A 300 000-square-foot industrial shed in the Dallas suburb of Lewisville sits baking in the Texas sun. Nichée entre un échangeur autoroutier et quelques autres constructions tout aussi imposantes, seule la présence de panneaux solaires sur le parking la distingue du reste du paysage industriel.
C'est là que se trouve l'avenir : la première usine intelligente 5G entièrement automatisée du pays. Gérée par le géant suédois des télécommunications Ericsson, cette usine compte 200 robots et fonctionne sur un réseau privé en boucle fermée 5G qui améliore la productivité et protège les données contre les cyberattaques, ce qui en fait l’un des sites les plus sécurisés du secteur.
« Si vous passez en voiture sur la route à l’extérieur », explique Peter Linder, responsable du marketing 5G d’Ericsson en Amérique du Nord, « vous n’avez pas accès » au réseau.
Les atouts technologiques du 5G, également appelé « technologie cellulaire sans fil de cinquième génération », constitueront le fondement d'une quatrième révolution industrielle, stimulant la productivité et dynamisant les économies. Mais cette révolution s'accompagnera également de vulnérabilités uniques en matière de cybersécurité. Concrètement, les 5G appareils seront tous interconnectés. Cela accroît leur risque cyber. Par ailleurs, la technologie 5G en est encore à ses balbutiements et n'a pas encore été entièrement testée. Unless enterprises have their antennas up and their network hatches battened down, hackers could have a 5G data field day.
Conçues pour le cloud computing, ces vitesses 5G’s fois plus rapides et cette faible latence (temps de réponse quasi instantané) permettent aux entreprises de recourir à l'apprentissage automatique pour renforcer l'automatisation et améliorer leur efficacité. Grâce à la capacité accrue qu’il offre, le 5G permet de traiter localement les données provenant des appareils de l’Internet des objets (IoS) grâce à l’edge computing, en installant des applications telles que ou l’intelligence artificielle directement sur les terminaux. Dans le cadre d'une usine intelligente, le système 5G permet d'organiser, de stocker et de suivre électroniquement les pièces et les équipements. Tout, des chariots élévateurs aux robots industriels, peut être connecté et contrôlé via ce réseau à haut débit.
À l'usine de Lewisville, les avantages mis en avant par Linder sont évidents. Il affirme que la productivité par salarié est supérieure de 120 % à celle de l'usine de l'entreprise qui arrive en deuxième position en termes d'automatisation. Mais, selon lui, le véritable avantage réside dans la flexibilité qu’offre le 5G . Les opérateurs de l'usine de Lewisville sont en mesure d'adapter rapidement la production à l'évolution des demandes des consommateurs, aux perturbations des chaînes d'approvisionnement et au rythme effréné de l'innovation.
Vecteurs de menace
Alors que le projet 5G ouvre la voie à des usines et des villes intelligentes similaires — tout en favorisant le télétravail —, la sécurisation des appareils et des réseaux constituera un défi. Il faudra davantage d'outils, venant s'ajouter à la panoplie déjà très étendue des outils informatiques d'entreprise, pour séparer, segmenter et stocker en toute sécurité les données supplémentaires sur les réseaux publics 5G .
«Notre usine est à la pointe absolue de ce qui se passe aux États-Unis, ce qui nous permet de partager ce savoir. »Peter Linder, responsable du marketing 5G pour l'Amérique du Nord chez Ericsson
Selon un rapport récent de l'Agence fédérale américaine pour la cybersécurité et la sécurité des infrastructures (CISA), les trois principaux vecteurs de menace pour la technologie 5G sont les suivants :
- Politiques et normes : Les États-nations pourraient tenter de s'accaparer les normes 5G sur des marchés émergents importants, tels que ceux des véhicules autonomes ou de la télémédecine, afin de favoriser leurs propres technologies. Leurs technologies, quant à elles, pourraient ne pas être fiables et mettre les États-Unis dans une position défavorable. Lorsque les protocoles de sécurité dans le domaine des télécommunications sont facultatifs, certains réseaux — qu’il s’agisse de réseaux d’entreprise, universitaires ou domestiques — peuvent présenter des vulnérabilités inconnues.
- Chaîne logistique : Comme toute chaîne logistique, la chaîne 5G’s pourrait être vulnérable à une infection par un logiciel malveillant. Il existe également un risque accru de voir des composants contrefaits s'introduire dans le système.
- Architecture 5G : Bien que les opérateurs de télécommunications aient conçu le 5G pour qu'il soit plus sécurisé, celui-ci s'appuie souvent sur des réseaux 4G Long Term Evolution qui comportent des vulnérabilités héritées. Cela pourrait permettre à des acteurs malveillants d'imposer des rétrogradations sur des configurations 4G vulnérables et, à partir de là, de modifier l'accès aux informations, de voler des données, voire de cloner les appareils des utilisateurs finaux.
