Un hangar industriel de 300 000-square-foot habitants de la banlieue de Dallas à Lewisville s’installe sous le soleil texan. Enchevêtrés entre un échangeur autoroutier et quelques structures d’envergure similaire, seuls les panneaux solaires du parking le distinguent du reste du paysage industriel.
L’intérieur est l’avenir : la première usine intelligente 5G entièrement automatisée du pays. Dirigée par le géant suédois des télécommunications Ericsson, l’usine compte 200 robots et fonctionne sur un réseau privé 5G en boucle fermée qui stimule la productivité et protège les données de la portée des cyber-intrus, ce qui en fait l’une des installations les plus sécurisées du secteur.
« Si vous conduisez sur la route à l’extérieur », déclare Peter Linder, responsable du marketing 5G d’Ericsson en Amérique du Nord, « vous n’avez pas accès » au réseau.
Les forces technologiques de 5G, également appelée technologie cellulaire sans fil de cinquième génération, serviront de base à une quatrième révolution industrielle, augmentant la productivité et les économies de turbocompresseur. Mais la révolution arrivera également avec des vulnérabilités de cybersécurité uniques. En pratique, tous les 5G appareils seront interconnectés. Cela augmente leur cyber-risque. De plus, la technologie 5G n’en est qu’à ses débuts et n’est pas encore entièrement testée. À moins que les entreprises n’aient leurs antennes en haut et que leurs trappes réseau ne soient arrêtées, les pirates informatiques pourraient avoir une journée de données de 5G jours sur le terrain.
Conçu pour le cloud computing, 5G’s vitesses plus rapides et une faible latence (temps de réaction quasi instantané) donnent aux entreprises la capacité d’ utiliser l’apprentissage automatique pour augmenter l’automatisation et améliorer l’efficacité. En raison de la capacité accrue qu’il offre, 5G permet de traiter localement les données des appareils de l’Internet des objets (IoS) avec l’edge computing, en installant des applications telles que l’ intelligence artificielle directement sur les endpoints. Dans un cadre d’usine intelligente, 5G permet d’organiser, de stocker et de suivre électroniquement les pièces et l’équipement. Tout, des chariots élévateurs aux robots de fabrication, peut être connecté et contrôlé par ce réseau haut débit.
À l’usine de Lewisville, les avantages que Linder vante sont clairs. Il déclare que le rendement par employé est 120 % plus élevé que dans la prochaine usine la plus automatisée de l’entreprise. Mais, dit-il, le véritable avantage est la flexibilité que 5G offre. Les opérateurs de l’usine de Lewisville peuvent rapidement adapter la production aux demandes changeantes des consommateurs, aux chaînes d’approvisionnement perturbées et à l’innovation rapide.
Vecteurs de menaces
Alors que 5G ouvre la voie à des usines et villes intelligentes similaires, ainsi qu’à l’autonomisation des travailleurs distants, la sécurisation des appareils et des réseaux sera un défi. Davantage d’outils, dans la boîte à outils informatique d’entreprise déjà tentaculaire, seront nécessaires pour séparer, coliser et stocker en toute sécurité les données supplémentaires sur les réseaux 5G publics.
« Notre usine est à l’avant-garde absolue de ce qui se passe aux États-Unis, afin que nous puissions partager les connaissances. »Peter Linder, responsable du marketing 5G en Amérique du Nord, Ericsson
Les trois principaux vecteurs de menace pour la technologie 5G , selon un rapport récent de la Cybersecurity and Infrastructure Security Agency (CISA) fédérale :
- Politiques et normes : les États-nations pourraient essayer de monopoliser les normes 5G sur d’importants marchés émergents tels que les véhicules autonomes ou la télémédecine au profit de leurs propres technologies. Leurs technologies, à leur tour, peuvent ne pas être fiables et pourraient désavantager les États-Unis. Lorsque les protocoles de sécurité pour les télécommunications sont facultatifs, certains réseaux, qu’ils soient d’entreprise, universitaires ou grand public, peuvent comporter des vulnérabilités inconnues.
