Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik hat eine Studie ver\u00f6ffentlicht, die sich mit der Frage, welche Sicherheitsrisiken sich aus der durch die O-RAN Alliance spezifizierten O-RAN-Umsetzung eines 3GPP-RANs ergeben.<\/p>\n
In einer neu ver\u00f6ffentlichten Studie geht das Bundesamt f\u00fcr Sicherheit in der Informationstechnik auf die Sicherheitsrisiken von Open-RAN ein. Sie hebt die potentiellen Gefahren, die von der durch die O-RAN Alliance spezifizierte O-RAN-Umsetzung eines 3GPP-RANs ausgehen k\u00f6nnen, hervor. Dies ist in Zeiten, in denen die Sicherheitsthematik der Mobilfunknetze rund um das US-Embargo von Huawei stark diskutiert wird, sehr interessant, zumal die ersten Netzbetreiber bereits Open-RAN in Pilotprojekten einsetzen<\/a>.<\/p>\n <\/p>\n Im Rahmen der Studie erfolgt zun\u00e4chst eine funktionale Beschreibung eines 3GPP-RANs sowie der O-RAN-Architektur im Allgemeinen. Auf diesen Informationen basierend, wird dann eine umfassenden Risikoanalyse durchgef\u00fchrt, die die Schwerpunkte Vertraulichkeit, Integrit\u00e4t, Zurechenbarkeit, Verf\u00fcgbarkeit und Privacy ber\u00fccksichtigt. F\u00fcr eine Einsch\u00e4tzung der potentiellen Risiken werden hierbei drei Stakeholder herangezogen. Dies sind im Einzelnen ein Nutzer eines 5G-Netzes, der Betreiber eines 5G-Netzes sowie der Staat f\u00fcr eine gesellschaftliche Perspektive.<\/p>\n Derzeit ist der Open-RAN-Standard noch in der Entwicklung, sodass in den aktuellen Spezifikationen viele Dinge relativ unspezifisch sind und gerade im Bereich Sicherheit noch viel Spielraum bieten. Daher hat die Studie bei der Risikoanalyse sowohl ein „worst-case“-Szenario ohne jegliche Umsetzung der optionalen Sicherheitsma\u00dfnahmen sowie eine „best-case“-Bewertung mit allen (optionalen) Sicherheitsma\u00dfnahmen durchgespielt. Zudem wurden verschiedene Angreifer (ein au\u00dfenstehender Angreifer, ein 5G-Nutzer, ein Insider, der Cloud-Betreiber sowie der <\/p>\n Das Ergebnis der Studie besagt, dass eine Vielzahl der in O-RAN spezifizierten Schnittstellen und Komponenten derzeit mittlere bis hohe Sicherheitsrisiken aufweisen. Das ist allerdings auch wenig verwunderlich, da sich der neue Standard eben noch in der Entwicklung befindet und sich nicht an dem Paradigma von \u201esecurity\/privacy by design\/default\u201c orientiert. Die Studie konnte im Rahmen der Risikoanalyse diverse Verbesserungsm\u00f6glichkeiten zur Risikominimierung identifizieren, die in die Spezifikationen aufgenommen werden sollten.<\/p>\nStudie sieht Sicherheitsrisiken<\/h3>\n
\nRAN-Betreiber selbst) betrachtet.<\/p>\n