Segurança 5G

O crime cibernético custará às empresas em todo o mundo cerca de US$ 10,5 trilhões anualmente até 2025, um aumento em relação aos US$ 3 trilhões em 2015.

Existirão novos serviços em redes 5G, bem como a enorme variação de tecnologias novas e legadas que serão conectadas a essas redes.

Quando implantar redes 5G, seja NSA, SA ou com base nas especificações O-RAN, você precisa garantir que a rede não esteja apenas funcionando com a máxima eficiência, mas que seja altamente segura.

A primeira etapa para proteger uma rede 5G é testar adequadamente as estações base gNodeB para confirmar que estão seguras e executar os protocolos definidos pelos padrões 3GPP. 

Quando configurar gNBs, o hardware precisa ser validado para garantir que os invasores não possam modificar as definições ou configurações de software por meio de acesso local ou remoto. Os gNBs também precisam ser testados para garantir sua resistência a ataques físicos. Os dados do plano do usuário e os dados do plano de controle, em particular, não são criptografados no gNB, portanto, devem ser mantidos protegidos.

Os protocolos de segurança relacionados ao gNB incluem a cifragem de dados de usuário e sinalização à medida que eles se deslocam entre um dispositivo de usuário (UD) e a estação base. O 5G suporta uma função de gerenciamento de acesso e mobilidade (AMF) exclusiva que opera como ponto de acesso ao core 5G, ativando os algoritmos de proteção de integridade e criptografia NAS que protegem os dados de usuários e sinalização. Processos de autenticação como a função de âncora de segurança (SEAF), que também é nova no 5G e lida com a autenticação entre um dispositivo de usuário e a rede, também devem ser testados para garantir que apenas dispositivos verificados acessem a rede.  

A Open RAN é uma evolução importante nas redes de rádio, impedindo o bloqueio de fornecedores e resultando em um ecossistema mais aberto e voltado para o desempenho. No entanto, a configuração e a integração dessas redes são muitas vezes mais complexas, por isso é vital realizar testes completos da rede. 

A Open RAN usa interfaces exclusivas que se aplicam aos componentes divididos da rede O-RAN. A interface F1 se aplica a implementações de DU-CU divididas, enquanto o E1 é para diferentes componentes CU-CP/UP. Os padrões de ambos são definidos pelo 3GPP e abrangem confidencialidade, integridade e proteção contra repetição, por isso é importante auditar a rede para garantir que essas interfaces atendam aos padrões do 3GPP.

Um controlador inteligente de RAN (RIC) é nativo da nuvem e um componente central de uma rede de rádio aberta e virtualizada. Ele suporta a interoperabilidade de diferentes componentes dentro de uma O-RAN e toma decisões inteligentes para otimizar seu desempenho. Como as mensagens que chegam ao RIC precisam passar pela interface E2, testar o RIC muitas vezes requer uma rede emulada. O TeraVM da VIAVI emula a RAN e seus cenários de tráfego para testar totalmente o RIC e identificar vulnerabilidades de segurança antes da implementação em um ambiente ao vivo.   

 
xApps e rApps – x/rApps são uma parte essencial do RIC e garantem uma automação de rede tranquila em tempo real. No entanto, como eles são desenvolvidos por terceiros, o risco de aplicativos maliciosos que infectam ou comprometem a rede é alto. É importante auditar e testar esses aplicativos antes de integrá-los ao RIC.   

A autenticação mútua (ou confiança zero) é usada no RIC para proteger contra violações e componentes maliciosos, mas isso deve ser testado para confirmar se os processos de autenticação estão bloqueando corretamente o tráfego malicioso. 

O core do 5G utiliza uma arquitetura baseada em serviço, onde dados e funcionalidades são entregues por meio de uma variedade de funções de rede (NF) conectadas. O 3GPP define essas funções, com cada NF tendo a autorização para acessar uns aos outros por meio de autenticação mútua, apoiando a confidencialidade e a integridade da rede.

A Função de Repositório de Rede (NRF) essencialmente abriga todas as funções NF na rede; isso também é protegido por meio de autenticação mútua. A função de exposição de rede (NEF) suporta acesso seguro aos serviços e recursos expostos da rede, permitindo que terceiros acessem a rede com segurança. Naturalmente, essas funções precisam ser totalmente protegidas e testadas para garantir que apenas o acesso autorizado seja dado à rede.  

Manter o tráfego malicioso fora da rede core – uma das formas mais fáceis de mitigação é diferenciar entre tráfego bom e prejudicial. A maneira de fazer isso é usando um firewall. 

Inserindo firewalls no N1/N2. As interfaces N3, N4 e N11 podem ser interceptadas e removidas antes de avançar na rede core.

Leia mais sobre essa solução de cibersegurança para 5G aqui.

As redes 5G são muito mais digitalizadas do que as gerações anteriores – virtualização, hospedagem em nuvem e novos serviços como fatiamento de rede tornam as redes menos centralizadas e mais orientadas por software do que nunca. Isso tem implicações de segurança nunca vistas antes na LTE, portanto, o teste precisa ser uma prioridade para identificar possíveis vulnerabilidades. 

Embora a virtualização da borda, do core 5G e da RAN dê às operadoras mais flexibilidade ao construir redes, ela envolve várias partes diferentes no processo de desenvolvimento. Isso resulta em mais pontos de entrada e maiores chances de erros de configuração.