Mobilfunk-Sicherheit

Mobilfunk-Sicherheit: Interview mit Prof. Udo Helmbrecht

LTE-Sicherheitslücken - Prof. Udo Helmbrecht

© ENISA

Prof. Udo Helmbrecht, Geschäftsführender Direktor ENISA

Prof. Udo Helmbrecht, Geschäftsführender Direktor ENISA

Wie sicher sind die LTE-Netze? 

LTE-Netzwerke nutzen das Signalisierungsprotokoll Diameter, das von Diensteanbietern (Telekommunikationsunternehmen) zur Bereitstellung personalisierter Dienste in 4G-Netzwerken verwendet wird. Diameter nutzt Konzepte des Standards SS7, der Verbindungen in 2G/3G-Netzwerken regelt, dessen Sicherheitslücken wissenschaftlich untersucht wurden und bekannt sind. Trotzdem haben aktuelle Forschungen gezeigt, dass Diameter weniger verwundbar als SS7 ist.

Sind Sicherheitslücken auch im nächsten Mobilfunkstandard 5G zu befürchten? 

Da der Standard weder vollständig spezifiziert noch final veröffentlich ist, ist es zu früh, um über Sicherheitslücken zu diskutieren. Allerdings sind sich die Standardisierungsinstitutionen der bekannten Sicherheitslücken bewusst und berücksichtigen aktiv deren Abwehr.

Wie hoch ist das Thema Sicherheit bei Netzbetreibern und Netzausrüstern angesetzt? 

Unsere Studien haben gezeigt, dass sich die Telekommunikationsunternehmen der IT-Sicherheitsrisiken sehr wohl bewusst sind. Allerdings sind die Implementierungen von Sicherheitsmaßnahmen in diesem komplexen Umfeld und unter den regulatorischen Rahmenbedingungen immer eine große Herausforderung. Die Netzausrüster waren nicht expliziter Bestandteil unser Studie. Dennoch wissen wir aus anderen Diskussionen, dass das Thema IT-Sicherheit ernst genommen wird. Außerdem stellen die rechtlichen Rahmenbedingungen hohe IT-sicherheitstechnische Anforderungen an die Netzbetreiber.

Was kann die EU-Behörde für Schutzmaßnahmen ergreifen? 

Die Verantwortung für die Umsetzung der Schutzmaßnahmen liegt bei den Mitgliedsstaaten. Das derzeitige Mandat von ENISA beinhaltet keine operativen Tätigkeiten. ENISA arbeitet eng mit den nationalen Aufsichtsbehörden, zum Beispiel der Bundesnetzagentur, zusammen. Unsere Studie ist Teil des ENISA-Unterstützungsprogramms für die Mitgliedsstaaten. Unsere Studie beschreibt Vorschläge zur Umsetzung technischer Maßnahmen und Empfehlungen für politische Entscheidungsträger. Eine wesentliche Empfehlung ist, dass EU-weite einheitliche und harmonisierte „baseline security requirements“, ähnlich dem BSI-Grundschutz, verabschiedet und umgesetzt werden.

Mehr zum Thema

Tachometer
LTE-Netzausbau

Vodafone hat das Gigabit-Zeitalter ausgerufen und ist derzeit am schnellsten unterwegs. Wie weit die Konkurrenz mit dem Ausbau des schnellen…
Shutterstock-Teaserbild-502007980
Mobilfunk-Netztest 2018

Der Netztest wird kontinuierlich weiter entwickelt. Ein erster Ausblickt zeigt, wie wir das Testprogramm mit Crowdsourcing erweitern wollen.
LTE in Europa - Datenvolumen
Datentarife

In puncto Datenvolumen für Smartphone-Nutzer ist uns das Ausland teils meilenweit voraus. So sehen LTE-Tarife in anderen Ländern aus.
Vodafone Logo neu
LTE-Tarife

Vodafone erhöht die maximale Upload-Geschwindigkeit seiner LTE-Tarife. Statt 50 Mbit/s werden nun bis zu 100 Mbit/s zur Verfügung gestellt.
Telekom 5G Start Deutschland
connect conference 2018

Die Deutsche Telekom läutet die 5G-Ära in Deutschland ein. Die ersten sechs Antennen sind ab sofort in Berlin im Live-Betrieb.
Alle Testberichte
Audio-Technica ATH ADX-5000
Over-Ear-Kopfhörer
Der ATH-ADX5000 von Audio-Technica ist mit seiner offenen Konstruktion eher für den Musikgenuss zu Hause gedacht. Wie klingt der Kopfhörer im Test?
Aquaris V BQ
Android-Smartphones
77,2%
Mit dem Aqua­ris V adressiert BQ preisbewusste Käufer. Was bietet das Smartphone für 250 Euro und wie gut schneidet es…
Samsung Galaxy A3 rosa
Testberichte
Alle Tests von Smartphones, Handys, Tablets, Navis, Notebooks und Ultrabooks, DECT-Telefonen und DSL-Routern in der Übersicht.