В этом пункте объясняется, что такое сети пятого поколения и почему при их внедрении необходимо заранее учитывать информационную безопасность. Здесь формулируются проблема, актуальность, цель и задачи проекта, а также обозначаются границы исследования: рассматриваются типовые угрозы, меры защиты и ответственность участников, но не проводятся испытания реального оборудования или сети.

Раздел знакомит с ключевыми понятиями: мобильная сеть, радиодоступ, ядро сети, аутентификация, шифрование и сетевое разделение. Кратко описываются возможности 5G и отличие технологий пятого поколения от предыдущих поколений связи. Это позволит читателю понимать термины, которые используются при обсуждении угроз, и не смешивать защиту радиоканала с защитой всех компонентов сети.

В пункте рассматриваются основные части сети 5G: пользовательские устройства, базовые станции радиодоступа, транспортная инфраструктура и ядро сети. Описывается, как данные проходят между устройством и сервисом, а также какую роль играют оператор, поставщики оборудования и владельцы подключённых систем. Схема архитектуры помогает определить, где могут возникать уязвимости и какие стороны должны участвовать в защите.

Раздел систематизирует вероятные угрозы: перехват или подмена обмена данными, отказ в обслуживании, компрометацию сетевого оборудования, вредоносное программное обеспечение и ошибки конфигурации. Отдельно рассматриваются риски подключённых устройств, виртуализированных функций и цепочки поставок. Для каждой группы угроз важно указать возможные последствия, не представляя гипотетический сценарий как уже произошедший инцидент.

В этом разделе описываются применяемые подходы к защите: аутентификация абонента и сети, шифрование, контроль целостности, управление доступом и разделение сетевых ресурсов. Также рассматриваются регулярное обновление программного обеспечения, мониторинг событий и резервирование критичных компонентов. Пункт показывает, что безопасность складывается из технических средств и организационных процедур, а результат зависит от их правильного внедрения.

Практическая работа начинается с описания условной сети и её наиболее важных активов: данных пользователей, сетевого оборудования и доступности сервисов. Для каждого актива определяются потенциальный нарушитель, возможный путь атаки, вероятность и последствия угрозы. Модель составляется по открытым учебным материалам и не предполагает попыток проникновения в реальные сети или тестирования чужих устройств.

На этом этапе участники проекта связывают каждый пункт модели угроз с подходящими мерами защиты и отмечают, кто отвечает за их выполнение. Например, риск слабых паролей связывается с политикой аутентификации, а риск уязвимого программного обеспечения — с управлением обновлениями и проверкой поставок. Результат оформляется в виде таблицы, позволяющей увидеть, какие риски требуют приоритетного внимания.

Раздел объединяет результаты анализа в набор понятных рекомендаций для оператора связи, организации и обычного пользователя. Рекомендации охватывают контроль доступа, обновление оборудования, наблюдение за событиями, защиту устройств и подготовку к инцидентам. Для каждой меры указывается, какой риск она снижает; это делает итоговую памятку практичной и не создаёт впечатления, что один способ защиты может устранить все угрозы.

В заключении кратко обобщаются особенности безопасности сетей 5G и результаты составления модели угроз. Подводится итог тому, какие компоненты требуют особого внимания и почему защита должна включать технические и организационные меры. Также обозначаются ограничения проекта: перечень угроз является учебным и не заменяет профессиональную оценку конкретной сети, аудит оборудования или требования законодательства.

В список включаются использованные учебные, научно-популярные и официальные источники о технологиях 5G и кибербезопасности. Приоритет следует отдавать материалам 3GPP, GSMA и государственных организаций, а также проверенным учебным пособиям. Для интернет-источников необходимо указать название документа, организацию, ссылку и дату обращения, чтобы читатель мог проверить сведения и отличить стандарт от общего описания.