Sécurité IoT : Priorité core pour les opérateurs réseau à l'ère RAN et Edge

Les leaders des télécommunications ont passé la dernière décennie à explorer une large gamme de use cases IoT, mettant en lumière les bénéfices transformateurs pour les entreprises, secteurs industriels et société at large. Au milieu de cette révolution digitale, la promesse de nouveaux flux de revenus et d'efficacités opérationnelles est claire, mais l'impératif de sauvegarder ces écosystèmes émergents l'est tout autant.

Si beaucoup de discussion centre actuellement sur le déploiement de services IoT, Robert Winters, Directeur de TeraVM chez Viavi Solutions, exhorte les opérateurs à déplacer le focus vers un défi plus urgent : sécuriser l'IoT.

DDoS : Une menace majeure, distribuée

Les opérateurs sont encore aux premiers stades du cycle de vie de déploiement IoT, avec beaucoup cherchant des guidance sur les best practices sécurité mais ne les implémentant pas pleinement. Les dégâts escaladant des attaques distributed denial-of-service (DDoS) soulignent le rôle critique que la sécurité réseau robuste doit jouer.

Un rapport Akamai 2018 notait une hausse de 16 % des incidents DDoS vs l'année précédente, avec la plus grande attaque enregistrée atteignant 1,35 Tbps. Les campagnes DDoS pilotées par l'IoT ciblent les composants core des réseaux mobiles, menaçant de déstabiliser ou même faire tomber des infrastructures entières. Les retombées sont généralisées — affectant entreprises, services critiques et consommateurs quotidiens qui comptent sur des ressources core mobile partagées.

Une stratégie d'atténuation est de ségréger le trafic consommateur du trafic IoT, employant le network slicing pour créer des voies dédiées pour chacun. Un opérateur australien a déjà implémenté cette approche, creusant une voie dédiée pour les équipes first-response. Isoler les flux de trafic simplifie la détection et le containment d'attaques, améliorant la posture de sécurité globale.

Le network slicing est complexe et reste dans la phase de développement du rollout 5G plus large, mais il deviendra l'un des plusieurs mécanismes disponibles pour contrer les menaces de botnet basées IoT.

Porter les tests à l'edge — RAN et Core alike

L'expansion de l'IoT sera propulsée par le mobile edge computing (MEC), qui apporte le traitement et le compute plus près des utilisateurs finaux. Cette proximité délivre haute bande passante, ultra-faible latence et connectivité temps réel au réseau radio, débloquant de nouveaux use cases across multiples industries.

Présentement, les gateways de sécurité sont typiquement logées dans les data centers au mobile core, où le trafic base-station est traité. Comme l'IoT et le MEC shiftent le traitement du trafic vers l'edge réseau, les gateways de sécurité doivent migrer en conséquence. Bien que l'industrie ait longuement parlé de ce shift, le déploiement large de gateways de sécurité edge-based reste limité.

Les opérateurs adoptent de plus en plus des mini data centers localisés à l'edge — effectivement de petits « edge hubs. » Ces hubs hébergent plusieurs serveurs et, par conséquent, présentent des cibles attractives pour les attaquants.

Pour protéger l'architecture réseau entière, évolutive, les opérateurs ont besoin d'une suite complète d'outils de test end-to-end qui couvrent performance et sécurité du radio access network (RAN) through le core, via le mobile edge. De telles solutions valident l'expérience utilisateur pour les applications data tout en assurant que les contrôles de sécurité sont robustes et effectifs.

Tests scalables, virtualisés, flexibles

À mesure que les endpoints IoT prolifèrent, le risque d'infiltration malveillante monte. Beaucoup d'applications IoT sont encore en beta, yet les opérateurs ne peuvent pas se permettre d'attendre. Leurs réseaux doivent être prêts à accommoder une vaste array d'appareils, protéger les utilisateurs finaux et sauvegarder leurs propres intérêts business.

La stratégie la plus efficace est le stress-testing de réseau virtualisé. En émulant des scénarios real-world — incluant des millions d'appareils IoT across standards de connectivité comme NB-IoT, CAT-M et LPWAN — les opérateurs peuvent anticiper et atténuer les vulnérabilités potentielles.

Les labs virtuels permettent aux opérateurs de planifier pour un futur IoT-rich inévitable, d'identifier les problèmes d'infrastructure à l'avance et de positionner leurs réseaux pour monétiser les services IoT en confiance. Parce que les tests se font en environnement virtuel, les opérateurs peuvent scaler pour tester de quelques centaines d'appareils à des millions, sans encourir les fardeaux logistiques ou financiers de déploiements physiques. Multiples types de trafic peuvent être simulés concurrentement, préparant l'infrastructure pour des scénarios de surcharge similaires à ceux vus dans les attaques DDoS.

Les opérateurs doivent agir maintenant pour confronter la menace de sécurité IoT, ou ils risquent de compromettre les services, endommager les réputations et staller l'adoption plus large des technologies IoT.

Auteur : Robert Winters, Directeur TeraVM chez Viavi Solutions.