Open RAN không có nguy cơ bảo mật cao hơn Closed RAN

- Francis Haysom, chuyên gia tại Appledore Research, khẳng định rằng Open RAN không có nguy cơ bảo mật cao hơn Closed RAN, bất chấp những lo ngại từ các nhà cung cấp truyền thống.
- Ông cho rằng sự lo ngại này chủ yếu do các nhà cung cấp lớn tạo ra để bảo vệ lợi ích của họ, dẫn đến việc đánh giá không khách quan về bảo mật của Open RAN.
- Haysom nhấn mạnh rằng cả hai hệ thống Open RAN và Closed RAN đều được xây dựng từ phần mềm, phần cứng và giao diện, và cả hai đều có các giải pháp bảo mật tương tự.
- Mặc dù giao diện fronthaul mới giữa RU (đơn vị phát sóng) và DU (đơn vị phân phối) có thể làm tăng bề mặt tấn công, nhưng Haysom cho rằng mức độ tăng này không đáng kể.
- Ông chỉ ra rằng các giao diện mở giữa CU (đơn vị điều khiển) và DU, cũng như giữa lõi và RAN, đều có thể có nhiều nhà cung cấp và đều được định nghĩa bởi 3GPP.
- Haysom cũng nhấn mạnh rằng các lỗ hổng bảo mật trong Open RAN không lớn hơn so với các giao diện CPRI (giao diện phát sóng công cộng chung) trong Closed RAN.
- David Soldani từ Rakuten Mobile cho rằng sự "mở" của Open RAN có thể giúp cải thiện bảo mật thông qua việc cho phép các hacker "mũ trắng" kiểm tra hệ thống, điều mà Closed RAN không thể làm.
- Soldani cũng nhấn mạnh rằng việc có nhiều giao diện trong Open RAN cho phép các nhà phát triển phần mềm có thể tạo ra các giải pháp bảo mật tốt hơn.
- Haysom cảnh báo rằng tất cả các hệ thống đều có rủi ro bảo mật, nhưng Open RAN có thể dễ dàng giám sát và giải quyết các cuộc tấn công hơn Closed RAN.
- Abdel Bagegni từ TIP nhấn mạnh rằng Open RAN có thể đạt được mức độ bảo mật tương đương hoặc thậm chí vượt trội hơn Closed RAN nếu có các biện pháp bảo mật thích hợp.
- Mặc dù có sự lo ngại từ các nhà khai thác truyền thống về Open RAN, Haysom cho rằng họ sẽ cần phải có trách nhiệm lớn hơn trong việc kiểm tra phần mềm liên tục.
- Bagegni chỉ ra rằng O-RAN Alliance cần phải phát triển nhiều trường hợp thử nghiệm bảo mật hơn để chứng minh tính tuân thủ bảo mật tương đương với 3GPP.

📌 Open RAN không có nguy cơ bảo mật cao hơn Closed RAN, theo phân tích của Francis Haysom. Sự "mở" của Open RAN có thể cải thiện bảo mật nhờ vào việc cho phép kiểm tra từ cộng đồng, giúp phát hiện và khắc phục lỗ hổng hiệu quả hơn.

https://www.lightreading.com/open-ran/open-ran-no-more-a-security-risk-than-closed-ran-says-appledore-analyst