Avec l’arrivée de la 5G, le nombre d’appareils IoT connectés en service devrait passer d’environ 16,7 milliards en 2023 à 25,4 milliards d’ici 2025, selon Statista. Les réseaux plus rapides de la 5G amélioreront la vitesse à laquelle les appareils peuvent transférer des données. Cependant, cela créera également de nouvelles surfaces d’attaque massives pour les acteurs malveillants en raison du nombre considérable de nouvelles opportunités.
La 5G offre de nombreux avantages évidents par rapport aux générations précédentes de réseaux cellulaires, notamment une vitesse, une bande passante et une capacité accrues. Cependant, ces avantages rendent également les appareils 5G plus vulnérables aux attaques. « La 5G ouvrira un tout nouveau monde de possibilités pour l’IoT, mais elle créera également de nouveaux défis en matière de sécurité », déclare John Kindervag, vice-président et analyste distingué chez Forrester Research. « Les organisations doivent être prêtes à relever ces défis si elles veulent profiter des avantages de la 5G. »
Table des matières
Vulnérabilités des appareils IoT sur 5G : Catégories et détails techniques
Pour mieux comprendre les vulnérabilités des systèmes IoT sur les réseaux 5G, voici les principales catégories de risques à prendre en compte :
1. Communications non sécurisées :
Les réseaux 5G utilisent différentes technologies et protocoles qui peuvent introduire de nouvelles vulnérabilités en matière de sécurité. Par exemple, bien que les réseaux 5G utilisent le chiffrement pour protéger les données en transit, une implémentation incorrecte pourrait les rendre vulnérables aux attaques.
2. Authentification faible :
De nombreux appareils IoT ont des mécanismes d’authentification hérités faibles, comme l’utilisation de mots de passe par défaut faciles à deviner ou le manque d’exigences de changement régulier des mots de passe, ce qui les rend faciles à compromettre pour les attaquants.
3. Firmware obsolète :
Les appareils IoT ont souvent un firmware obsolète, ce qui peut introduire des vulnérabilités de sécurité. Par exemple, un firmware vulnérable à une exploitation connue pourrait permettre à un attaquant de prendre le contrôle de l’appareil.
4. APIs non protégées :
Les appareils IoT exposent souvent des interfaces de programmation d’applications (API) qui peuvent être utilisées pour contrôler ou surveiller les appareils. Si ces API ne sont pas correctement protégées, elles pourraient être utilisées par des attaquants pour accéder de manière non autorisée aux appareils.
5. Vulnérabilités de sécurité physique :
Les appareils IoT sont souvent déployés dans des environnements physiques non sécurisés. Par exemple, les appareils IoT peuvent être déployés dans des zones publiques ou éloignées où ils pourraient être facilement accessibles aux attaquants.
Pour protéger les appareils IoT sur les réseaux 5G, il est essentiel que les fabricants prennent des mesures de sécurité appropriées. Voici quelques étapes importantes à suivre :
Mesures de sécurité pour protéger les appareils IoT sur les réseaux 5G
- Choisir des appareils sécurisés : Optez pour des appareils IoT dotés de fonctionnalités telles que le démarrage sécurisé et le chiffrement.
- Mettre à jour régulièrement le firmware : Assurez-vous que le firmware des appareils IoT est toujours à jour pour remédier aux vulnérabilités connues.
- Sécuriser le réseau : Mettez en place des mesures de sécurité comprenant des pare-feu, des systèmes de détection d’intrusions et la segmentation du réseau.
- Sécuriser les applications : Les applications doivent disposer d’une authentification, d’une autorisation et d’un chiffrement appropriés.
- Protéger les APIs : Les APIs des appareils IoT doivent être protégées par des mécanismes d’authentification et d’autorisation robustes.
- Protéger les données : Toutes les données collectées par les appareils IoT doivent être protégées, y compris par le chiffrement des données au repos et en transit.
- Mettre en place une sécurité physique : Protégez les appareils IoT contre tout accès non autorisé en déployant des mesures de sécurité physique.
ZTNA : Une technologie essentielle pour la sécurité des appareils IoT
L’accès réseau Zero Trust (Zero Trust Network Access ou ZTNA) est l’une des technologies pouvant aider à atténuer les menaces de sécurité pour les appareils IoT sur les réseaux 5G. Cette architecture de sécurité de nouvelle génération offre un accès sécurisé aux applications et services basé uniquement sur l’identité de l’utilisateur et son contexte, même si l’utilisateur est déjà à l’intérieur du réseau.
En plus d’améliorer la sécurité, ZTNA peut également optimiser les performances des appareils IoT en réduisant la quantité de trafic routé par le réseau central. En établissant des connexions directes entre les appareils IoT et les applications auxquelles ils doivent accéder, ZTNA renforce la sécurité tout en réduisant la latence, ce qui est particulièrement important pour les applications
IoT sensibles au temps.
« ZTNA est l’avenir de la sécurité des réseaux pour les réseaux d’entreprise 5G », déclare Michael Osterman, analyste principal chez Osterman Research. « ZTNA offre une manière plus sécurisée et évolutive d’accéder aux applications et aux données, et elle est essentielle pour protéger les données sensibles contre les accès non autorisés. À mesure que les réseaux 5G se généraliseront, ZTNA deviendra de plus en plus importante. »
Avantages de la 5G NR et de la 5G SA pour la sécurité des appareils IoT
La 5G New Radio (NR) introduit une nouvelle architecture de sécurité pour la 5G, conçue pour être plus robuste et évolutive que les générations précédentes de réseaux cellulaires. Cette architecture comprend plusieurs nouvelles fonctionnalités de sécurité, notamment :
- Sécurité de bout en bout : Toutes les communications sont cryptées depuis l’appareil jusqu’au réseau, assurant une protection accrue des données.
