News

Neue Sicherheitsrichtlinien für 5G-Netze

Bundesnetzagentur legt neue Version des Katalogs von Sicherheitsanforderungen für das Betreiben von Telekommunikations- und Datenverarbeitungssystemen vor

Die Bundesnetzagentur hat gemeinsam mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) und dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit eine neue Version des Katalogs für Sicherheitsanforderungen für kritische IT-Infrastrukturen veröffentlicht. Der überarbeitete Katalog berücksichtigt verschiedene Gefährdungspotentiale und gilt für Betreiber von Telekommunikations- und Datenverarbeitungssystemen. In dem Katalog finden sich detaillierte Vorgaben, anhand welcher Netzbetreiber Integrität und Sicherheit ihrer Systeme gewährleisten können, wie auch Vorgaben, wie bei Vorfällen zu reagieren ist. Neu ist, dass Betreiber von öffentlichen Telekommunikationsnetzen als Unternehmen mit erhöhtem Gefährdungspotenzial eingestuft werden.

Die Behörde hat ebenfalls die Liste kritischer Funktionen überarbeitet. So werden unter anderem die Authentifizierung, Sitzungsverwaltung, Roaming, und Datentransport als kritische Funktionen von Kernnetzen eingestuft sowie das Management und die Orchestrierung virtualisierter Netzwerkfunktionen. Auf der Funkseite wird hingegen lediglich das 5G-RAN Management genannt. Anhand dieser Liste legt die Bundesnetzagentur nun auch Kriterien fest, anhand welcher kritische Komponenten in Zukunft einer Zertifizierungspflicht unterliegen werden. Die Prüfungen solcher kritischen Komponenten werden künftig von einer anerkannten Institution erfolgen sowie die Zertifizierung durch das BSI.

Diese Verschärfung der Sicherheitsstandards lässt sich auf die Debatte rund um die Sicherheit der 5G-Netze zurückführen. Ziel der Maßnahme ist es, die Netzinfrastruktur gegen einen befürchteten Zugriff durch ausländische Regierungen oder Nachrichtendienste abzusichern. Explizit werden die chinesischen Ausrüster Huawei und ZTE, aufgrund ihrer engen Verbindung zur chinesischen Regierung, verdächtigt die Sicherheit und Integrität der Telekommunikationsnetze zu gefährden.

Die neuen Regeln gelten ab dem 1. Januar 2026 für alle neu in den Betrieb genommenen Komponenten, wobei bis dahin neu in den Betrieb genommene Komponenten bis zu diesem Zeitpunkt zertifiziert sein müssen. Falls jedoch schon vorher zwei vergleichbare zertifizierte Produkte von unterschiedlichen Herstellern verfügbar sind, muss die Zertifizierung bereits früher erfolgen. Komponenten ohne Zertifizierung müssen demnach bis ins Jahr 2025 ausgetauscht werden.

 

Weitere Informationen finden Sie hier: heise online.

Die Pressemitteilung von BNetzA finden Sie hier.

