Les agences am\u00e9ricaines de cybers\u00e9curit\u00e9 et de renseignement ont lib\u00e9r\u00e9<\/a> un ensemble de recommandations pour r\u00e9soudre les probl\u00e8mes de s\u00e9curit\u00e9 avec le d\u00e9coupage de r\u00e9seau autonome 5G et les renforcer contre d’\u00e9ventuelles menaces.<\/p>\n “Le paysage des menaces dans la 5G est dynamique\u00a0; pour cette raison, des capacit\u00e9s avanc\u00e9es de surveillance, d’audit et d’autres capacit\u00e9s d’analyse sont n\u00e9cessaires pour r\u00e9pondre \u00e0 certains niveaux d’exigences de niveau de service de d\u00e9coupage du r\u00e9seau au fil du temps”, ont d\u00e9clar\u00e9 la Cybersecurity and Infrastructure Security Agency (CISA) des \u00c9tats-Unis et le Agence de s\u00e9curit\u00e9 nationale (NSA) a dit<\/a>.<\/p>\n La 5G est la norme technologique de cinqui\u00e8me g\u00e9n\u00e9ration pour les r\u00e9seaux cellulaires \u00e0 large bande, offrant des vitesses de donn\u00e9es accrues et une latence plus faible. Le d\u00e9coupage du r\u00e9seau est un mod\u00e8le architectural qui permet aux fournisseurs de services mobiles de partitionner leur r\u00e9seau en plusieurs \u00ab\u00a0tranches\u00a0\u00bb ind\u00e9pendantes afin de cr\u00e9er des r\u00e9seaux virtuels qui r\u00e9pondent \u00e0 diff\u00e9rents clients et cas d’utilisation.<\/p>\n Le dernier avis s’appuie sur les conseils pr\u00e9c\u00e9demment \u00e9mis<\/a> par les agences en d\u00e9cembre 2022, avertissant que le d\u00e9coupage du r\u00e9seau pourrait exposer les utilisateurs \u00e0 un large \u00e9ventail de vecteurs de menace – d\u00e9ni de service, brouillage, vol d’identit\u00e9 et attaques d’adversaire au milieu – entravant efficacement la confidentialit\u00e9, l’int\u00e9grit\u00e9, et la disponibilit\u00e9 des services r\u00e9seau.<\/p>\n Les pr\u00e9occupations concernant le d\u00e9coupage du r\u00e9seau 5G ont \u00e9t\u00e9 d\u00e9taill\u00e9es dans un rapport publi\u00e9 par Enea AdaptiveMobile Security en mars 2021, qui soulignait le potentiel d’attaques par force brute pour obtenir un acc\u00e8s malveillant \u00e0 une tranche et orchestrer des attaques par d\u00e9ni de service contre d’autres fonctions du r\u00e9seau.<\/p>\n Puis, en mai 2021, le gouvernement am\u00e9ricain a averti que la mise en \u0153uvre inad\u00e9quate des normes de t\u00e9l\u00e9communications, les menaces de la cha\u00eene d’approvisionnement et les faiblesses de l’architecture des syst\u00e8mes pourraient poser des risques majeurs de cybers\u00e9curit\u00e9 pour les r\u00e9seaux 5G, permettant ainsi aux acteurs de la menace d’exploiter les failles pour extraire des renseignements pr\u00e9cieux des victimes.<\/p>\n Bouclier contre les menaces internes\u00a0: ma\u00eetriser la gestion de la posture de s\u00e9curit\u00e9 SaaS<\/p>\n <\/a><\/p>\n Inquiet des menaces internes ? Nous avons ce qu’il vous faut! Rejoignez ce webinaire pour explorer les strat\u00e9gies pratiques et les secrets de la s\u00e9curit\u00e9 proactive avec la gestion de la posture de s\u00e9curit\u00e9 SaaS.<\/p>\n Joignez aujourd’hui<\/a><\/section>\n Dans les derni\u00e8res directives, les autorit\u00e9s ont cit\u00e9 les attaques par d\u00e9ni de service sur le plan de signalisation, les attaques de mauvaise configuration et les attaques d’adversaire au milieu comme les trois principaux vecteurs de menace 5G, notant qu’une architecture z\u00e9ro confiance (ZTA<\/a>) peut aider \u00e0 s\u00e9curiser les d\u00e9ploiements r\u00e9seau.<\/p>\n “Une grande partie de la ZTA peut \u00eatre r\u00e9alis\u00e9e en utilisant des techniques d’authentification, d’autorisation et d’audit (AAA)”, ont d\u00e9clar\u00e9 la CISA et la NSA. “Une mise en \u0153uvre correcte de l’authentification et de l’autorisation peut \u00e9galement att\u00e9nuer les vecteurs de menace r\u00e9sultant d’attaques de mauvaise configuration.”<\/p>\n Les agences ont \u00e9galement d\u00e9clar\u00e9 qu’il \u00e9tait crucial de reconna\u00eetre les meilleures pratiques reconnues par l’industrie sur la fa\u00e7on dont le d\u00e9coupage du r\u00e9seau 5G peut \u00eatre mis en \u0153uvre, con\u00e7u, d\u00e9ploy\u00e9, exploit\u00e9, entretenu, potentiellement renforc\u00e9 et att\u00e9nu\u00e9 car elles affectent la qualit\u00e9 de service (QoS) et Accords de Niveau de Service<\/a> (SLA<\/a>).<\/p>\n <\/p>\n![\"D\u00e9coupage](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/07\/1689784657_283_La-CISA-et-la-NSA-publient-de-nouvelles-directives-pour.jpg\" "\\"D\u00e9coupage")
<\/div>\n