- Proxy de protection de bord de réseau : Un nouvel élément réseau qui contribue à protéger le réseau contre les menaces.
- Nouveau système de gestion des clés : Conçu pour être plus sécurisé et évoluable que les systèmes précédents.
En plus des améliorations de sécurité, la 5G NR offre également des avantages tels que des vitesses plus élevées (pouvant atteindre des débits de pointe allant jusqu’à 20 Gb/s), une latence réduite (inférieure à 1 milliseconde), une plus grande capacité et une sécurité renforcée.
De même, la 5G Stand Alone (SA) ne dépend pas du LTE 4G pour le signal de contrôle, contrairement aux générations précédentes. Cela en fait une architecture plus efficace, sécurisée et évolutive, permettant à la 5G d’être utilisée pour une plus large gamme d’applications. Cela peut entraîner des performances améliorées et une latence réduite, ce qui est un atout majeur pour la sécurité. La 5G-SA est plus évolutive que le LTE 4G, ce qui signifie qu’elle peut prendre en charge la sécurité pour plus d’appareils et d’applications, ce qui est essentiel pour les applications massives de l’IoT et de la réalité virtuelle.
Programme U.S. Cyber Trust Mark : Renforcer la sécurité des appareils IoT pour les consommateurs
Le gouvernement américain est pleinement conscient de la nécessité de protéger les réseaux IoT dans l’ère de la 5G. Une coalition comprenant la Maison Blanche, la Federal Communications Commission (FCC) et plusieurs fabricants et détaillants d’électronique et d’appareils électroménagers a introduit le nouveau programme U.S. Cyber Trust Mark.
Ce programme, prévu pour être lancé en 2024, vise à élever le niveau de sécurité des appareils courants, tels que les ordinateurs portables, les smartphones, les réfrigérateurs intelligents, les télévisions intelligentes, les systèmes de climatisation intelligents, les trackers de fitness intelligents et de nombreux autres appareils IoT.
Le but est d’améliorer la sécurité des appareils IoT dans le monde de la 5G en fournissant aux consommateurs un moyen d’identifier facilement les appareils IoT sécurisés. Le Cyber Trust Mark sera un indicateur visuel que l’appareil répond à certaines normes de sécurité, basées sur le cadre de cybersécurité du National Institute of Standards and Technology (NIST). Cela permettra aux consommateurs de prendre des décisions éclairées concernant les appareils IoT à acheter et contribuera à réduire le nombre d’appareils non sécurisés sur le marché.
Une étude récente du fournisseur de sécurité BlackBerry a révélé que 86 % des répondants de la génération millénaire et 80 % de la génération Z se sentiraient plus en sécurité en utilisant des appareils IoT connectés s’ils étaient accompagnés d’un système de notation en matière de cybersécurité. L’étude a également montré que près de la moitié des acheteurs de la génération millénaire (42 %) et de la génération Z (44 %) n’ont pas connecté leurs appareils IoT à Internet en raison de préoccupations de sécurité.
Sous le programme Cyber Trust Mark, les consommateurs pourront identifier les produits certifiés par le biais d’un logo distinctif en forme de bouclier, appliqué sur les produits répondant à des critères de cybersécurité établis par le NIST. Ces critères exigeront, par exemple, l’utilisation de mots de passe par défaut uniques et robustes, la protection des données, les mises à jour logicielles et les capacités de détection d’incidents.
Le NIST entreprendra également un effort visant à définir des exigences de sécurité pour les routeurs IoT grand public – un type de produit à haut risque qui, s’il était compromis, pourrait être utilisé pour espionner, voler des mots de passe et attaquer d’autres appareils et réseaux de haute valeur.
L’initiative Cyber Trust a pour objectif non seulement d’aider les utilisateurs à sécuriser leurs appareils actuels, mais aussi de sensibiliser à l’importance d’utiliser le même type de sécurité dans les nouveaux appareils 5G qu’ils achèteront.
Conclusion
Alors que la 5G ouvre de nouvelles possibilités pour l’IoT, elle crée également de nouveaux défis en matière de sécurité. Les fabricants d’appareils IoT doivent prendre des mesures de sécurité appropriées pour protéger leurs appareils et les réseaux sur lesquels ils fonctionnent. Le recours à la technologie ZTNA peut aider à atténuer les menaces de sécurité, tandis que la 5G NR et la 5G SA offrent des améliorations en matière de sécurité, de vitesse, de capacité et de latence.
Le programme U.S. Cyber Trust Mark représente une avancée significative pour renforcer la sécurité des appareils IoT pour les consommateurs, en fournissant un moyen clair d’identifier les appareils sécurisés.
En adoptant ces mesures de sécurité et en sensibilisant à l’importance de la sécurité des appareils IoT dans l’ère de la 5G, nous pouvons créer un environnement plus sûr et plus fiable pour l’IoT connecté de demain. En tant que fabricants et utilisateurs d’appareils IoT, il est essentiel de travailler ensemble pour protéger les données sensibles, prévenir les attaques et garantir la confiance des utilisateurs.
Pour plus d’articles : https://www.moussasoft.com/tutoriels-electroniques
