La NSA réduit les risques de sécurité mobile 5G

Un groupe de travail réuni par la National Security Agency (NSA) des États-Unis a publié un rapport décrivant les menaces de cybersécurité liées au découpage du réseau mobile à large bande 5G.

Le découpage du réseau permet aux opérateurs de rassembler plusieurs attributs ou composants de réseau, potentiellement entre plusieurs opérateurs, qui prennent en charge des applications ou des services spécifiques pour les utilisateurs de la 5G, explique le rapport. Bien qu'efficace pour fournir des services, Réseau 5G le découpage crée un large réseau de menaces qui comprend des points faibles potentiels dans les politiques et les normes, la chaîne d'approvisionnement, etc.

"Bien que le découpage du réseau ne soit pas uniquement propre à la 5G, il s'agit d'un composant essentiel car les spécifications 5G appellent le découpage du réseau en tant que composant fondamental et obligent donc les opérateurs de réseau à adopter des pratiques de sécurité qui peuvent atténuer les menaces telles que celles décrites dans ce document", le rapport a dit.

Les menaces potentielles incluent le déni de service (DoS), les attaques de l'homme du milieu (MitM) et les attaques de configuration, a-t-il ajouté.

La NSA, ainsi que la Cybersecurity and Infrastructure Security Agency (CISA), ont réuni des membres des secteurs public et privé pour répondre aux problèmes de sécurité liés au découpage de la 5G. La résultante Rapport sur la cybersécurité du découpage du réseau 5G examine comment l'architecture jouera un rôle dans l'activation des technologies émergentes, y compris les véhicules autonomes, et comment la sécuriser.