5G conquiert le monde grâce à sa vitesse remarquable et à sa grande capacité en bande passante. Elle succède à la 3G, devenue populaire au début des années 2000 après la sortie de l’iPhone 3G en 2011. La 4G et la 4G LTE restent très utilisées, mais la 5G devient plus accessible aux entreprises, aux petites entreprises et aux usages grand public du quotidien.
Bien que la 5G soit saluée pour sa faible consommation d’énergie et son interconnectivité accrue, l’adoption d’un réseau 5G comporte effectivement un certain degré de risque. Les entreprises doivent être conscientes de l’augmentation potentielle des risques et des préoccupations en matière de cybersécurité que le réseau 5G peut introduire.
Voir aussi : Risques de cybersécurité liés à la 5G : comment les maîtriser
Des réseaux plus rapides créent des conditions d’attaque idéales
Le scénario idéal pour un pirate est un appareil vulnérable connecté à un réseau à faible latence et haut débit, car il répond plus rapidement, ce qui accélère l’identification et l’exploitation des failles de sécurité. Traditionnellement, ce type de menace concernait principalement les appareils connectés via des réseaux terrestres. La nouvelle génération de connectivité 5G vise à offrir une latence et un débit similaires à ceux d’une connexion Internet par fibre optique.
Si la 5G elle-même ne constitue pas une menace pour la sécurité, un appareil connecté à un réseau 5G ne bénéficie d’aucune sécurité supplémentaire. En réalité, le débit supérieur offert par la 5G est une arme à double tranchant.
En théorie, la 5G est 10 à 100 fois plus rapide que sa prédécesseure, la 4G, ce qui signifie que tout appareil connecté en 5G sera nettement plus attrayant pour un cybercriminel comme cible d’attaque. Les cybercriminels recherchent des gains rapides ; par conséquent, tout appareil qui répond rapidement constitue une cible plus intéressante qu’un appareil connecté à un réseau à forte latence et faible débit.
Dans les systèmes qui contiennent une grande quantité de données en cache, la situation idéale pour un attaquant consiste à trouver ces données sur un réseau à large bande passante capable d’assurer un débit important, afin d’accélérer leur exfiltration. L’autre méthode, plus fréquemment utilisée par les attaquants, consiste à téléverser un rançongiciel sur la cible, lequel chiffre ensuite toutes les données de valeur de manière à permettre à l’attaquant d’exiger une rançon en échange d’un mot de passe de déchiffrement.
Davantage de bande passante signifie davantage d’appareils et de données vulnérables
À mesure que les technologies de l’IoT et de l’informatique en périphérie continuent de se répandre de façon exponentielle dans les appareils grand public et industriels, leur dépendance à une connectivité agile augmentera également. La 5G offre une vitesse accrue et une plus grande capacité de connexions simultanées, permettant à un plus grand nombre d’appareils IoT critiques de rester connectés en même temps.
En permettant la connexion d’un plus grand nombre d’appareils, la 5G entraîne naturellement des volumes plus importants de données transmises, partagées et potentiellement compromises en raison de vulnérabilités non découvertes des appareils. Lorsque ces appareils participent à la collecte et au traitement d’informations personnelles, toute faille de sécurité ultérieure peut entraîner l’exposition de dossiers médicaux, de transactions bancaires et de données sensibles de clients.
La confidentialité des consommateurs restera une préoccupation constante pour les entreprises. Le respect des lois mondiales sur la confidentialité des données permet aux entreprises d’éviter l’augmentation des sanctions financières infligées par les régulateurs. En outre, la protection des informations sensibles renforce la confiance des consommateurs et crée une relation durable et solide avec les clients, permettant aux organisations de faire de la confidentialité des données un avantage concurrentiel.
Un avenir rendu possible par la 5G : risques et bénéfices
La 5G offre des communications quasi instantanées aux appareils actuels et de prochaine génération, tels que les voitures intelligentes, les drones et une infinité d’autres applications qui font avancer notre société vers un avenir moderne.
Si ce nouveau niveau de connectivité peut introduire des risques supplémentaires, il offre également des bénéfices nettement supérieurs, lorsque les risques sont gérés par des mesures proactives d’atténuation et une connaissance des données présentes sur chaque appareil connecté. En définitive, l’objectif d’un attaquant qui recherche des appareils connectés à des réseaux haut débit et à faible latence est d’y trouver des failles afin de dérober ou d’exploiter les données de valeur qu’ils contiennent.
La soif de connectivité du monde ne s’arrêtera jamais et, à mesure que le monde adoptera la technologie 5G, les discussions porteront sur la prochaine technologie appelée à lui succéder. Toutefois, les thèmes associés aux risques de sécurité resteront toujours similaires : ces risques existent et nécessitent des contrôles pour être atténués.
Protégez vos données contre la menace de la 5G
Que les appareils informatiques de votre organisation soient sur le terrain et connectés via la 5G, via un réseau local d’entreprise, ou qu’ils se trouvent à distance dans l’environnement de télétravail d’un employé, l’approche de suivi et d’atténuation des risques associés reste la même. Quel que soit votre secteur d’activité, une approche fondamentale du suivi des risques liés à la 5G pour une organisation commence par les données stockées, transmises ou traitées.
Déterminer les types de données traitées et l’endroit où elles résident, qu’il s’agisse d’appareils sur site, de fournisseurs cloud ou d’ordinateurs portables d’employés distants, constitue une base essentielle pour prendre conscience des risques liés aux données.
Une technologie couramment utilisée pour établir une visibilité sur les données au sein des organisations modernes soucieuses de leur sécurité est la découverte de données. Cette technologie parcourt tous les types de données présents sur les serveurs, les ordinateurs portables, les systèmes cloud et de messagerie, à la recherche de chaque occurrence cachée de données personnelles, sensibles et confidentielles.
Quelle que soit l’approche technologique choisie, le principe essentiel consiste à connaître ses données — où elles se trouvent et ce qu’elles contiennent — et à mettre en place un plan continu pour examiner régulièrement toute nouvelle découverte et y remédier.
À propos de l’auteur :
Stephen Cavey, Co-founder and Chief Evangelist, Ground Labs