Intervento Ordine degli Ingegneri, Roma - 19 Maggio 2021 https://foir.it/courses/webinar-la-resilienza-e-sicurezza-delle-reti-di-telecomunicazioni/

1. NESAS, 5G E LA SICUREZZA
DELLE RETI INTELLIGENTI
SPUNTI SUGLI EFFORT DI CERTIFICAZIONE:
PER GARANTIRE LA SICUREZZA DELLE RETI EUROPEE DI
COMUNICAZIONE, DI NUOVA GENERAZIONE

2. AGENDA
DELL’INTERVENTO
• Cenni sulla sicurezza del
5G
• Gli effort e lo scenario
normativo
• I «punti critici» e le
soluzioni in
• Le aree di grande
sviluppo, per
un’ingegneria della
sicurezza (5G) al passo
con i tempi
• Brevi cenni sul futuro

3. CENNI SULLA SICUREZZA DEL 5G
Fonte: 5Gobservatory.eu © All Rights Reserved
Fase di
sviluppo
del mercato

4. CENNI SULLA SICUREZZA DEL 5G
Fonte: Agenda Digitale © All Rights Reserved
Release 17 appena terminata
e Release 18 in corso di
definizione nel 2021

5. CENNI SULLA SICUREZZA DEL 5G
RUOLO DEI COMITATI INGEGNERISTICI
Fonte: GSMA © All Rights Reserved
Centri
Accreditamento
ISO 17025
Contributo industria
pubblico/privato, enti,
coonsorzi, vendor ed operatori
Investimenti da parte di
vendor ed operatori,
spesso armonizzati

6. CENNI SULLA SICUREZZA DEL 5G
RUOLO DEI COMITATI INGEGNERISTICI
Fonte: GSMA © All Rights Reserved
Un processo integrato
fornisce all’operatore
un «Compliant Product»
Il vendor è
ingaggiato, e
predisposto, alle
verifiche richieste.
Technical Service
Group, System Aspects
(TSG SA3*)
* Ultima Release:
https://portal.3gpp.org/ngppapp/CreateTdoc.aspx
?mode=view&contributionUid=S3-211325

7. CENNI SULLA SICUREZZA DEL 5G
Centri di
testing
autorizzati
Scadenza
dell’accreditamento

8. CENNI SULLA SICUREZZA DEL 5G
RUOLO DEI COMITATI INGEGNERISTICI
Fonte: UNI/EN ISO © All Rights Reserved
Lo standard per
l’accreditamento
I processi per
l’accreditamento

9. GLI EFFORT E LO SCENARIO NORMATIVO
Fonte: GSMA© All Rights Reserved
Fonte: GSMA© All Rights Reserved

10. GLI EFFORT E LO SCENARIO NORMATIVO
Cybersecurity Act –
ENISA EFFORTS

11. GLI EFFORT E LO SCENARIO NORMATIVO
Fonte: ENISA© All Rights Reserved
Fonte: ENISA© All Rights Reserved
Fonte: ENISA© All Rights Reserved
Schema di analisi
del Toolbox ENISA
Riferimenti, Framework
di riferimento

12. I «PUNTI CRITICI» E LE SOLUZIONI IN ESSERE
SICUREZZA DEL SOFTWARE (!) PER LE RETI INTELLIGENTI
D1: Governance and risk management
D2: Human resources security
D3: Security of systems and facilities
D4: Operations management
D5: Incident management
D6: Business continuity management
D7: Monitoring, auditing and testing
D8: Threat awareness
I «Security Domains» identificati da ENISA:
https://www.gsma.com/futurenetworks/wp-content/uploads/2021/01/Open-Source-Software-Security_v1.0.pdf
EECC / 5G O-RAN
ON PREMISE SUPPLY CHAIN
Fonte: GSMA© All Rights Reserved

13. I «PUNTI CRITICI» E LE SOLUZIONI IN DIVENIRE
Virtualization
Networking
Fonte: ENISA© All Rights Reserved
Fonte: ENISA© All Rights Reserved Fonte: ENISA© All Rights Reserved
Fonte: ENISA© All Rights Reserved
L’attenzione alla sicurezza dell’Open Source,
delle piattaforme e del codice.
La criticità delle analisi per la
sicurezza e lo sviluppo sicuro

14. Calendario dei lavori: https://www.3gpp.org/release18
Le prossime scadenze
da piano 3GPP

15. AREE DI SVILUPPO PER UN’INGEGNERIA
DELLA SICUREZZA DEL 5G
TRUST, e
Trasparenza

16. BREVI CENNI SUL FUTURO
https://5g-ppp.eu/?s=security
https://zenodo.org/record/4288658#.YKKXsbUzbDc
https://digital-strategy.ec.europa.eu/en/library/report-member-
states-progress-implementing-eu-toolbox-5g-cybersecurity
Cooperazione Pubblico
Privato – Stato dell’arte.
Il ToolBox in costante
aggiornamento.
Interessante Whitepaper
con analisi prospettiche.

17. PAROLA CHIAVE: CONSAPEVOLEZZA (ENG. AWARENESS).
E’ fondamentale, per migliorare il nostro futuro digitale, essere quanto più inclusivi
possibile. Appassionare studenti e professionisti con le tematiche più critiche (privacy e
cybersecurity come need-to-have), a soprattutto ed ancor di più, coinvolgere il pubblico con
un’informazione trasparente.
Nemico «numero 1», durante la pandemia, e rispetto alle nuove tecnologie, è stata
l’ASIMMETRIA INFORMATIVA. Sconfiggiamola insieme, diffondendo la buona cultura digitale.