Naviguer les défis de sécurité dans les réseaux 5G et IPv6 de nouvelle génération

Samuel S. Visner de Netcracker Technology

Alors que l'écosystème IT mondial se transforme avec la 5G et l'IPv6, les opérateurs et leurs clients débloqueront des opportunités sans précédent.

Les opérateurs pourront fournir des services de pointe — VR/AR, véhicules autonomes, robotique, smart cities, drones — autrefois relégués à la science-fiction. La demande pour ces services explosera à mesure que la 5G et l'IPv6 mûriront, selon Samuel S. Visner, directeur sécurité, et Scott Sykes, directeur senior de l'organisation sécurité mondiale de Netcracker Technology.

Si la 5G est à l'horizon depuis des années, l'industrie percède enfin, avec un déploiement généralisé attendu dans les deux à trois prochaines années. Certains opérateurs s'étiquettent déjà « 5G-enabled », faisant souvent référence à de la LTE avancée ; qu'ils soient 5G-ready ou pleinement 5G-enabled, l'impératif reste : la sécurité ne peut être une réflexion après-coup.

Les dirigeants IT et sécurité doivent dès maintenant se familiariser avec les exigences uniques de cybersécurité de cette nouvelle ère, préparant équipes et systèmes plutôt que d'attendre l'ubiquité de la 5G.

Défis de sécurité pour les telcos

La prolifération rapide d'appareils 5G-enabled, couplée à l'explosion des terminaux IoT — capteurs santé, gestion trafic, télématique automobile, drones, objets domotiques — tous sous-tendus par l'IPv6 — crée un paysage sécuritaire critique. Des milliards de nouvelles connexions généreront d'immenses flux de données pour l'analytique avancée, exigeant une protection robuste à chaque couche. Types de données clés à protéger :

• Données clients – Le flux d'informations entrant et sortant des appareils doit protéger la vie privée des abonnés et préserver l'intégrité des données. Pour les données IoT en mouvement constant, sécuriser la transmission continue est primordial.
• Données transactionnelles – L'activité accrue du cœur de réseau 5G intensifiera le besoin de sécuriser le trafic commercial et transactionnel.
• Données réseau – Prévenir les brèches au cœur — où résident la plupart des services — est une priorité absolue pour les opérateurs et leurs équipes sécurité.

Le network slicing complexifie davantage le paysage des menaces en permettant plusieurs réseaux virtuels aux exigences de sécurité et de service distinctes. Cette capacité amplifie l'urgence pour les opérateurs de sécuriser des flux de données divers à travers des tranches dynamiques.

Surmonter ces défis exigera une expertise approfondie et des partenariats collaboratifs. La plupart des opérateurs auront besoin d'alliés de confiance avec une expérience prouvée pour garantir l'intégrité des données, la vie privée des clients et la conformité réglementaire.

Plan de sécurité renforcé de Netcracker

Netcracker s'associe aux opérateurs pour protéger les données abonnées et autres données sensibles à travers le réseau et sur clouds publics ou privés. Notre plan de sécurité couvre la protection des données, l'intégrité logicielle et la fiabilité des services.

Nous reposons sur un modèle de responsabilité partagée incluant :

• Une architecture IT et sécurité robuste, soutenue par une suite complète d'outils et contrôles.
• Une organisation sécurité dédiée au diagnostic et monitoring continus.
• Le respect de protocoles et standards de sécurité établis.
• Une focalisation intense sur la sécurité et la vie privée des données personnelles.
• Des mécanismes d'audit et d'assurance rigoureux.

En intégrant des services et solutions sécurisés de pointe, nous assurons la confidentialité, l'intégrité et la disponibilité des données et systèmes de Netcracker et de nos clients, contrant les cybermenaces évolutives.

La sécurité doit être tissée dans chaque stratégie 5G des opérateurs. Un déploiement réussi repose sur un partenariat avec un vendeur qui priorise la sécurité et a un track record prouvé dans le domaine 5G.

Les auteurs sont Samuel S. Visner, directeur sécurité, et Scott Sykes, directeur senior, Organisation Sécurité Mondiale, Netcracker Technology.

À propos des auteurs

Scott Sykes est directeur senior de l'Organisation Sécurité Mondiale chez Netcracker Technology, Boston, et ancien membre du conseil du Virginia Cyber Security Partnership, Richmond, VA. Il a précédemment servi comme CISO chez Tata Communications International, Herndon, VA, et occupé des rôles de direction chez Genworth Financial et Capital One Financial Services, tous deux à Richmond, VA.

Samuel Visner est directeur du Centre National de Cybersécurité de Recherche et Développement Financé Fédéralement (MITRE), sponsorisé par l'Institut National des Sciences et Technologies. Il sert aussi comme directeur sécurité de Netcracker Technology et est membre du Cyber Council de l'Intelligence and National Security Alliance, du Cyber Committee de l'Armed Forces Communications and Electronics Association, du Council on Foreign Relations, de l'Atlantic Council, et de l'Intelligence Community Studies Board, sponsorisé par l'Académie Nationale des Sciences et le Bureau du Directeur du Renseignement National.