En tant que norme technologique pour les réseaux cellulaires à haut débit, il est raisonnable de considérer la 5G comme une entité matérielle. Pourtant, une grande partie de l’architecture et des mécanismes réseau de la 5G repose sur des composants logiciels. En réalité, le point central de la 5G réside dans l’assemblage de composants logiciels conçus avec une grande précision par le biais du code informatique.
La conception de la 5G en elle-même est une procédure complexe, tout comme son déploiement à grande échelle auprès du nombre croissant d’appareils intelligents de l’Internet des objets (IoT) et des utilisateurs d’appareils mobiles connectés grand public à travers le monde.
La nécessité d’assurer la compatibilité ascendante et descendante dans le développement de la 5G
Un point majeur à prendre en compte à ce stade est la nécessité de développer la 5G de manière à assurer à la fois la compatibilité ascendante et descendante. C’est l’avis d’Adam Weinberg, directeur technique et cofondateur de FirstPoint Mobile Guard, spécialiste israélien de la protection des réseaux cellulaires contre les cybermenaces.
Selon Weinberg, cette exigence de compatibilité ascendante et descendante doit s’accompagner des efforts d’équipes DevOps progressistes qui insistent sur le respect des protocoles du secteur. Cela fluidifiera les opérations et garantira que les vulnérabilités manifestes soient traitées dès le départ.
« Là où les développeurs doivent faire preuve de rigueur, c’est en veillant à comprendre comment les appareils communiqueront avec les réseaux afin de réduire au minimum le risque d’élargir la surface d’attaque, a déclaré Weinberg. La complexité de la 5G signifie que les entreprises doivent disposer d’outils complets pour gérer, contrôler et sécuriser leurs actifs cellulaires connectés en 5G, afin de garantir une connectivité fiable, sécurisée et stable. »
Ce que nous pouvons retenir de ce message sur la « nécessité d’une boîte à outils », c’est un appel à l’action lancé aux développeurs eux-mêmes. Les experts du code de toutes les disciplines qui s’attaquent à la 5G devront travailler main dans la main avec les équipes de cybersécurité afin de s’assurer que l’ensemble du code facilite la gestion et atteint un niveau de sécurité robuste avant d’être intégré aux appareils IoT d’entreprise au niveau du réseau.
À lire aussi : L’avenir des réseaux 5G fixes, c’est maintenant
Les vulnérabilités et les risques de la 5G
Il existe évidemment de nombreux types d’attaques susceptibles de se manifester au sein d’une infrastructure 5G, et toutes pourraient perturber des chaînes d’approvisionnement essentielles aux missions ou, dans le cas de systèmes essentiels à la survie, mettre des vies en danger.
Selon l’équipe de FirstPoint Mobile Guard, la manipulation des appareils est une préoccupation dans le développement de la 5G. Alors que les développeurs-architectes codent aujourd’hui les technologies 5G sur lesquelles reposeront nos nouveaux réseaux, une nouvelle série de possibilités pourrait s’ouvrir pour exploiter les failles des réseaux et les fonctions de contrôle d’accès. C’est précisément ce que recherchent d’abord les réseaux de zombies : il s’agit donc d’un risque à prendre en compte pour l’avenir de la 5G.
« Réfléchir à la manière dont le développement des systèmes 5G devra tenir compte des attaques par réacheminement des canaux de données est une autre mesure prudente, sinon essentielle, que nous devons envisager ici, a déclaré Weinberg. Les attaquants peuvent découvrir et altérer des informations sensibles en modifiant le chemin emprunté par les données vers ou depuis l’appareil ciblé sur le réseau cellulaire 5G. »
En bref, les développeurs doivent travailler en étroite collaboration avec les ingénieurs réseau qui géreront les appareils IoT afin de garantir que le réseau lui-même bénéficie d’une protection de sécurité supplémentaire.
À lire aussi : L’IoT face à de nouvelles cybermenaces
Les frustrations liées au suivi de localisation sur les réseaux 5G
Grâce au réseau mobile, les attaquants peuvent exploiter une puissante capacité de suivi pour localiser à distance n’importe quel appareil mobile partout dans le monde. En tant que réseau fondé sur des logiciels, la 5G ne sait pas toujours avec qui elle communique. Weinberg estime donc que les développeurs doivent veiller à ce que leurs appareils reposant sur une eSIM ou une SIM disposent de l’espace nécessaire pour ajouter des applets sur la carte.
En outre, ces puissantes capacités de suivi rendent les appareils vulnérables au vol d’informations. Les téléphones mobiles équipés d’un GPS, d’un appareil photo, d’un microphone et/ou de fonctions de capture d’écran permettent de recueillir des renseignements en temps réel lorsqu’ils sont actifs. Les attaquants peuvent ainsi accéder aux données privées ou professionnelles présentes sur l’appareil par l’intermédiaire d’applications, d’identifiants volés et d’autres moyens, via des logiciels malveillants et l’ingénierie sociale.
Lorsqu’ils conçoivent des appareils spécialisés pour l’ère de la 5G, Weinberg et son équipe estiment que, compte tenu du risque de vol d’informations, le code logiciel lui-même doit fonctionner au niveau de l’interface utilisateur pour permettre une activation et une désactivation faciles et offrir un contrôle accru.
« Ces types d’attaques exploitent les vulnérabilités inhérentes au réseau 5G. Il est essentiel de disposer d’une solution complète capable de reconnaître de telles anomalies », a déclaré Weinberg.
À lire aussi : La 5G et les nouvelles cybermenaces pesant sur les entreprises
L’avenir des technologies 5G dans les secteurs clés
Si les fournisseurs du secteur affichent un optimisme débordant quant à la 5G, personne ne sait vraiment comment évolueront les cas d’usage dans le monde réel.
Dans certains cas, des futurologues et des commentateurs des télécommunications ont avancé qu’un réseau 5G, du moins à ses débuts, ne fonctionnerait guère mieux qu’un bon réseau 4G. Nombreux sont également ceux qui présentent l’application de la 5G comme un facteur clé pour la conduite autonome et d’autres enjeux de connectivité liés au secteur automobile.
Cette suggestion se justifie par le fait que, concrètement, les réseaux ont jusqu’à présent très bien permis aux utilisateurs d’envoyer des e-mails, de publier des photos sur les réseaux sociaux et même de regarder des vidéos en streaming ou de jouer à des jeux en ligne dans le cloud. Mais pour généraliser la conduite autonome, il faudrait un gain d’un ordre de grandeur au niveau du réseau, ce que la 5G est censée représenter.
Parmi les autres secteurs clés susceptibles d’en bénéficier, aux côtés de l’automobile, figurent le commerce de détail, l’industrie manufacturière et la logistique. Ce sont des secteurs où les machines, les marchandises, les chaînes de production et les fluctuations du marché évoluent rapidement. Lorsqu’un environnement se prête à l’utilisation de la biométrie, de la télémétrie portée sur soi et de la réalité augmentée, il constitue logiquement une bonne cible de déploiement à faible latence pour les technologies 5G.
À lire ensuite : Le rôle que peut jouer la 5G dans les efforts mondiaux en faveur du développement durable