Seguridad 5G.

Arquitectura de seguridad de las redes moviles 5G, definida en 3GPP TS 33.501, que cubre privacidad del abonado, autenticacion mutua y proteccion del trafico de senalizacion y de usuario. Pertenece a la categoría de Seguridad de red en ciberseguridad.

Arquitectura de seguridad de las redes moviles 5G, definida en 3GPP TS 33.501, que cubre privacidad del abonado, autenticacion mutua y proteccion del trafico de senalizacion y de usuario.

La seguridad de 5G, especificada en 3GPP TS 33.501, parte del modelo de LTE y lo refuerza significativamente. La autenticacion primaria usa 5G-AKA o EAP-AKA' con la AUSF y la UDM de la red de origen, logrando autenticacion mutua y una jerarquia de claves (KAUSF, KSEAF, KAMF, KgNB). Para evitar IMSI catchers, el identificador permanente (SUPI) nunca viaja en claro: el UE lo cifra con la clave publica del operador de origen formando un SUCI mediante ECIES (Curve25519 o P-256). El trafico de usuario entre UE y gNB puede cifrarse y protegerse con NEA1/2/3 (SNOW 3G, AES-128, ZUC). La arquitectura basada en servicios entre funciones de red se protege con TLS 1.3 y tokens OAuth 2.0.

Las defensas contra Seguridad 5G combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: 5G AKA, SUCI, TS 33.501.