La technologie 5G est-elle une bénédiction ou une malédiction pour la sécurité?

La technologie 5G est-elle une bénédiction ou une malédiction pour la sécurité?

La 5G est juste au coin de la rue. Avec ses vitesses rapides et sa latence réduite, notre façon d’utiliser la technologie est appelée à changer pour toujours et à tous les égards. À mesure que ces développements fascinants se dérouleront, la sécurité devra également subir des changements importants. Mais l’arrivée de la technologie 5G sera-t-elle une aubaine pour la sécurité ou créera-t-elle de nouveaux problèmes à résoudre pour le secteur?

Faites des recherches et vous verrez des divergences d’idées sur la sécurité 5G. D’une part, les recherches d’Ericsson confirment que la sécurité est désormais intégrée à la 5G; de l’autre, un rapport inverse met en garde sur le fait que l’inévitable vague d’Internet des objets (IdO) de la 5G pourrait créer d’énormes problèmes de sécurité.

Y a-t-il lieu de s’inquiéter ou est-ce que ça va continuer comme d’habitude?

Préparez-vous à de grandes mises à niveau

Commençons par les points positifs. Mis à part les considérations de sécurité, il est difficile de ne pas s’émerveiller des applications potentielles que la 5G va lancer. Hologrammes via mobile? Vérifiez, selon CNET. La réalité augmentée (AR) et la réalité virtuelle (VR) sur un réseau mobile? Vérifiez, selon Forbes. Il en va de même pour les incitations aux voitures autonomes, à la télémédecine et particulièrement à l’Internet des objets (IoT), selon USA Today.

En ce qui concerne la sécurité, le livre blanc Ericsson souligne cinq propriétés essentielles intégrées aux réseaux 5G: résilience, sécurité des communications, gestion des identités, confidentialité et assurance de la sécurité.

Selon le document, «la sécurité 5G offre un niveau de confiance qui permet au système 5G de répondre aux exigences de la grande majorité de ces cas d’utilisation du point de vue de l’utilisateur final, du fournisseur de services et de la réglementation. Cette fiabilité découle non seulement d’un ensemble de fonctionnalités de sécurité, mais également des principes de conception de système et de considérations de mise en œuvre qui ont tous été appliqués avec un état d’esprit global et basé sur les risques. ”

Distinction décisive, risques changeants

Rod Soto, directeur de la recherche sur la sécurité à Jask, a déclaré qu’il avait suivi l’évolution de la sécurité de la 5G en matière de sécurité et qu’il restait du travail en cours. Un aspect de la sécurité qui se démarque, cependant, est le découpage en réseau.

“Je pense que cela sera fondamental pour le déploiement de la 5G: la capacité de différents réseaux et services à partager la même infrastructure mais à être isolés et séparés les uns des autres”, a déclaré Soto. «Ceci est très important car nous examinons des dispositifs qui traiteront des informations sensibles provenant de la sécurité publique, des infrastructures critiques et des soins de santé.»

Soto espère que les nouvelles normes s’attaqueront aux menaces passées et actuelles, telles que les intercepteurs internationaux d’identité d’abonné mobile (IMSI) et les attaques par déni de service distribué (DDoS), car la bande passante plus élevée et les vitesses plus rapides peuvent amplifier les menaces avec la 5G.

Élargissez la sécurité à la croissance rapide

En raison de ces mêmes qualités, l’escalade des appareils IoT est imminente, ce qui élargira la surface d’attaque déjà surdimensionnée. Pour Soto, il est de plus en plus préoccupant que cette technologie permette l’addition de milliards d’appareils connectés, potentiellement sans l’isolation adéquate du réseau, la segmentation ou un système partagé de vérification et de confiance.

“La 5G pourrait devenir une technologie permettant des attaques plus importantes et plus destructrices”, a-t-il averti. «Il devra également faire face aux vulnérabilités et aux faiblesses actuelles de l’infrastructure Internet. Il est important que la 5G ne devienne pas un facteur d’attaque – pensez à des réseaux de botnets plus grands, à une exfiltration plus rapide des données et à une violation de la confidentialité. “

Si vous pensez que nous sommes actuellement aux prises avec des problèmes de confidentialité, selon Soto, la 5G risque d’aggraver les choses. Considérez toutes les appliances IoT que nous avons déjà connectées à nos réseaux domestiques et professionnels; toutes les caméras et dispositifs de sécurité que nous espérons protéger nous rendraient plus vulnérables.

«Les technologies domestiques actuelles et nouvelles vont profondément dans ce que nous disons, ce que nous mangeons, ce que nous faisons», a déclaré Soto. “La 5G n’élimine pas les failles de la technologie Internet et, à mon avis, peut les améliorer.”

Comment construire la sécurité de nouvelle génération pour la technologie 5G

Que peuvent faire les entreprises pour se préparer à cette nouvelle technologie? D’abord et avant tout, comme toute technologie, adoptez-la avec prudence. Même s’il peut sembler pratique de connecter quelque chose à votre réseau, il est primordial de garantir un déploiement sécurisé avant tout.

“Si cette nouvelle technologie ne fournit pas un niveau élevé d’isolement [et] de segmentation par rapport au reste du monde … elle ne devrait pas être adoptée sans les mesures d’atténuation appropriées, car cela risquerait d’agrandir la surface d’attaque et les dégâts”, a déclaré Soto. “Des éléments tels que les technologies de ville intelligente et les secteurs d’infrastructures critiques tels que les transports seront des cibles de choix.”

Pour que la 5G se développe du point de vue de la sécurité, Soto a déclaré que ces nouvelles normes devaient corriger les failles de sécurité passées. S’ils sont incapables de le faire, adopter cette technologie doit être compris comme une acceptation d’un risque plus élevé.

«En nous habituant aux nouvelles normes de bande passante et en nous habituant à celles-ci, nous autoriserons les nouvelles technologies et machines [à] faire des tâches sur lesquelles nous dépendrons fortement et deviendrons vulnérables, notamment dans des domaines tels que les voitures autonomes ou une technologie médicale nécessitant une surveillance permanente,” », a-t-il déclaré. “Une défaillance d’infrastructure pourrait s’avérer très dommageable.”

Nous devons comprendre que plus nous sommes connectés, plus nous sommes vulnérables. Ne faisons aucune confusion: en tant que nouvelle technologie, la sécurité intégrée à la 5G et autour de celle-ci est impressionnante. Le problème est que tous les avantages qu’elle apporte exposent et amplifient également les problèmes de sécurité auxquels nous sommes confrontés depuis le boom du commerce Internet.

 

Il n’ya pas de moment idéal pour aborder les tâches de sécurité, alors n’attendez pas qu’il soit trop tard. L'apprentissage automatique transformera votre façon de détecter les vulnérabilités logicielles