Struktura bezpieczeństwa sieci 5G opartej na wielu dostawcach: specyfikacja, wdrożenie i rozwój procesu ewaluacji

Projekt dofinansowany przez NCBiR w ramach Programu CyberSecIdent IV,

Cele

Celem projektu jest specyfikacja, implementacja i ewaluacja bazowego schematu bezpieczeństwa dla sieci 5G wykorzystujących wielu dostawców na poziomie sprzętowym (ang. hardware, HW), płaszczyźnie wirtualizacyjnej oraz programowej (ang. software, SW). W projekcie opracowane zostaną ramy bezpieczeństwa zapewniające wspólny model referencyjny dla dostawców infrastruktury chmurowej i dostawców usług 5G, obejmujące określenie wymogów bezpieczeństwa dla infrastruktury obsługującej system 5G, slicing sieci, legalne przechwytywanie (ang. Lawful Interception) i łączenie usług pomiędzy operatorami. W ramach projektu będzie także rozwijana metodyka ewaluacji bezpieczeństwa według nowopowstającej normy EN ISO/IEC DIS 15408-4 Evaluation Criteria for IT security (status: 40.99 - Full report circulated: DIS approved for registration as FDIS) dla sieci 5G bazującej na wielu dostawcach.

Konsorcjum: Politechnika Warszawska (PW), Instytut Łączności (IŁ) - Państwowy Instytut Badawczy i IS-Wireless (ISW)

Ramy czasowe: 36 mcy (Gantt)

Zgodność z:

- [ISW/PW] NESAS (3GPP and GSMA) (Link)

- [ISW] 3GPP for Radio Access Network and Core (jeżeli inne niż pkt wyżej) (Link)

- [ISW/PW] ETSI Industry Specification Group (ISG) for Network Functions Virtualization (NFV) (Link)

- [PW] wytycznymi UE i realizowanymi pracami normatywnymi w zakresie bezpieczeństwa cybernetycznego (Link)

- [ISW] O-RAN (Link)

- [IŁ] Polityką Komisji Europejskiej w zakresie bezpieczeństwa 5G, która została wyrażona w tzw. EU Toolbox (Link)

- 5G certification schema

Fazy i zadania

Faza badawcza A

- Zadanie A1. Wymagania bezpieczeństwa dla sieci 5G wielu dostawców

- Zadanie A2. Zdefiniowanie bazowego schematu dla zapewnienia bezpieczeństwa w relacji koniec-koniec

- Zadanie A3. Opracowanie praktycznego rozwiązania zgodnego z bazowym schematem bezpieczeństwa

- Zadanie A4. Testy zgodności i wydajności bazowego schematu dla zapewnienia bezpieczeństwa w relacji koniec-koniec

- Zadanie A5. Ewaluacyjne testy bezpieczeństwa bazowego schematu dla zapewnienia bezpieczeństwa w relacji koniec-koniec

Faza przygotowań do wdrożenia B

- Zadanie B1. Strategia marketingowa