5Gネットワークの登場は、数多くの新たな機会をもたらす。個人はさまざまなサービスをより容易に利用できるようになり、企業や政府は高速なダウンロード速度を活用して、ますます相互接続が進むプラットフォームを通じて、まったく新しい水準のサービスを提供できるようになる。では、5Gは従来のものとどのように異なり、どのような新たなセキュリティ上の脅威をもたらすのか。
5Gネットワークにより、これまでつながっていなかった多様なサービス分野で、はるかに多くの接続が可能になる。これは、従来よりもはるかに幅広い関係者が検討すべき、広範かつ前例のないリスクをもたらす。多くの事業者、特に「重要な」サービスを運営する事業者の多くは、自社のサービスを運営し、顧客にアクセスを提供するために、5Gモバイルネットワークへの依存をますます強めていくだろう。その範囲は、モバイルネットワークや端末を通じてすでに多様な商品を提供している金融サービスのような明白な分野から、高速モバイルネットワークに依存するようになる、より相互接続されたサービスを提供する医療や交通の事業者のような、それほど明白ではない分野にまで及ぶ。
依存度の高まり
機械間通信（M2M）技術、そしてその後のモノのインターネット（IoT）の発展により、あらゆる産業分野、消費者市場、政府は、モバイルネットワークサービスへの依存度を大幅に高めてきた。5Gはこの移行を確固たるものにし、その依存度をさらに高める。5Gと将来の現実として、大多数のサービスには、追加的なレジリエンスに関する何らかの要件が課されることになり、それは満たされなければならない。現在よりもはるかに高い水準で求められる。当社の以前の記事（IoTに関する記事）では、デバイスの相互接続性の高まりに伴うリスクと、主要な脆弱性への対処に取りうる措置について整理している。
アイデンティティ
接続されるデバイスの増加は、アクセスと識別のセキュリティに関して、新しく、かつますます複雑な課題をもたらす。現在、ネットワーク事業者とサービスプロバイダーは、一般に自社のサービスのために、それぞれ独自に認証を管理している。しかし将来的には、一つのネットワークやサービスへのアクセスが、他の接続されたサービスやデバイスへの経路を開く可能性がある。そのため、ユーザーアクセスの相互運用性を確保するために、はるかに大きな連携が必要になるだろう。これはまた、サービスプロバイダーと消費者の間の信頼関係を変えるものでもある。消費者は、オンラインで自身のプライバシーがどの程度保たれているかについて、すでに懸念を抱いている。
サプライチェーン
ネットワークインフラの提供事業者は、ネットワークの安定性を確保するとともに、犯罪者や敵対的な国家による活動からネットワークを守る上で、ますます重要な役割を担っている。政府は、このインフラが従来よりもはるかに幅広い重要サービスにとって不可欠になることを認識するようになっており、5Gネットワークインフラのサプライヤーの役割については、多くの公的な議論が行われてきた。これほど多数のサービスがネットワークに依存したことは、これまでにない。その発生源を問わず、干渉から守ることが極めて重要になる。
新たな課題への対応
これらの課題、およびより広範な課題への対応には、産業全体でサービス提供に利用されるネットワークやサービスの全体像を考慮する必要がある。相互接続を十分に理解し、軽減できるようにするためには、ネットワーク全体にわたって、これまで以上に包括的なアプローチが求められる。これを実現するには、いくつかの方法が考えられる。
協力の拡大
これまで協力したことのない主体同士で、サービスを安全に提供するために電気通信ネットワークへの依存をますます強めていく主体同士の間で、広範な協力が必要になる。GSMAおよび世界経済フォーラムは、加盟企業が関与を必要とする幅広い関係者と戦略的につながるよう促し、多様な新たな課題の中で進路を見極める支援を行う上で、重要な役割を担っている。
重要インフラがモバイルネットワークへの依存を強めていることを踏まえ、官民セクター間の広範な協力も必要になる。政府は、業界の専門家と協力して、事業者や機器ベンダーに期待される事項について明確な指針を定める必要がある。これにより、セクター、ネットワーク、国境を越えた相互運用性が確保されるようにする。また、地政学的な現実と、争点となっている問題を過度に国家主義的に捉えることがもたらす潜在的な弊害を考慮し、サプライチェーンへの投資に関する問題を全体的かつ開かれた方法で検討する必要もある。
信頼と透明性の強化
相互依存を深めていく多様な事業者とサービスプロバイダーの間では、信頼と透明性の向上が求められる。その結果、これらの事業者は、製品やサービスの安全性をどのように確保しているかについて、政府と消費者の双方に対して、より高い透明性を提供する必要が出てくるだろう。
英国とEU加盟国では近年、5G機器を重要なネットワークやシステムに組み込む前に、そのセキュリティを検証する手法の開発を目指す取り組みが進められている。こうした手法は、機器やサービスに対する透明性と信頼性を高めるとともに、全体的なセキュリティ水準の向上や、既存の課題の解決にも役立つ可能性がある。ただし、大規模事業者に有利になるような形で運用された場合、過度な市場の歪みを招かないよう注意が必要である。また、透明性に関する分析結果について、機器プロバイダーに対する信頼と確実性を損なわないよう、理想的には国際的なレベルでの政治的合意も必要になるだろう。
フレームワーク、政策、監督の強化
堅牢なセキュリティは、当初の段階からデバイスとネットワーク機器の両方に組み込まれる必要があり、それを管理するための継続的な製品セキュリティのライフサイクルと、安全なソフトウェア開発ライフサイクルも整備される必要がある。将来のネットワークは、大部分が仮想化されたソフトウェアベースのネットワークになる。つまり、いかなる時点においても、検証可能な形で安全であることを確認するためのテストは困難になる。大規模な企業など、多様なサプライヤーやネットワークとやり取りする政府やその他の主体は、新しいネットワークの開発と運用においてセキュリティが適切に考慮されるよう、サプライチェーン全体にわたって適切なインセンティブをどのように設けるかを検討する必要がある。
世界中で相互運用性を確保し、第四次産業革命による恩恵を真に実現するため、政府は次世代ネットワークの安全性と信頼性の確保に向けて、国際的なアプローチをどのように推進できるかについても検討する必要がある。これは、貿易紛争や地政学的な相違を脇に置き、新たな技術やサービスによってもたらされる恩恵に焦点を当てることで、最も実現しやすくなると考えられる。また、国際的なレベルでセキュリティを確保するために、合意された基準と行動規範を定めることも必要になる。
新しいネットワークインフラの潜在的な監督についても疑問が提起されており、通信インフラの信頼性を確保し、情報機関のためのバックドアがないようにするため、独立した国際的な監督機関を設立することが可能かどうかという点についても議論されている。こうした提案が短期から中期的に現実的かどうかは、今後の動向を見る必要がある。
あらゆる分野の業界団体と政府は、これらの課題を検討し、新しいネットワークの恩恵を安全かつ効果的に活用できるよう、協調的な解決策を開発するために連携する必要がある。効果的な解決策の開発と実施には、技術的な問題と、より広範な政治的問題の両方を検討する必要がある。前進するためには、現在の立場における重要な相違のいくつかを解消するか、脇に置く必要があると考えられる。
