ERNW is een onafhankelijke IT-beveiligingsserviceprovider in Heidelberg, Duitsland. Sinds de oprichting in 2001 ligt de focus op leveranciersonafhankelijke advies- en beoordelingsdiensten op alle gebieden van IT-beveiliging. Door deze diensten aan haar klanten te leveren, streeft ERNW ernaar "de wereld veiliger te maken".
Het ERNW heeft de broncode van de Huawei 5G Core Network UDG-componenten onafhankelijk getest. De afgelopen periode is ERNW te gast geweest in het Huawei Cyber Security Transparency Center in Brussel, waar derden de broncode van Huawei kunnen testen. Uit hun analyse blijkt dat Huawei’s 5G Core Network UDG (Data Gateway) van goede kwaliteit is, ofwel in hun woorden: “Huawei heeft een volwassen en relevant software-engeneeringproces neergezet voor UDG. Dit is een goede indicator dat het Huawei 5G-kernnetwerk veilig en betrouwbaar is.”
Dit is het eerste 5G-kernelement in de markt dat uitgebreid is getest. Hieruit blijkt dat de hardware die Huawei levert betrouwbaar is, geen noemenswaardige kwetsbaarheden bevat en geen ruimte laat voor vermeende ‘achterdeurtjes’.
Cybersecurity is een gezamenlijke verantwoordelijkheid van overheden, telecomproviders, netwerkleveranciers (zoals Huawei), standaardisatie-organisaties, dienstverleners en eindgebruikers. Privacy en veiligheid van netwerken begint bij het vaststellen van een standaard die al die partijen wezenlijk achten. Vervolgens zijn er producten nodig om deze standaard te ondersteunen. Deze producten moeten dan wel geverifieerd en getest zijn. En over dat onderdeel gaat het ENRW-onderzoek.
Daar bovenop komt nog de netwerkimplementatie: hoe gaan operators die producten op hun systemen laten draaien en hoe gaan zij de privacy van hun systemen waarborgen?Het ENRW-rapport laat zien dat Huawei een betrouwbare partij is in de uitrol van 5G.
Klik hier als u het volledige ENRW rapport wilt lezen (Engels).
