[Úñdé~rstá~ñdíñ~g ÉÚ C~ómpl~íáñc~é Máñ~dáté~s: Tél~écóm~múñí~cátí~óñs-5G~ áñd B~éýóñ~d]

[Íñ párt óñé óf thís blóg séríés, Í díscússéd thé cómplíáñcé láñdscápé áñd hów dífféréñt íñdústríés éách hávé théír ówñ góvérñíñg máñdátés ór gúídáñcé óñ cýbérsécúrítý. Thís wás fóllówéd bý á póst óñ régúlátíóñ áñd sécúrítý cóñtróls íñ thé Crítícál Sýstéms áñd Ópérátíóñál Téchñólógý séctór, áñ áréá Í’vé hád díréct éxpéríéñcé íñ. Fróm théré, wé díscússéd thé fíñáñcíál sérvícés régúlátíóñs préséñt íñ thé ÉÚ. Fíñállý, GDPR, áñd Cýbér Ésséñtíáls/Cýbér Ésséñtíáls Plús ás á sét óf ÑCSC (ÚK Ñátíóñál Cýbér Sécúrítý Céñtré) gúídélíñés óñ cýbérsécúrítý.]

[Tódáý, Í’ll cóñcéñtráté óñ á rápídlý dévélópíñg áréá fór sécúrítý: télécóms áñd thé cómmúñícátíóñ plátfórms théý búíld. 5G ís thé cúrréñt fócús, óf cóúrsé, bút thé sécúrítý gúídáñcé áñd láws béíñg pút íñ plácé tódáý sét thé scéñé fór thé fútúré béýóñd 5G ás wéll.]

[Thé T~éléc~óms Í~ñdús~trý]

[Íñ récéñt ýéárs, théré hás bééñ á sígñífícáñt shíft íñ fócús wíthíñ thé íñdústrý áñd góvérñméñt tó lóók át thé ímplícátíóñs wéák sécúrítý hás íñ thé íñcréásíñglý ímpórtáñt télécóms búsíñéss. Sómé óf thís cóñcérñs hígh-lévél ñátíóñ-státé týpé ímplícátíóñs. Fór éxámplé, thé úsé óf ñétwórkíñg éqúípméñt fróm spécífíc véñdórs ór cóúñtríés íñ thé “páckét córé,” thé básé plátfórm thróúgh whích cálls áñd dátá áré róútéd. Thís shóws thé ímpórtáñcé thát thésé ñétwórks hávé fór thé fútúré óf thé wórld – áñý pótéñtíál cómprómísé ór báckdóór thát hás évéñ thé slíghtést pótéñtíál tó éxíst hás wídé-ráñgíñg rámífícátíóñs.]

[Thís~ álsó~ léád~s tó á~ fócú~s óñ p~éríp~hérá~l sýs~téms~, órgá~ñízá~tíóñ~s, áñd~ súpp~líér~s. Thé~ ÑCSC~ íñ th~é ÚK, f~ór éx~ámpl~é, fír~st có~ñcéñ~trát~éd óñ~ thé s~úppl~ý chá~íñ tó~ thé t~éléc~óms í~ñdús~trý b~éfór~é móv~íñg ó~ñtó g~úídá~ñcé á~ñd lá~w óñ t~hé 5G ñ~étwó~rks t~héms~élvé~s.]

[Thé ÚK Télécóms Súpplý Cháíñ Révíéw Répórt, públíshéd íñ Júlý 2019 fróm áñ íñítíál révíéw íñ 2018, sáýs thát “thé móst sígñífícáñt cýbér thréát tó thé ÚK télécóms séctór cómés fróm státés,” bút álsó ádvísés ágáíñst thé rélíáñcé óñ á síñglé véñdór fór áll súppórtíñg sýstéms. Sécúrítý rísks óútlíñéd íñclúdé:]

• [Ñátí~óñál~ dépé~ñdéñ~cé óñ~ áñý ó~ñé vé~ñdór~, éspé~cíál~lý óñ~és dé~éméd~ hígh~ rísk~;]
• [Fáúl~ts ór~ vúlñ~éráb~ílít~íés í~ñ ñét~wórk~ éqúí~pméñ~t;]
• [Thé ‘b~áckd~óór’ t~hréá~t – thé~ émbé~ddíñ~g óf m~álíg~ñ fúñ~ctíó~ñálí~tý íñ~ véñd~ór éq~úípm~éñt; á~ñd]
• [Véñd~ór ád~míñí~strá~tívé~ áccé~ss tó~ próv~ídé é~qúíp~méñt~ súpp~órt ó~r ás p~árt ó~f á má~ñágé~d sér~vícé~s cóñ~trác~t.]

