Europa will seine 5G-Zukunft beschleunigen und sichern

Die europäischen politischen Entscheidungsträger wollen die Einführung des europäischen 5G-Mobilfunknetzes als Katalysator für Innovationen in der Unternehmenskommunikation und bei Anwendungen beschleunigen - und die 5G-Sicherheit steht ganz oben auf ihrer politischen Agenda.

Europäische Unternehmen verweisen auf schleppende 5G-Einführung und 5G-Sicherheitsmaßnahmen

Der European Round Table for Industry forderte kürzlich dringende Maßnahmen von den politischen Entscheidungsträgern und beklagte: "Unter den derzeitigen Marktbedingungen werden die USA, Japan, Südkorea und China am schnellsten auf 5G umsteigen und sich bis 2025 von einer frühen Einführung zur führenden Technologie entwickeln... Europa wird mit etwa 30 % der Einführung zu diesem Zeitpunkt zurückbleiben."

5G ist der Schlüssel zum Wettbewerb auf einem globalen Markt, so die Gruppe, und ermöglicht neue unternehmensorientierte Anwendungsfälle wie intelligente Fertigung und vernetzte Gesundheitsversorgung. Die Verzögerung in Europa ist auf eine Reihe von Ursachen zurückzuführen, darunter widersprüchliche nationale Strategien für wichtige Dinge wie Frequenzlizenzen und Baugenehmigungen.

Gleichzeitig kann 5G neue Schwachstellen in der Cyber- und Netzwerksicherheit schaffen oder bestehende Schwachstellen verstärken, so die Gruppe, und die fragmentierte Regulierung der Cybersicherheit stellt auch eine Herausforderung für die 5G-Einführung und die betriebliche Widerstandsfähigkeit in Europa dar.[1] Das Weltwirtschaftsforum hat einen ähnlichen Aufruf zum Handeln in Bezug auf die 5G-Cybersicherheit veröffentlicht: "Während es wichtig ist, Unternehmen nicht mit Regulierung zu überlasten, sollte anerkannt werden, dass der Markt es nicht geschafft hat, technologische Systeme zu liefern, die frei von Schwachstellen sind, und daher müssen politische Lösungen gefunden werden, die Integrität bieten und Innovation fördern." [2]

Führende Persönlichkeiten aus der EU und den Mitgliedstaaten bringen 5G-Lösungen voran

5G und die Sorge um die 5G-Sicherheit stehen im Fokus der politischen Entscheidungsträger weltweit . Die Technologie verspricht ein großes wirtschaftliches Potenzial mit allgegenwärtiger Konnektivität und futuristischen Anwendungen, die durch hohe Geschwindigkeit, geringere Latenzzeiten und Verbindungen zu Milliarden weiterer Geräte im Internet der Dinge (IoT) ermöglicht werden. Gleichzeitig bringt 5G neue Herausforderungen für die Cyber- und Netzsicherheit mit sich. Zum einen bietet es aufgrund der vielen IoT-Geräte eine erheblich größere Angriffsfläche. Und es wird erwartet, dass die Risiken steigen, da immer mehr geschäftskritische Echtzeitkommunikation und -anwendungen über das Netz laufen.

In Europa kam es Ende 2020 zu einer Reihe politischer Verlautbarungen, die sich auf 5G und Cybersicherheit in Europa konzentrierten, wobei konkrete Schritte für 2021 erwartet werden. Darunter:

