Sécurité, pas COVID-19, freine le déploiement commercial de la 5G

Depuis le début de la pandémie COVID-19, la désinformation liant la 5G aux risques sanitaires s'est propagée rapidement sur les réseaux sociaux. Dans plusieurs pays européens, des tours télécom ont été vandalisées ou détruites, et au UK, des dizaines de mâts ont été ciblés et des techniciens harcelés, selon le VP régional ventes d'A10 Networks, Adrian Taylor.

La page « myth-buster » COVID-19 de l'OMS a explicitement démenti l'affirmation que « les virus ne peuvent pas voyager sur les ondes radio », notant que le virus se propage dans des pays sans 5G. Malgré cela, la peur de la 5G reste une barrière tangible au déploiement commercial.

En réponse, A10 Networks a publié « Toward a More Secure 5G World. » L'étude trouve que si le COVID-19 peut causer des retards court terme, la demande de marché pour la 5G haut débit, haute capacité reste forte. Un frappant 81 % des répondants disent que l'industrie bouge rapidement — surtout sur marchés clés.

Cependant, le rapport souligne la cybersécurité comme préoccupation primaire. Alors que trafic, appareils connectés, et IoT mission-critical s'étendent, la surface d'attaque s'agrandit aussi. 99 % des répondants s'attendent à une hausse des défis sécurité, et 93 % disent qu'ils ajusteront leurs investissements à la lumière de la 5G.

Les fournisseurs de services ont donc besoin de sécurité rentable, scalable, protégeant chaque couche du réseau tout en permettant intégration cloud et edge. Une stack complète doit inclure pare-feu Gi/SGi, inspection profonde de paquets, NAT carrier-grade, outils migration IPv6, protection DDoS, pilotage intelligent du trafic, et analytiques.

Ci-dessous, un blueprint concis de cinq solutions essentielles pour une migration 5G sécurisée.

Sécurité Gi-LAN – Pare-feu Gi/SGi

Les menaces vers abonnés et infrastructure entrent le plus souvent par l'interface internet. Un pare-feu Gi/SGi dédié offre la performance et la scalabilité que les opérateurs exigent tout en réduisant CAPEX et OPEX. La solution peut être déployée comme appliance virtuelle pour scaling rapide, à la demande.

Sécurité itinérance mobile – Pare-feu GTP

Le protocole GTP, utilisé en itinérance et autres interfaces EPC, a des vulnérabilités connues exploitables par attaquants. Un pare-feu GTP délivre inspection stateful, rate limiting, filtrage trafic pour neutraliser abus de protocole, fraude, attaques DDoS. Il est typiquement inséré sur interfaces S5-Gn et S8-Gp.

Network Slicing – Pilotage intelligent du trafic

Le network slicing permet aux opérateurs d'isoler le trafic pour verticales distinctes, délivrant sécurité et monétisation sur mesure tout en préservant les économies d'infrastructure partagée. En classant le trafic par type radio, IP, DNS, device, abonné, la solution redirige chaque slice vers plateformes de protection spécialisées, renforçant la sécurité sans surcharger le core.

Détection et atténuation DDoS à l'échelle du réseau

Les opérateurs mobiles doivent maintenir une disponibilité constante. Les attaques DDoS peuvent submerger éléments core ou cibler services spécifiques. Une approche en couches, à l'échelle du réseau, qui détecte et atténue attaques volumétriques et sophistiquées préserve le trafic critique et réduit le besoin de sur-provisionnement coûteux.

MEC sécurisé, efficient

Le Multi-Access Edge Compute déplace le traitement vers le bord du réseau, mais l'architecture distribuée demande automatisation et analytiques robustes. Le Thunder CFW d'A10 délivre pare-feu faible latence, haute performance, CGNAT, migration IPv6, et pilotage trafic dans une appliance unique, rentable — virtuelle, bare-metal, ou conteneur — simplifiant opérations et réduisant TCO.

Selon l'étude A10 2020, les grands opérateurs mondiaux sont sur la bonne voie pour leurs plans 5G et commenceront bientôt les déploiements commerciaux. Les opérateurs doivent préventivement fortifier les points edge clés, adopter infrastructure cloud-native, consolider fonctions, et embrasser architectures service-based DevOps-driven. Ces investissements paient des dividendes immédiats et accélèrent l'adoption 5G large.

L'auteur est Adrian Taylor, VP régional ventes pour A10 Networks.