Alors, comment sécuriser la technologie 5G ? L'un des principaux atouts de cette plateforme réside dans la facilité avec laquelle les données peuvent être extraites de leurs silos, ce qui permet aux entreprises d'en tirer des enseignements stratégiques. La suppression des cloisonnements entre les systèmes et la mise à disposition des informations sur des plateformes partagées au sein d'un système d'entreprise peuvent donner l'impression de créer une nouvelle surface d'attaque pour les pirates informatiques. Mais si elles s'y prennent correctement, les équipes informatiques peuvent atténuer cette menace. Par exemple, le recours aux pratiques « zero-trust » d’ , selon lesquelles chaque terminal et chaque adresse IP doivent être vérifiés avant que les données puissent être partagées sur un réseau, est devenu, au cours de cette dernière année de télétravail, la référence absolue en matière de sécurité des systèmes d’information .
Protection 5G
Pour renforcer la sécurité 5G de manière plus générale, les entreprises peuvent exploiter des réseaux privés 5G similaires à celui d'Ericsson à Lewisville. Contrairement au réseau public 5G, qui couvre plusieurs bandes différentes du spectre sans fil, un réseau privé 5G occupe une bande relativement étroite, ce qui facilite sa gestion. Ce système est également plus sécurisé, car les données restent sur
, au sein du réseau propre à l'entreprise, au lieu d'être transmises via des réseaux publics.
«Bien que la version 5G [soit conçue] pour offrir une sécurité accrue, elle sera souvent déployée sur des réseaux 4G présentant des vulnérabilités héritées. »
Enterprises that use 5G public networks for their products or for the devices that enable remote work must be vigilant, embedding security protections into every endpoint. Qu'il s'agisse d'un thermomètre connecté dans un hôpital, de capteurs destinés à surveiller les stocks d'une usine ou de l'ordinateur portable d'un employé se connectant à un réseau, il est indispensable de surveiller ces nouvelles sources potentielles de failles de sécurité. Pour ce faire, les responsables informatiques doivent s'attacher à assurer la maintenance et la mise à jour des systèmes d'exploitation, des pare-feu et des logiciels.
C'est là qu'interviennent les bonnes pratiques en matière de cyberhygiène, telles que celles décrites sur . Quelle que soit la technologie sur laquelle repose le système d'entreprise d'une société, les intrusions les plus efficaces résultent souvent d'une négligence opérationnelle courante : ne pas savoir quels terminaux se connectent au réseau, ne pas surveiller et déployer rapidement les mises à jour de correctifs d' , ou effectuer des configurations incorrectes de l' de sécurité. La cyberhygiène contribue à réduire les vulnérabilités courantes en identifiant les risques et en déployant des outils permettant de les atténuer ou de les éliminer.
Il est possible de mettre en place des bases solides en matière de cyberhygiène en suivant certaines bonnes pratiques fondamentales : tenez à jour un inventaire rigoureux de vos actifs informatiques (afin de savoir exactement où sont stockés vos actifs les plus précieux). Veillez à ce que les mots de passe soient robustes, que les logiciels soient régulièrement mis à jour, que des procédures de sauvegarde des données soient en place, que les privilèges administratifs fassent l'objet d'un contrôle strict et qu'un plan d'intervention en cas d'incident soit mis en place.
Drones et capteurs
À l'usine d'Ericsson à Lewisville, les robots sont plus nombreux que les employés : ensemble, hommes et machines relient des capteurs et des systèmes de commande à distance à une puissance de calcul dans le cloud et à l'intelligence artificielle afin de produire des émetteurs destinés à la technologie 5G . Les robots et les drones déballent même les pièces livrées par camion. « Ce nouveau système automatisé élimine 65 % des opérations manuelles de manutention et permet d'acheminer les pièces vers les chaînes de production 75 % plus rapidement », explique M. Linder.
Cette usine sert également de banc d'essai pour les solutions clients d'Ericsson. Grâce à un flux de travail agile et à son architecture IoT industrielle, l'équipe de l'usine intelligente 5G a développé 25 cas d'utilisation pouvant être déployés à grande échelle dans d'autres usines. Parmi celles-ci : une gestion efficace de l'énergie, le suivi numérique des performances et l'utilisation de casques de réalité augmentée pour la maintenance à distance et le dépannage en usine.
M. Linder reconnaît que toutes les entreprises ne se trouvent pas dans la situation idéale dont bénéficie Ericsson, qui met à profit son savoir-faire 5G pour produire des kits 5G sécurisés destinés aux entreprises. « Nous buvons notre propre champagne », dit-il en riant. « Notre usine est à la pointe absolue de ce qui se passe aux États-Unis, ce qui nous permet de partager notre savoir-faire. »
Rather than allow cyber intruders to spoil the party, Linder stresses, embedding 5G operational transitions with 5G security will keep risks at bay and not allow them to become breaches.