• Investitionen: Die Europäische Kommission drängt auf mehr 5G-Investitionen in den Mitgliedsstaaten.[3]
• Verordnung: Die Kommission hat eine Sammlung bewährter politischer Praktiken in den Mitgliedstaaten der Europäischen Union veröffentlicht, die das erste Instrument in ihrem Werkzeugkasten mit Empfehlungen zur Senkung der Kosten und Beschleunigung der 5G-Einführung darstellt.[4]
• Sicherheit: Eine neue EU-Cybersicherheitsstrategie wurde veröffentlicht, einschließlich Richtlinienvorschlägen zur Festlegung eines hohen, gemeinsamen Niveaus der Cybersicherheit in der gesamten EU und einer weiteren Vorschrift, die besagt, dass "Einrichtungen, die wesentliche Dienste erbringen, widerstandsfähig sein müssen, d. h. in der Lage sein müssen, Vorfällen zu widerstehen, sie aufzufangen, sich ihnen anzupassen und sich von ihnen zu erholen, die zu schwerwiegenden, potenziell sektor- und grenzüberschreitenden Störungen führen können". Die Richtlinie würde Maßnahmen, die bisher nur für den Energie- und Verkehrssektor galten, wie etwa regelmäßige Risikobewertungen, auf die Betreiber von 5G-Netzen und anderen digitalen Infrastrukturen ausweiten.[5]
• 5G-Sicherheits-Toolbox: Eine Überprüfung im Dezember ergab, dass die meisten Länder in Europa auf dem richtigen Weg sind, um zumindest einige der Maßnahmen aus einer 5G-Sicherheits-Toolbox umzusetzen, die die Europäische Kommission Anfang 2020 veröffentlicht hat. Die Kommission hat nun gefordert, dass alle 5G-spezifischen Sicherheitsmaßnahmen bis zum zweiten Quartal 2021 umgesetzt sein müssen. [6]
• 5G-Bedrohungslandschaft: Die Agentur der Europäischen Union für Cybersicherheit (ENISA) hat ihren Bericht zur 5G-Bedrohungslandschaft mit neuen Schwachstellen und Sicherheitskontrollen aktualisiert.[7]
• K. Bußgelder: Die britische Regierung ist noch einen Schritt weiter gegangen und hat ein Gesetz vorgeschlagen, das Telekommunikationsunternehmen verpflichtet, strengere Regeln für die 5G-Sicherheit zu befolgen oder Geldstrafen von bis zu 10 % der Einnahmen zu zahlen.[8]
• Deutsche Strafen: Ein vorgeschlagenes deutsches Gesetz würde Anbieter von 5G-Netzausrüstungen dazu verpflichten, ihre Geräte für sicher zu erklären, und sie bei Verstößen gegen die Cyber- und Netzsicherheit finanziell haftbar machen. Außerdem könnte ihnen der Betrieb in Deutschland untersagt werden, wenn sie die Anforderungen nicht erfüllen.
• Lieferkette: Die Konzentration auf chinesische Ausrüstungslieferanten, die von den politischen Führern einiger Länder als "hohes Risiko" eingestuft werden, spiegelt sich in unterschiedlichem Maße in den nationalen Politiken Europas wider.
• Zusammenarbeit zwischen der EU und den USA: Eine neue transatlantische Agenda, die von der Europäischen Kommission für die künftigen Beziehungen zu den USA vorgeschlagen wurde, umfasst gemeinsame Anstrengungen in den Bereichen 5G-Technologie, Handel und Normen.[9]

Unternehmen bestimmen öffentlich-private Agenda

Der European Round Table for Industry hat die europäischen Entscheidungsträger zum Handeln aufgefordert und die Unternehmen ermutigt, bei der nationalen, regionalen und internationalen Politikgestaltung und der Festlegung von Standards mitzuwirken und bei ihrem eigenen Ansatz zur Cybersicherheit inmitten neuer Technologien eine Reihe von Prinzipien zu befolgen. Zu diesen Grundsätzen gehören:

• Übernehmen Sie die Verantwortung für die Cyber- und Netzwerksicherheit im gesamten Unternehmen, von der Vorstandsebene bis hin zu den Geschäftsbereichen.
• Vereinfachung und Reduzierung der Sicherheitsverantwortung, die die Kunden übernehmen müssen.
• Einführung von Security by Design, Security by Default und Security Monitoring.
• Gewährleistung eines kontinuierlichen Schutzes durch Updates, Upgrades und Patches.
• Übernahme von Verantwortung in der gesamten digitalen Lieferkette, einschließlich IoT, durch ein transparentes, kooperatives Cyber-Risikomanagement.

Die Quintessenz

Die Europäer hoffen, die Einführung der 5G-Technologie zu beschleunigen und diese zunehmend kritische Infrastruktur gegen Cyber- und Netzsicherheitsbedrohungen zu schützen. Die europäischen Unternehmen sehen die 5G-Sicherheit als wesentlich für Innovation und Wettbewerb auf den globalen Märkten an. Eine Reihe neuer politischer Vorschläge Ende 2020 könnte darüber entscheiden, wie weit, wie schnell und wie sicher die 5G-Umstellung in Europa in den kommenden Jahren vonstattengehen wird.

[1] Positionspapiere zu 5G-Einführung, Regulierung und Cybersicherheit, Europäischer Runder Tisch für die Industrie

[2] "Cybersecurity, Emerging Technology and Systemic Risk," Weltwirtschaftsforum

[3] "Kommission fordert Mitgliedstaaten auf, schnelle Netzverbindungen zu fördern," Europäische Kommission

[4] "EU-Mitgliedstaaten stellen Bericht über bewährte Praktiken für den schnellen Netzausbau vor," Europäische Kommission

[5] "Neue EU-Cybersicherheitsstrategie und neue Vorschriften, um kritische physische und digitale Einrichtungen widerstandsfähiger zu machen," Europäische Kommission

[6] "Commission ... Sets Out Next Steps to Ensure Secure 5G Networks in a Coordinated Way," European Commission

[7] "Updated ENISA 5G Threat Landscape Report to Enhance 5G Security," European Union Agency for Cybersecurity

[8] "Neues Telekommunikationssicherheitsgesetz zum Schutz Großbritanniens vor Cyber-Bedrohungen," Britische Regierung

[9] "Eine neue Agenda der EU und der USA für den globalen Wandel," Europäische Kommission