Das könnte Sie auch interessieren

6G, Ausschreibungen, Sicherheit
14.06.2022
BSI bietet Förderung von Forschungs- und Entwicklungsprojekten im Bereich Cyber-Sicherheit für 5G/6G-Kommunikations­technologien an
Das Bundesamt für Sicherheit in der Informationstechnik startet das Förderprogramm „Cyber-Sicherheit und digitale Souveränität in den Kommunikationstechnologien 5G/6G“. Das Förderprogramm soll die Innovationskraft von Unternehmen stärken, die digitale Souveränität Deutschlands...
News-Artikel lesen
Sicherheit
29.07.2021
Cybersicherheit als zentraler Treiber des Smart City Marktes in Deutschland
Die neue Studie „Der Smart-City-Markt in Deutschland, 2021-2026“ von eco – Verband der Internetwirtschaft e. V. in Zusammenarbeit mit der Unternehmensberatung Arthur D. Little und unterstützt von NetCologne, Cloudflare, Uber...
News-Artikel lesen
Förderwettbewerb 5G.NRW, Sicherheit
26.04.2022
5G.NRW-Förderprojekt KIRaPol.5G testet 5G-Überwachungssystem für den öffentlichen Raum
Ziel des Forschungsprojektes KIRaPol.5G ist es, die polizeiliche Überwachung in öffentlichen Bereichen zu unterstützen, insbesondere an Orten, an denen es zu Zwischenfällen kommen kann und die eine potentielle Gefahr für...
News-Artikel lesen
Chancen und Herausforderungen durch 5G, Gesellschaftlicher Diskurs, Politische Rahmenbedingungen, Rechtliche Regulierung, Sicherheit
21.09.2021
Zur Diskussion: Sorgen und Vorbehalte gegenüber 5G
Der Rollout von 5G schreitet nicht nur in Deutschland, sondern auch international immer weiter voran. Unternehmen freuen sich auf die Nutzung neuer Technologien durch niedrigere Latenzen und höhere Konnektivität. Doch...
Diskussion
1
News-Artikel lesen
Rechtliche Regulierung, Sicherheit
20.10.2020
Positionspapier zur elektromagnetischen Verträglichkeit von 5G
Die Bundesnetzagentur befürwortet das gemeinsame Positionspapier der europäischen Gremien RSPG und BEREC. „Die Bundesnetzagentur überprüft die Einhaltung der Grenzwerte zum Schutz der Gesundheit und veröffentlicht ihre Messungen im Internet. Die...
News-Artikel lesen
Chancen und Herausforderungen durch 5G, Rechtliche Regulierung, Sicherheit
08.11.2021
Chancen und Risiken des Mobilfunkausbau
Die Vorteile des neuen Mobilfunkstandards 5G liegen auf der Hand, eine hohe Datenrate und niedrige Latenzen ermöglichen die Entwicklung vieler neuer Anwendungen sowie die Verbesserung von bereits bestehenden Anwendungen. In...
News-Artikel lesen
Politische Rahmenbedingungen, Rechtliche Regulierung, Sicherheit
27.11.2019
Bitkom fordert gleiche Sicherheitsanforderungen für alle 5G-Netzbetreiber
Die Bundesnetzagentur passt zurzeit die Sicherheitsanforderungen an Netzbetreiber an. In einer Stellungnahme fordert der Digitalverband Bitkom nun, dass Mobilfunkbetreiber und Hersteller die gleichen und technikneutralen Sicherheitsanforderungen erfüllen sollen. Nach Aussagen...
News-Artikel lesen
Sicherheit
01.09.2020
5G-Ausrüster bestehen Sicherheitstest der GSMA und 3GPP
Die weltweit führenden Hersteller von Mobilfunkgeräten Ericsson, Huawei, Nokia und ZTE haben eine Bewertung ihrer Produktentwicklungs- und Lifecycle-Management-Prozesse mit Hilfe des Network Equipment Security Assurance Scheme (NESAS) der GSMA erfolgreich...
News-Artikel lesen
Campusnetze, Sicherheit
13.01.2022
Mit IT-Grundschutz zum sicheren 5G Campusnetz
Zum aktuellen Zeitpunkt gibt es kein IT-Grundschutz-Profil für 5G-Netze. Um diese Lücke zu schließen, erarbeitet das BSI in Kooperation mit SoftEd Systems GmbH und dem Deutsche Telekom Chair of Communication...
News-Artikel lesen
Sicherheit
01.02.2022
AdaptiveMobile Security veröffentlicht Whitepaper „Messaging for the Future: Securing SMS in 5G“
Im Zuge der Migration zu 5G-Mobilfunknetzen stellt SMS einen entscheidenden Teil des 5G-Angebots von Telekommunikationsbetreibern dar. In dem Whitepaper „Messaging for the Future: Securing SMS in 5G“ vertieft sich AdaptiveMobile...
News-Artikel lesen
Chancen und Herausforderungen durch 5G, Sicherheit
25.11.2019
ENISA: Bewertung der Sicherheit von 5G-Netzen
Die Europäische Agentur für Cybersecurity (ENISA) hat auf der Basis einer umfassenden technischen Analyse von 5G nun Handlungsempfehlungen für die EU-Mitgliedsstaaten veröffentlicht. In dem Bericht „ENISA threat landscape for 5G...
News-Artikel lesen
Frequenzen, Sicherheit
14.03.2022
Umweltministerium NRW: 5G-Sendeanlagen halten die Grenzwerte zum Schutz der Gesundheit ein
Der 5G-Ausbau in Nordrhein-Westfalen hat in den letzten Monaten deutlich an Fahrt aufgenommen. Mehr als 70 Prozent der Fläche in NRW sind bereits mit 5G versorgt. Damit die neue Technologie...
News-Artikel lesen