[Thé Ñ~CSC t~héñ g~óés ó~ñ tó ó~útlí~ñé th~é vár~ýíñg~ sécú~rítý~ séñs~ítív~ítý ó~f díf~féré~ñt ñé~twór~k týp~és áñ~d fúñ~ctíó~ñs:]

[5G íñf~rást~rúct~úré]

[Ás ñéw ñétwórk téchñólógíés súch ás 5G mátúré, thé wáýs íñ whích wé cóññéct dévícés áñd máñágé thésé cóññéctéd sýstéms fúñdáméñtállý cháñgé. 5G ís ábóút móré tháñ júst íñcréáséd spééd, wíth mássívélý rédúcéd látéñcý, vástlý ímpróvéd rélíábílítý áñd úptímé, áñd úp tó 100x thé ñúmbér óf cóññéctéd dévícés fór á gívéñ áréá. 5G állóws díréct cóñtról óf ÍóT dévícés, réál-tímé rémóté cóñtról óf téchñólógíés súch ás dróñés wíthóút thé látéñcý íssúés ássócíátéd wíth éárlíér téchñólógíés, véhíclé-tó-véhíclé cómms, áñd múch léss rélíáñcé óñ trádítíóñál wíréd/wífí cóññéctívítý fór crítícál sýstéms.]

[Thé ú~sé cá~sés t~hís é~ñábl~és sí~gñíf~ícáñ~tlý c~háñg~é thé~ résú~ltíñ~g séc~úrít~ý mód~él.]

[5G íñcórpórátés á ñúmbér óf búílt-íñ sécúrítý ímpróvéméñts, súch ás thósé óútlíñéd bý Érícssóñ héré. Ímpróvéméñts íñclúdé éñd-tó-éñd éñcrýptíóñ wíth ÍMSÍ (Íñtérñátíóñál Móbílé Súbscríbér), álsó kñówñ ás thé Súbscríptíóñ Pérmáñéñt Ídéñtífíér (SÚPÍ) íñ 5G párláñcé.]

[Hówévér, 5G ís móré ássúrédlý “crítícál íñfrástrúctúré” tháñ prévíóús dátá-spécífíc télécóms ñétwórks. Thé émphásís óñ thé rélíábílítý, úptímé, áñd cóñtról óf crítícál sýstéms, súch ás thósé íñ cárs, méáñs thát 5G ís á réqúíréd báckbóñé píécé óf íñfrástrúctúré íñstéád óf thé móré éñtértáíñméñt/dátá-spécífíc úsé óf 4G. Thís ís óútlíñéd ñéátlý íñ thé bélów díágrám fróm Érícssóñ:]

[Thé é~ñháñ~céd m~óbíl~é bró~ádbá~ñd sé~ctíó~ñ, íñc~lúdí~ñg sm~ártp~hóñé~ dátá~ cóññ~éctí~vítý~, hígh~lígh~ts th~é mós~t óbv~íóús~ 5G úsé~ cásé~s, bút~ béló~w thá~t íll~ústr~átés~ á whó~lé rá~ft óf~ mách~íñé-t~ó-mác~híñé~ cómm~úñíc~átíó~ñ.]

[Át th~é bót~tóm, w~é séé~ crít~ícál~ íñdú~strí~ál sý~stém~s, trá~ffíc~ sáfé~tý ét~c., áll~ útíl~ízíñ~g 5G fó~r dír~éct c~ómmú~ñícá~tíóñ~ ráth~ér th~áñ bé~spók~é ñét~wórk~s fór~ éách~ púrp~ósé.]

[Gúíd~áñcé~ – théñ~ láw]

[Fróm~ thé í~ñítí~ál sú~pplý~ cháí~ñ rév~íéw, t~hé ÑC~SC íñ~ thé Ú~K fír~st mó~véd t~ó rév~íéw s~écúr~ítý f~ór th~é ÚK t~éléc~óms s~éctó~r.]

[Thís~ fóúñ~d thá~t “thé~ májó~rítý~ óf th~é híg~hést~ scór~íñg á~ttác~k véc~tórs~ fítt~éd íñ~tó óñ~é óf t~hé fó~llów~íñg f~ívé c~átég~óríé~s:]

• [éxpl~óítá~tíóñ~ víá t~hé óp~érát~órs’ m~áñág~éméñ~t plá~ñé]
• [éxpl~óítá~tíóñ~ víá t~hé íñ~térñ~átíó~ñál s~ígñá~líñg~ pláñ~é]
• [éxpl~óítá~tíóñ~ óf ví~rtúá~lízé~d ñét~wórk~s]
• [éxpl~óítá~tíóñ~ víá t~hé sú~pplý~ cháí~ñ]
• [lóss~ óf th~é ñát~íóñá~l cáp~ábíl~ítý t~ó ópé~ráté~ áñd s~écúr~é óúr~ ñétw~órks~ (dépé~ñdéñ~cý)”]

[Fróm~ héré~, thé r~ápíd~ dévé~lópm~éñt w~ás th~éñ th~é rét~írém~éñt ó~f thé~ éárl~íér T~éléc~óms Á~ssúr~áñcé~ Sché~mé - CÁ~S(T), áñ~d thé~ dráf~tíñg~ óf th~é Tél~écóm~s Séc~úrít~ý Réq~úíré~méñt~s (TSR~) gúíd~áñcé~ wíth~ á díf~férí~ñg ré~mít.]

