（文章來源：59區）

5G自誕生時起，就一直和各種安全問題“綁”在一起。不同于3G到4G的跨越，5G帶來的將是一次顛覆性革新——萬物互聯。在萬物互聯之下，通信路徑增多，速度更快，時延更低，但與此同時，隱私暴露等風險問題出現的幾率也更大了。不過，盡管圍繞5G安全的相關討論一直不斷，但是具體會涉及到哪些安全問題，業內并沒有一個統一說法。

近日，在歐盟委員會和歐洲網絡安全局的支持下，歐盟成員國發布了一份歐盟對5G網絡安全風險的評估報告，報告基于所有歐盟成員國的國家網絡安全風險評估結果，確定了5G網絡的主要威脅和威脅行為者、最敏感的資產、主要漏洞以及許多戰略風險。

報告指出，當前的網絡環境正在面臨各種安全挑戰，并且這些挑戰將在5G網絡之下變得更加突出，挑戰的主要來源包括兩個方面。1、5G技術的關鍵創新，尤其是軟件的重要組成部分，以及由5G支持的廣泛的服務和應用程序；2、供應商在建設和運營5G網絡中的作用，以及對單個供應商的依賴程度。

具體而言，報告預計5G網絡的推出將產生以下影響：遭受攻擊的風險增加，并且攻擊者有更多潛在的切入點，由于5G網絡越來越基于軟件，與重大安全缺陷相關的風險越來越重要，比如供應商內部糟糕的軟件開發流程。這還將使威脅行為者更容易惡意地在產品中插入后門，并使其更難被發現。

由于5G網絡架構的新特性和新功能，某些網絡設備或功能變得越來越敏感，例如基站和網絡的關鍵技術管理功能。與移動網絡運營商對供應商的依賴相關的風險增加，這也將導致更多的攻擊路徑可能被威脅行為者利用，并增加此類攻擊影響的潛在嚴重性。在各種潛在威脅行為者中，非歐盟國家或歐盟國家支持的行為者，被認為是最危險的行為者，也是最有可能瞄準5G網絡的對象。

在這種由供應商導致的被攻擊風險增加的情況下，單個供應商的風險狀況將變得尤為重要，包括供應商受到非歐盟國家干預的可能性。

對供應商的重度依賴關系帶來的風險增加，對單個供應商的重度依賴關系增加了潛在的供應中斷風險，例如由于商業破產及其后果導致的供應中斷。它還加劇了弱點或漏洞的潛在影響，同時威脅行為者可能會利用這些弱點，特別是在依賴關系涉及存在高度風險的供應商的情況下。

對網絡可用性和完整性的威脅將成為主要的安全問題，除了機密性和隱私威脅外，5G網絡預計將成為許多關鍵IT應用的骨干，這些網絡的完整性和可用性將成為國家安全的主要問題，從歐盟的角度來看，這也是一個重大的安全挑戰。

為盡早解決這些潛在的安全風險，歐洲網絡安全局正在敲定一個與5G網絡相關的具體威脅分布圖，該分布圖將更詳細地分析報告中涉及的某些技術方面。新技術往往都是一把雙刃劍，5G帶來的將是一個全新的通信時代，我們在享受越來越便捷的通信服務的同時，也需要對安全問題引起更多重視了。