MPSEC5G
Tematyka projektu: Celem projektu jest specyfikacja, implementacja i ewaluacja bazowego schematu bezpieczeństwa dla sieci 5G wykorzystujących wielu dostawców na poziomie sprzętowym (HW), płaszczyźnie wirtualizacyjnej oraz programowej (SW).
Tytuł projektu: Struktura bezpieczeństwa sieci 5G opartej na wielu dostawcach: specyfikacja, wdrożenie i rozwój procesu ewaluacji
Umowa: CYBERSECIDENT/489818/IV/NCBR/2021
Informacja o współfinansowaniu: Projekt jest współfinansowany przez Narodowe Centrum Badań i Rozwoju w ramach Programu CyberSecIdent.
Akronim: MPSEC5G
Wykonawcy: Instytut Łączności – Państwowy Instytut Badawczy , Politechnika Warszawska (lider), ISN Sp. z o.o.
Data rozpoczęcia projektu: 01.07.2021
Czas trwania projektu: 36 miesięcy
Wartość projektu: 7 978 137,93 zł
Wartość projektu IŁ: 1 744 000,00 zł
Tematyka projektu: Celem projektu jest specyfikacja, implementacja i ewaluacja bazowego schematu bezpieczeństwa dla sieci 5G wykorzystujących wielu dostawców na poziomie sprzętowym (HW), płaszczyźnie wirtualizacyjnej oraz programowej (SW).
Sieci 5G bazujące na wielu dostawcach to odrębne podejście do rozwoju sieci mobilnych względem dotychczas praktykowanego, gdzie pełna infrastruktura sieciowa jest dostarczona przez jednego dostawcę, posiadającego dominującą pozycję na rynku. Model sieci 5G wielu dostawców integruje dostępne standardowe urządzenia ogólnego zastosowania (commercial off-the-shelf, COTS), na bazie których, przy wykorzystaniu wirtualizacji, wdrażany jest programowy ekosystem 5G. Technologia oparta na wielu dostawcach zakłada odseparowanie zarządzania siecią 5G od warstwy sprzętowej (separacja SW-HW). Zapewni to większą konkurencję (co zmniejsza problem konieczności zaufania do jednego, dużego dostawcy) i daje możliwość zaistnienia na rynku mniejszym podmiotom (np. wytwórcom oprogramowania), co w przypadku Polski jest istotną szansą na wdrażanie polskich komponentów 5G.
Niemniej jednak, model sieci wielu dostawców charakteryzuje się niższą wydajnością, wymaga również większych nakładów pracy przy zagadnieniach interoperacyjności jak też nowych modeli względem odpowiedzialności sieci i bezpieczeństwa (do heterogenicznej infrastruktury wielu dostawców). Dlatego też w projekcie opracowane zostaną ramy bezpieczeństwa zapewniające wspólny model referencyjny dla dostawców infrastruktury chmurowej i dostawców usług 5G, obejmujące określenie wymogów bezpieczeństwa dla infrastruktury obsługującej system 5G, slicing sieci, legalne przechwytywanie (tzw. Lawful Interception) i łączenie usług pomiędzy operatorami.
W ramach projektu będzie także rozwijana metodyka ewaluacji bezpieczeństwa według nowopowstającej normy EN ISO/IEC DIS 15408-4 Evaluation Criteria for IT security (przewidywany czas publikacji: początek 2021 r.) dla sieci 5G bazującej na wielu dostawcach.