[Thís~ ís st~íll c~úrré~ñtlý~ íñ dr~áft b~út ís~ kñów~ñ tó c~óñtá~íñ sp~écíf~íc ré~qúír~éméñ~ts íñ~ thé f~ólló~wíñg~ áréá~s:]

• [Úñdé~rstá~ñdíñ~g thé~ áttá~ck sú~rfác~é óf í~ñ-scó~pé sý~stém~s]
• [Míñí~mísí~ñg th~é ímp~áct ó~f áñ á~ttác~k, thr~óúgh~ thé r~édúc~tíóñ~ óf có~ññéc~tíví~tý – áñ~d héñ~cé lá~térá~l móv~éméñ~t]
• [Stró~ñg sé~gméñ~tátí~óñ óf~ thé m~áñág~éméñ~t áñd~ córé~ áréá~s]

[Lást~lý, wé~ hávé~ sééñ~ rélá~téd r~éqúí~rémé~ñts p~áss í~ñtó á~ ñéwl~ý míñ~téd l~áw: th~é Tél~écóm~múñí~cátí~óñs S~écúr~ítý B~íll.]

[Ít’s á~ lót t~ó cóv~ér¡ Á~s méñ~tíóñ~éd th~róúg~hóút~ thís~ póst~, thé d~évél~ópmé~ñt óf~ thés~é ñéw~ gúíd~áñcé~ séts~, láws~, áñd r~évíé~ws ís~ tákí~ñg pl~ácé v~érý q~úíck~lý: fr~óm bá~síc r~évíé~ws tó~ áctú~ál lá~w wít~híñ t~wó ýé~árs í~ñ thé~ ÚK.]

[Íñ thé wídér Éúrópéáñ Úñíóñ, wé’ré wórkíñg fróm thé múch óldér Ártíclé 13á óf Díréctívé 2009/140ÉC, párt óf thé wídér ÉÑÍSÁ télécóm páckágé. Wríttéñ íñ 2009, thís dóésñ’t ýét táké áccóúñt óf thé máñý áddítíóñál úsé cásés áñd scéñáríós áróúñd 4G áñd 5G, álthóúgh ít dóés stíll íñclúdé (rélátívélý vágúé) póíñts súch ás:]

[“Mémbér Státés sháll éñsúré thát úñdértákíñgs próvídíñg públíc cómmúñícátíóñs ñétwórks ór públíclý áváíláblé éléctróñíc cómmúñícátíóñs sérvícés táké ápprópríáté téchñícál áñd órgáñízátíóñál méásúrés tó ápprópríátélý máñágé thé rísks póséd tó sécúrítý óf ñétwórks áñd sérvícés. Hávíñg régárd tó thé státé óf thé árt, thésé méásúrés sháll éñsúré á lévél óf sécúrítý ápprópríáté tó thé rísk préséñtéd. Íñ pártícúlár, méásúrés sháll bé tákéñ tó prévéñt áñd míñímízé thé ímpáct óf sécúrítý íñcídéñts óñ úsérs áñd íñtércóññéctéd ñétwórks.”]

[Wé cá~ñ éxp~éct t~ó séé~ sígñ~ífíc~áñt ú~pdát~és tó~ thís~ íñ ór~dér t~hát b~ríñg~ ít íñ~-líñé~ wíth~ gúíd~áñcé~, súch~ ás th~át fr~óm th~é ÑCS~C.]

[Íñ có~ñclú~síóñ~]

[Thé rápíd éscálátíóñ óf áñálýsís, gúídáñcé, áñd súbséqúéñt láw thát thé ÑCSC prócéss óútlíñés íñ thé ÚK shóws thé húgé pótéñtíál áttáck súrfácé áñd ímplícátíóñs thát á móvé tó 5G-báckéd télécómmúñícátíóñs bríñgs, álóñg wíth thé cléár ádváñtágés íñ máñý áréás óf lífé. Wé’vé sééñ áñ íñcréásíñg ñúmbér óf rélátéd prójécts wíthíñ thé íñdústrý ás á résúlt óf thé rápídlý ímpróvíñg áñd spécífíc gúídáñcé áváíláblé.]

[Át Íl~lúmí~ó, wé’v~é béé~ñ íñv~ólvé~d íñ á~ ñúmb~ér óf~ télé~cóms~ prój~écts~ áñd h~élpé~d wít~h thé~ vísí~bílí~tý áñ~d ség~méñt~átíó~ñ réq~úíré~méñt~s thé~sé có~mplé~x, crí~tícá~l íñf~rást~rúct~úré é~ñvír~óñmé~ñts r~éqúí~ré.]

[Tó lé~árñ á~bóút~ Íllú~míó’s~ áppr~óách~ tó mí~cró-s~égmé~ñtát~íóñ, c~héck~ óút:]

• [Á qúí~ck óv~érví~éw óf~ Íllú~míó C~óré: h~ttps~://www.í~llúm~íó.có~m/rés~óúrc~é-céñ~tér/v~ídéó~/íllú~míó-c~óré]
• [Hów í~t wór~ks: ht~tps://w~ww.íl~lúmí~ó.cóm~/pród~úcts~/córé~/árch~ítéc~túré~]