CISA發佈了一篇NSA和CISA發布關於5G網絡切片的安全考慮的指南
5G網絡切片是一種技術，可以將一個物理網絡分割成多個邏輯網絡，每個網絡可以根據不同的用戶和服務的需求提供定制化的功能和性能。5G網絡切片可以提高網絡效率和靈活性，但也帶來了安全挑戰和風險。
美國國家安全局（NSA）和美國國土安全部網絡安全與基礎設施安全局（CISA）於2023年7月17日發布了一份關於5G網絡切片的安全考慮的指南，旨在幫助公共和私人部門的利益相關者識別和減輕這些風險。
該指南介紹了5G網絡切片的基本概念、架構和功能，並分析了其可能面臨的威脅、漏洞和後果。該指南還提供了一些建議和最佳實踐，以幫助利益相關者在設計、部署和管理5G網絡切片時採取適當的安全措施。
該指南強調了以下幾點：
- 5G網絡切片需要跨多個層次、域和供應商進行協調和信任，這增加了復雜性和攻擊面。
- 5G網絡切片需要在不同的切片之間實現隔離和保護，以防止數據洩露、篡改或干擾。
- 5G網絡切片需要在整個生命週期內進行持續的監測、測試和驗證，以確保其符合預期的性能和安全要求。
- 5G網絡切片需要考慮法律、政策和合規性的要求，以及與其他利益相關者的協作和溝通。
該指南建議利益相關者採用一種風險管理的方法，並根據自己的業務需求、資產、威脅、容忍度和成本來制定合適的安全策略。該指南還鼓勵利益相關者參與國際標準化組織和行業協會，以推動5G網絡切片的安全發展。
詳情請看：
NSA, CISA Release Guidance on Security Considerations for 5G Network Slicing