Tietoturvavirasto: 5G-teknologia täynnä riskejä

Supernopeisiin 5G -verkkoihin liittyy "äärimmäisen vaarallisia" tietoturvauhkia. Näin varoittaa EU:n tietoturvavirasto ENISA.

5G-verkkojen odotetaan tulevan eurooppalaisten kuluttajien saataville vuoteen 2025 mennessä. Jäsenmaat kisaavat parhaillaan 5G:n käyttöönottonopeudessa ja painostavat teleoperaattoreita investoimaan miljardeja euroja uuteen teknologiaan. ENISA on tilanteesta huolissaan. Tietoverkkoviranomaisen mukaan ei ole olemassa riittäviä suojatoimia, joilla varmistettaisiin, että uudet verkot ovat turvallisia. 
 
Jo nykyinen käytössä oleva 4G-matkapuhelinverkko on altis hakkeroinneille. "On olemassa riski, että historia toistaa itseään seuraavan sukupolven nopeiden verkkojen kanssa", ENISA toteaa uudessa raportissaan, joka julkistettiin Brysselissä.  

Enemmän käyttäjiä, enemmän ongelmia

5G-verkko antaa mahdollisuuden käyttää internetiin kytkeytyviä laitteita, jotka käsittelevät valtavia määriä tietoja. Laitteita voi hyödyntää esimerkiksi autonomisissa autoissa ja valmistavassa teollisuudessa. Yritykset ovatkin asettaneet supernopealle verkolle kovia tavoitteita.

Mobiililaitteilla on entistä suurempi merkitys myös yhteiskuntien toiminnalle. Koska 5G on tulevaisuudessa entistä isomman datanälkäisen mobiilikäyttäjäjoukon saatavilla, tulokset voivat olla ENISA:n mukaan tuhoisia.  

"Nykyisiä signaaliprotokollia ei ole suunniteltu turvallisuuden näkökulmasta, joten on mahdotonta tässä vaiheessa varmistaa niiden tietoturvallisuutta", ENISA:n raportissa todetaan. 
 
Nykyiset tekstiviestejä ja puheluita tukevat televiestintäprotokollajärjestelmät ovat jo osoittautuneet heikoiksi. Viime vuonna saksalainen teleoperaattori O2 ilmoitti, että hakkerit olivat käyttäneet hyväkseen järjestelmän heikkouksia ja tunkeutuneet verkkopankkien mobiilisovelluksiin.  
 
Eurooppalaiset teleoperaattorit aloittavat 5G-teknologian testauksen tänä vuonna. Viraston mukaan komission tulisi korvamerkitä varoja asianmukaisten tietoturvavälineiden kehittämiseksi yksityiselle sektorille.

ENISA:n mukaan Euroopassa on myös otettava käyttöön yhteinen ohjeisto, joka velvoittaa yritykset noudattamaan turvatoimia. Nyt valtaosalla teleoperaattoreista on käytössä vain minimitason tietoturvatoimia, kuten reitityksen suojaus. ENISA:n mukaan yritysten on tehtävä enemmän, sillä varmaa on, että hyökkäyksiä tulee paljon.