Cybersecurity : NESAS Zertifizierung für Huawei

Die Welt wird immer digitaler. Aus diesem Grund ist die Gewährleistung der Cybersicherheit ein fundamentales Anliegen. So ist auch Huawei der Ansicht, dass Vertrauen auf überprüfbaren Fakten beruhen muss, die wiederum auf gemeinsamen Standards beruhen sollten. Daher unterstützt Huawei GSMA und 3GPP bei der Entwicklung einer globalen standardisierten Sicherheitsbewertung.

Nach erfolgreichem NESAS-Audit und 3GPP-SCAS-Test von GSMA ist Huawei somit der erste 5G- und LTE-Anbieter, der die NESAS-Bewertung der GSMA offiziell bestanden hat. Die GSMA vertritt die Interessen von Mobilfunkbetreibern weltweit und vereint mehr als 750 Betreiber mit fast 400 Unternehmen im breiteren mobilen Ökosystem.

Nach der erfolgreichen Prüfung der Entwicklungs- und Produktlebenszyklusprozesse, wurden die 5G- und LTE-Produkte von Huawei mit von 3GPP definierten Sicherheitstests bewertet. Durch Testen dieser Anforderungen kann das Sicherheitsniveau von Netzwerkprodukten objektiv gemessen werden. DEKRA, das erste akkreditierte NESAS-Sicherheitstestlabor in Europa, führte Sicherheitstests an Huaweis 5G RAN gNodeB und LTE eNodeB durch.

Die Tests umfassen die allgemeine Sicherheit von Netzwerkprodukten, Sicherheit von Luftschnittstellen und grundlegende Schwachstellentests wie Daten- und Informationsschutz, Verschlüsselung und Integritätsschutz von Luftschnittstellen, Robustheits- und Fuzz-Tests. Dem Abschlussbericht zufolge wurden alle genannten Tests zu 100 Prozent bestanden.

„In der 5G-Ära bietet NESAS eine standardisierte und effektive Bewertung der Cybersicherheit, mit der die Kommunikationsbranche Fairness sicherstellen kann. Die Bewertung ist auch eine wertvolle Referenz für Stakeholder. Huawei hat sich seit jeher auf technologiegetriebene Cybersicherheit konzentriert. Wir befürworten und unterstützen NESAS und laden die gesamte Branche ein, gemeinsam die Entwicklung eines noch sichereren Mobilfunkmarkts voranzutreiben“, erklärt Devin Duan, Leiter des 5G E2E Cybersecurity-Marketings bei Huawei.

NESAS bietet ein branchenweites Sicherheits-Framework, um Verbesserungen des Sicherheitsniveaus in der gesamten Mobilfunkbranche zu ermöglichen. Es handelt sich um ein freiwilliges Programm, mit dem Anbieter von Netzwerkgeräten ihre Produktentwicklungs- und Lebenszyklusprozesse einem umfassenden Sicherheitsaudit unterziehen.

GSMA NESAS stellt sicher, dass die entsprechenden Geräte die Sicherheits- und Zuverlässigkeitsanforderungen des Systems für 5G-Netze erfüllen. Der integrierte Bewertungsprozess vermeidet fragmentierte Bewertungen und die daraus resultierenden Kosten und verbessert gleichzeitig die Transparenz der Sicherheitsschutzniveaus in der Branche durch visuelle und messbare Ergebnisse. NESAS deckt 20 Bewertungskategorien ab, definiert Sicherheitsanforderungen und einen Bewertungsrahmen für 5G-Produktentwicklungs- und Produktlebenszyklen.