Huawei 5G kern-apparatuur wereldwijd als eerste geslaagd voor volledige cyberveiligheidsevaluatie (NESAS) van GSMA

2021.06.30

Huawei's 5G kern-apparatuur (de UNC, UDG, UPCF en UDM) is geslaagd voor de Security Assurance Specifications (SCAS)-tests gedefinieerd door 3GPP (de wereldwijde standaardisatieorganisatie voor de telecomindustrie). Deze tests werden uitgevoerd door SGS Brightsight in Nederland. Het testrapport is te vinden op de GSMA-website. Nu wij de GSMA-beveiligingsbeoordelingen hebben doorstaan op de processen van productontwikkeling, productlevenscyclus en de SCAS-tests van 3GPP, is Huawei als eerste bedrijf ter wereld geslaagd voor de volledige NESAS-evaluatie van GSMA voor haar 5G mobiele kern-apparatuur.

NESAS is een gestandaardiseerde cyberveiligheidsevaluatie die door GSMA en 3GPP is ontwikkeld, samen met de belangrijkste internationale telecomaanbieders, leveranciers van apparatuur, industriepartners en de toezichthouders. NESAS omvat veiligheidsbeoordelingen van onze ontwikkelprocessen, van de levenscyclus van onze producten en de veiligheidsgarantiespecificaties zoals gedefinieerd door 3GPP. Het meet objectief hoe veilig een netwerkproduct is. NESAS wordt algemeen beschouwd als een efficiënt en evolutionair kader voor de evaluatie van de netwerkbeveiliging in de telecomindustrie.

NESAS biedt een analyse van de veiligheidsdreigingen voor de telecomindustrie, definities voor kritieke bedrijfsmiddelen, een methodologie voor de veiligheidsgarantie en algemene eisen om de veiligheid te garanderen. Door de uniforme opzet van het evaluatieproces worden eenzijdige evaluaties en tegenstrijdige vereisten voor de veiligheidsgarantie in verschillende landen vermeden. Bovendien staat de methodologie altijd open voor feedback van verschillende belanghebbenden en blijft het in ontwikkeling door regelmatig nieuwe versies uit te brengen.

SGS Brightsight is 35 jaar geleden in Nederland opgericht en heeft meer dan 100 ervaren professionals in dienst. Het is het grootste laboratorium voor de beoordeling van cyberveiligheid ter wereld. Hun beoordelingsresultaten worden wereldwijd erkend. SGS Brightsight heeft de beveiligingstests uitgevoerd op de onderdelen van Huawei’s 5G kernapparatuur (de UNC, UDG, UPCF en UDM), waarbij de algemene beveiliging, de beveiliging van diverse functies, de beveiliging van de transmissie en de operatie- en beheerbeveiliging aan bod kwamen. Volgens het rapport zijn alle genoemde tests glansrijk doorstaan.

Het vertrouwen in producten moet in de eerste plaats gebaseerd zijn op verifieerbare feiten en gedeelde standaarden. NESAS biedt gestandaardiseerde beveiligingsmechanismen voor de telecombranche. NESAS wordt erkend als een standaard die maatwerk biedt, transparant en wereldwijd geaccepteerd is en zich committeert aan voortdurende evolutie. Huawei is een actieve deelnemer die GSMA en 3GPP ondersteunt bij de ontwikkeling van een wereldwijd gestandaardiseerde beveiligingsevaluatie. Vanuit deze positie roept Huawei anderen in de industrie op om het NESAS-model te omarmen en zo gezamenlijk de duurzame ontwikkeling van wereldwijde netwerkbeveiligingsstandaarden te bevorderen.

Lees meer over het NESAS-model