Security testing of base station controller

Abstract

The goal of the thesis was to create a generic guide about security threats and security testing concerning the base station controller, one of the key elements of telecommunications network.

The thesis work was made for Nokia Siemens Networks to stabilize its security testing process concerning the base station controller. The material can be shared with employees for educational purposes. This general material contains various preventive measures focusing on the base station controller. These measures are also applicable to a general communications network.

A fixed mobile network is changing technologies for transmitting data in the network. This brings different threats and possibilities.

The testing process is restricted by litigation and local constraints which are described in the process chapter. The whole process is described from the resource planning to storing the produced documentation with a product documentation tool.

A small testing procedure based on the example testing plan was carried out to test the documented process.

Tavoitteena oli tuottaa Nokia Siemens Networksille yleispätevä materiaali tukiasemaoh-jainta koskevista tietoturvauhista ja tietoturvan testauksesta. Koska mobiilitietoverkkoihin on teknologisesti tullut suuri muutos pakettipohjaisen tietoliikenteen muodossa, materiaalilla on tarkoitus jakaa tietoa erilaisista uhista testausosaston työntekijöille.

Prosessiosuudessa kuvaillaan koko tietoturvaprosessi vaihe vaiheelta resurssisuunnitte-lusta tulosten säilömiseen asti. Tietoturvatestausta koskevat erilaiset lailliset rajoitteet, joten nämä kerrotaan lakipykälin ja yrityskohtaisen esimerkin avulla.

Prosessia käsittelevässä osuudessa on esimerkkitapauksena toteutettu tietoturvatestaus kahta esiteltyä työkalua käyttäen testaussuunnitelman pohjalta. Työkalun tuottamia tuloksia on analysoitu yleisellä tasolla. Erilaisia ennaltaehkäiseviä keinoja kuvataan laajasti keskittyen tukiasemaohjaimeen. Monet kuvatuista keinoista pätevät myös yleisiin viestintäverkkoihin.