Европейская комиссия предупредила о бэкдорах при внедрении 5G

Европейская комиссия предупредила о бэкдорах при внедрении 5G

Европейская комиссия предупредила о бэкдорах при внедрении 5G

Европейская комиссия и Европейское агентство по кибербезопасности предупреждают о проблемах безопасности, связанных с внедрением технологии 5G. Была также затронута тема доверия поставщикам.

В опубликованном регуляторами отчёте специалисты обращают внимание на использование внутри 5G программного обеспечения для сетевой виртуализации. В этом случае недостаток знаний у операторов связи заставит полагаться на порядочность поставщиков.

Документ Европейской комиссии подчёркивает опасность взаимодействия с одним поставщиком, особенно с тем, кто находится за пределами Евросоюза.

«Увеличивающаяся роль программного обеспечения и сервисов в сетях 5G, предоставляемых сторонними поставщиками, неизбежно приводит к проблемам, связанным с множеством уязвимостей», — говорится в отчёте.

«Серьёзные проблемы безопасности могут быть следствием недостаточно качественной разработки, что в конечном итоге упрощает задачу киберпреступникам — внедрить бэкдоры. Как правило, такие бэкдоры сложно детектировать, именно они и приводят к проникновению в системы и распространению вредоносной активности».

В сентябре Huawei заявила, что инженеры скоро начнут монтировать базовые станции 5G, которые будут отличаться полным отсутствием компонентов, произведённых в США. Ожидается, что производство таких станций удвоится в следующем году.

А на этой неделе мы писали, что Huawei планирует в течение пяти лет инвестировать 50 миллионов рублей в развитие 5G в России. Об этом рассказал заместитель правления корпорации Кен Ху.

Подпишитесь на новости

СберТех запустил направление проверки безопасности ПО до внедрения

СберТех объявил о запуске нового направления по анализу безопасности программного обеспечения. В его основе собственная Лаборатория проверки ПО и технологическая платформа Platform V Orchestrator for Security Services. Задача — проверять софт до того, как его пустят в корпоративную инфраструктуру.

Как объясняет СберТех, платформа объединяет компоненты для работы с встроенными и внешними средствами анализа. Они позволяют проверять цифровые артефакты, контролировать состав ПО и его изменения, выявлять уязвимости, скрытые угрозы и дефекты в исходном коде и репозиториях.

Компания рассчитывает заменить разрозненные проверки и ручную обработку результатов единым управляемым процессом. По заявлению гендиректора СберТеха Максима Тятюшева, это позволит масштабировать проверки без пропорционального увеличения команды.

Потребность компания связывает с внедрением сотен продуктов от разных поставщиков, использованием компонентов с открытым исходным кодом и ростом атак на цепочки поставок ПО. Основные заказчики — банки, промышленность, телеком, энергетика и госсектор.

Platform V Orchestrator for Security Services поставляется как самостоятельный продукт и может интегрироваться в существующую инфраструктуру информационной безопасности заказчика. Решение поддерживает локальное развертывание и работу в изолированных средах: частных облаках и выделенных контурах обработки данных.

Реклама, 18+. ООО « Сбертех». ИНН 7736632467
ERID: 
2VfnxxYDDbr

RSS: Новости на портале Anti-Malware.ru