5G ja kyberturvallisuus

Abstract

Tämän opinnäytetyön tavoitteena oli tutkia ja saada yleiskuva 5G-teknologian kyberturvallisuudesta sekä tutkia Lapin ammattikorkeakoulun Remote-5G-toteutusta kyberturvallisuuden näkökulmasta. Työ oli toimeksianto Lapin ammattikorkeakoululta, ja työ kuuluu osaksi kansainvälistä Agrarsense-hanketta.

Opinnäytetyössä tutkittiin sitä, miten 5G-teknologiassa oli otettu huomioon kyberturvallisuus sekä miten kaupalliset toimijat ovat asian ottaneet huomioon. Opinnäytetyössä tutkittiin myös, mitä eri standardit määrittävät 5G-teknologiasta ja kyberturvallisuudesta. Opinnäytetyön yhtenä tutkimuksellisena kysymyksenä oli tutkia Lapin ammattikorkeakoulun Remote-5G-toteutusta kyberturvallisuuden kannalta.

Työssä käytiin läpi 5G-tekniikassa käytettyjä standardeja, teknistä rakennetta ja sitä, miten eri kaupalliset osapuolet huolehtivat kyberturvallisuudesta. Työn tarkoitus ei ollut pureutua syvällisesti teknisiin yksityiskohtiin, vaan avata asiaa yleisemmin ja antaa vastauksia siten esitettyihin tutkimuskysymyksiin. Työssä käytettiin lähteenä julkisista lähteistä kerättyä aineistoa, kuten kirjallisuutta, julkaisuja ja internetistä löytyvää materiaalia.

Opinnäytetyön yhtenä tuloksena saatiin Lapin ammattikorkeakoululle ymmärrystä Remote-5G-toteutuksen kyberturvallisuudesta. Tutkimuksen johtopäätöksenä toteutuksen kyberturvallisuudessa oli parannettavaa. Käytetyt menetelmät olivat kuitenkin tietoturvallisia ja toimivia. Parannusehdotuksena annettiin Remote-5G-toteutuksessa käytettyjen laitteiden osalta vaihtoehtoja mahdollisista laiteratkaisuista ja eri menetelmien käyttöönotosta.

Opinnäytetyö tuotti näkemystä 5G-arkkitehtuurin rakenteesta ja siinä käytetyistä tekniikoista peilaten niiden kyberturvallisuuteen. 5G-arkkitehtuurissa ja sitä kehittävässä standardisointiorganisaatiossa oli otettu huomioon hyvin kyberturvallisuus standardeja kehitettäessä. Standardeja käyttävät kaupalliset toimijat olivat myös huolehtineet kyberturvallisuudesta ottamalla käyttöön sen yhtenä suunnitteluperusteena järjestelmilleen.

The aim of this thesis was to examine and produce an overview of the cybersecurity in 5G technology and evaluate the Remote-5G implementation of Lapland University of Applied Sciences from a cybersecurity perspective. The thesis was commissioned by Lapland University of Applied Sciences and is part of the international Agrarsense project.

The thesis study explored how cybersecurity has been addressed in 5G technology, and how commercial operators have accounted for it. Also, it was examined what different standards define 5G technology and cybersecurity. One of the key research questions was to investigate the cybersecurity aspects of Lapland University of Applied Sciences Remote-5G implementation. The standards used in 5G technology, the technical structure, and how different commercial entities ensure cybersecurity were all reviewed. The aim was not to delve deeply into technical details, but to provide a broader understanding and answer the research questions. Data was collected from publicly available sources such as literature, publications, and materials found on the internet.

One of the results of the study was an increased understanding for Lapland University of Applied Sciences about the cybersecurity of the Remote-5G implementation. The conclusion was that there is room for improvement in the cybersecurity of the implementation. However, the used methods were secure and functional. As a suggestion for improvement, recommendations were made for possible device solutions used in the Remote-5G setup and the implementation of specific techniques. The thesis provides an insight to the structure of 5G architecture, and the technologies used within it from a cybersecurity perspective. The 5G architecture and its standards take cybersecurity into account. Commercial operators who adopted the standards also took cybersecurity into consideration by including it as one of the design principles for their systems.