20.500.12556/RUL-183299 Risk assessment and mitigation of information security threats in 5G networks Ocena tveganj in omilitveni ukrepi proti grožnjam informacijski varnosti v omrežjih 5G The 5G communication networks have been destined to become one of the pillars of the digital economy, driven by artificial intelligence (AI), machine learning (ML), Big Data, Internet of Things (IoT) and robotization. The 5G networks have inherited many vulnerabilities from the preceding systems. In this regard, the issue of a proper information security (IS) is one of the highest priorities. Our aim is to assess the risks of realizing some IS threats in 5G wireless networks and propose security measures to mitigate them. In particular, we analyze vulnerabilities for the 5G networks related to the user device (UE), wireless interface (Air Interface), core network (CN), application server, open-source applications, AI, physical layer threats, threats from a poorly secured 4G/LTE network, SDN security related to vulnerabilities in SSH using various attacks such as Terrapin attack, as well as regulatory requirements. We propose measures to reduce by some 16% the threat probabilities and their impacts benefitting from ISPs and telecoms to avoid problems related to the data availability, leakage and compromise. Komunikacijska omrežja 5G so temeljni steber digitalnega gospodarstva, ki ga poganjajo umetna inteligenca, strojno učenje, veliki podatki, internet stvari in robotizacija. Omrežja 5G so podedovala številne ranljivosti od prejšnjih sistemov, zato je vprašanje ustrezne informacijske varnosti (IV) ena izmed najvišjih prioritet. Naš cilj je oceniti tveganja uresničitve določenih groženj IV v brezžičnih omrežjih 5G in predlagati varnostne ukrepe za njihovo omilitev. Posebej analiziramo ranljivosti v omrežjih 5G, povezane z uporabniško napravo, brezžičnim vmesnikom, osrednjim omrežjem, aplikacijskimi strežniki, odprtokodnimi aplikacijami, umetno inteligenco, grožnjami na fizičnem nivoju, grožnjami zaradi slabo zavarovanih omrežij 4G/LTE, varnostjo programsko definiranih omrežij ter zakonodajnimi zahtevami. Predlagamo ukrepe, s katerimi bi verjetnosti in vplive groženj zmanjšali za okoli 16 %, da bi se ponudniki internetnih storitev in telekomunikacijska podjetja izognili težavam, povezanim z razpoložljivostjo podatkov, njihovim uhajanjem ali kompromitiranjem IMT-2020 5G wireless technologies technical specification information security CASE digitalno gospodarstvo umetna inteligenca strojno učenje informacijska varnost zakonodajne zahteve true false true Angleški jezik Slovenski jezik Članek v reviji 2026-06-10 12:51:04 2026-06-10 12:51:11 2026-06-11 04:09:55 0000-00-00 00:00:00 2025 0 0 Str. 104-114 št. 3 Letn. 92 2025 0000-00-00 NiDoloceno NiDoloceno NiDoloceno 0000-00-00 0000-00-00 0000-00-00 004.056 0013-5852 280416003 RAZ_Smirnov_Ivan_2025.pdf RAZ_Smirnov_Ivan_2025.pdf 1 16255E176A4CCC768ABC2145708477C8 d826dd623b2605fbc240a0beb193ab9f66c50c589c788285c163942610c6125f 483d0e34-64ba-11f1-9b0d-0050569b8976 https://repozitorij.uni-lj.si/Dokument.php?lang=slv&id=235289 https://ev.fe.uni-lj.si/3-2025/Smirnov.pdf 0 818c671a-64ba-11f1-9b0d-0050569b8976 https://repozitorij.uni-lj.si/Dokument.php?lang=slv&id=235290 Fakulteta za elektrotehniko 0 0 0