнуло, что NESAS может помочь обеспечить лучшее регулирование, реализовать нормы ЕС и сократить издержки на процесс установки сети. Канцлер Ангела Меркель тоже выразила свою позицию о том, что неверно просто исключить кого-либо из рынка оборудования 5G без надлежащих на то оснований – по ее мнению, нужно определить недвусмысленные требования по безопасности. Внедрение NESAS по всей Европе является шагом именно в этом направлении, поскольку способствует оценке предложения всех производителей по единым требованиям, позволяя принимать решения, связанные с 5G, на основании фактов, а не геополитических вопросов.