Risques 5G reconnus, mais peu d'investissements dans la sécurité
Les entreprises ont besoin de la technologie 5G pour leurs processus de travail et beaucoup l'utilisent déjà. Mais Sophos a voulu en savoir plus et a posé la question : pour près des trois quarts, il est clair que la 5G nécessite des mesures de sécurité spéciales. Mais seules 50 % d'entre elles les mettent en œuvre.
87,4 % des entreprises interrogées expriment leur besoin de 5G pour connecter et mettre en réseau l'Internet des objets (IoT) et la technologie opérationnelle (OT) dans l'entreprise. Si l'on considère les petites entreprises de moins de 500 employés, ce chiffre passe même à 91%. C'est ce qu'a révélé le cabinet d'études techconsult, mandaté par Sophos, lors d'une enquête menée auprès d'un échantillon représentatif d'entreprises allemandes.
Diffusion de la 5G en tant que technologie de réseau professionnel
Près de la moitié des personnes interrogées (49,2 pour cent) utilisent déjà la 5G comme alternative aux connexions réseau classiques par câble ou WLAN, par exemple pour les appareils ou les machines. Les petites entreprises l'utilisent même nettement plus (59 %) que les grandes (39,4 %). L'utilisation de la technologie 5G concerne en premier lieu la production et la logistique (62,3 %). Viennent ensuite la connexion des réseaux des bureaux externes au siège de l'entreprise (42,7 pour cent) et la connectivité de la chaîne d'approvisionnement avec d'autres entreprises (38,7 pour cent).
La grande majorité connaît les risques
Parmi les plus grands risques de la 5G figure l'espionnage des données via les backdoors des fournisseurs d'infrastructure - 87,4 % des personnes interrogées en sont conscientes selon leurs propres indications. Les vulnérabilités logicielles du réseau lui-même, qui peuvent être exploitées par des cybercriminels, sont également considérées comme un danger par 80,4 % des personnes interrogées. Toutefois, un professionnel de l'informatique sur cinq (19,6 %) n'est pas au courant. Plus des deux tiers (65,3 %) des personnes interrogées estiment qu'il est probable qu'une influence accrue de l'État, comme l'espionnage, constitue un danger.
"Les entreprises évaluent ici fondamentalement correctement la situation des menaces. En raison de la complexité de la 5G, les attaques sont également très complexes. Jusqu'à présent, presque personne en dehors d'un Etat-nation ne dispose des ressources nécessaires pour mener efficacement une telle attaque", déclare Chester Wisniewski, Field CTO Applied Research chez Sophos. "Comme l'utilisation de la technologie 5G dans l'environnement industriel n'est pas encore aussi répandue que les alternatives de réseau classiques, il faudra probablement attendre encore un certain temps avant de voir des vagues d'attaques importantes. Néanmoins, ce n'est qu'une question de temps, de large utilisation et de chances de succès avant que les cybercriminels ne s'attaquent également à cette technologie réseau".
Un autre défi lié à l'utilisation de la 5G est qu'en cas de mauvaise couverture réseau, les connexions peuvent automatiquement retomber sur la 4G, voire la 3G, si l'on ne prend pas les précautions nécessaires, ce qui ajoute automatiquement les risques liés à cette technologie plus ancienne. Selon l'enquête, la majorité (80,9%) en est consciente. Toutefois, une personne sur cinq (19,1 pour cent) n'y voit aucun problème.
Trop peu de mesures sont prises
La majorité des entreprises interrogées (74,4 %) est d'avis que la technologie 5G nécessite des mesures de sécurité spéciales pour son utilisation dans l'entreprise. Mais à la question de savoir si ces mesures spécifiques sont mises en œuvre, seule la moitié des entreprises (total : 48,2 %) y répondent. Avec 54 %, les petites organisations sont plus conséquentes que les entreprises de plus de 500 collaborateurs (42,4 %). Le reste (43,2 %) s'en remet aux mesures de sécurité standard. Et ce, bien qu'elles soient conscientes des risques que la technologie 5G comporte.
"Il faut beaucoup de temps et des connaissances techniques approfondies pour saisir les spécifications incroyablement longues et détaillées des protocoles 5G", explique Chester Wisniewski, Field CTO Applied Research chez Sophos. "Ce n'est qu'alors que les risques potentiels de cette technologie et de ses fonctionnalités peuvent être identifiés et évalués. Les entreprises ont besoin de plus d'informations et de soutien pour assurer la sécurité dans le domaine spécifique de la technologie 5G, comme par exemple les écosystèmes de sécurité, y compris les pare-feu, qui prennent en charge la 5G".
Source : Sophos
