O-RANにおけるセキュリティリスク：脆弱性と緩和対策

分散型でオープンな無線アクセスネットワーク（O-RAN）アーキテクチャは、相互運用性の向上、ノード間のコーディネーションの改善、コスト削減といった利点を提供します。しかし、オープンなインターフェースや分散制御メカニズムに関連する新たなセキュリティ課題も引き起こします。本研究は、RANインテリジェントコントローラ（RIC）との通信を促進するこれらのインターフェースで最も広く使用されているSCTPの脆弱性を分析することに焦点を当てています。分析では、サービス拒否攻撃と識別偽装の2つの特定の攻撃に対処します。これらは、O-RANアーキテクチャフレームワーク内のFlexRICプラットフォームで実装され、実験的に検証されました。これは、文献に見られる主に理論的なアプローチを超えています。これらの実験に基づいて、SCTPのために提案されたさまざまなセキュリティソリューションを批判的に評価します。これらのソリューションのいくつかは部分的な緩和能力を提供しますが、全体的な効果に影響を与える構造的、運用的、互換性の制限も示しています。これらの発見は、O-RAN環境に適切なセキュリティ機能をネイティブに統合できるより効率的な輸送プロトコルの採用が必要であることを強調しています。