- Chaîne d’approvisionnement : comme toute chaîne d’approvisionnement, 5G’s pourrait être sensible à l’infection par des logiciels malveillants. Il existe également un risque accru d’introduction de composants contrefaits dans le système.
- Architecture 5G : bien que les entreprises de télécommunications aient conçu 5G pour être plus sécurisées, elles se trouveront souvent au-dessus de 4G réseaux d’évolution à long terme qui contiennent des vulnérabilités existantes. Cela pourrait permettre aux acteurs malveillants de forcer les rétrogradations sur les configurations 4G vulnérables et, à partir de là, de modifier l’accès aux informations, de voler des données et même de cloner les appareils des utilisateurs finaux.
Alors, comment la technologie 5G peut-elle être verrouillée ? L’un des principaux arguments de vente de la plateforme est la facilité avec laquelle les données peuvent être supprimées des silos pour permettre aux entreprises d’obtenir des informations stratégiques. Décomposer les silos système et diffuser des informations sur des plateformes partagées au sein d’un système d’entreprise peut sembler ajouter un nouvel espace d’attaque pour les pirates informatiques. Mais si elles sont effectuées correctement, les équipes informatiques peuvent atténuer cette menace. Par exemple, l’utilisation de pratiques Zero Trust, dans lesquelles chaque endpoint et chaque adresse IP doivent être vérifiés avant que les données puissent être partagées sur un réseau, est devenue au cours de l’année passée une référence absolue en matière de travail à distance.
Protection 5G
Pour renforcer la sécurité 5G plus généralement, les entreprises peuvent exploiter des réseaux 5G privés, tout comme Ericsson’s à Lewisville. Contrairement au réseau public 5G, qui inclut plusieurs parties différentes du spectre sans fil, un réseau privé 5G habite une bande relativement étroite, ce qui le rend plus facile à gérer. Elle est également plus sécurisée car les données restent sur
le propre réseau de l’entreprise au lieu d’être transmises sur des réseaux publics.
« Bien que 5G [soit conçu] pour être plus sécurisé, il se trouvera souvent au-dessus de 4G réseaux qui contiennent des vulnérabilités existantes. »
Les entreprises qui utilisent 5G réseaux publics pour leurs produits ou pour les appareils qui permettent le travail à distance doivent être vigilantes, en intégrant des protections de sécurité dans chaque endpoint. Qu’il s’agisse d’un thermomètre intelligent dans un hôpital, de capteurs pour surveiller l’inventaire de l’usine ou de l’ordinateur portable d’un employé se connectant à un réseau, les nouvelles voies pour les violations potentielles de la sécurité doivent être contrôlées. Pour ce faire, les responsables informatiques doivent se concentrer sur la maintenance et la mise à jour des systèmes d’exploitation, des pare-feux et des logiciels.
C’est là qu’intervient une bonne cyberhygiène . Quelle que soit la technologie qui prend en charge le système d’entreprise d’une entreprise, les intrusions les plus réussies sont souvent le résultat d’une faille opérationnelle de routine : ne pas savoir quels endpoints se connectent à un réseau, ne pas surveiller et déployer rapidement des mises à jour de correctifs, ou effectuer des configurations de sécurité incorrectes. La cyberhygiène contribue à réduire les vulnérabilités courantes en identifiant les risques et en déployant des outils pour les réduire ou les résoudre.
[Lire également : Cyberhygiène : la gestion proactive des risques commence ici]
Une base solide de cyberhygiène peut être créée en suivant certaines étapes de base des meilleures pratiques : maintenir un inventaire rigoureux des actifs informatiques (afin de savoir exactement où vos actifs les plus précieux sont stockés). Assurez-vous que les mots de passe sont forts, que les logiciels sont mis à jour régulièrement, que des procédures de sauvegarde des données sont en place, que les privilèges administratifs sont soumis à des contrôles stricts et qu’un plan de réponse aux incidents est en place.
Drones et capteurs
De retour à l’usine de Lewisville d’Ericsson, les robots dépassent le nombre d’employés, car les personnes et les machines connectent les capteurs et les commandes à distance à une capacité informatique au niveau du cloud et à l’intelligence artificielle pour produire des émetteurs pour la technologie 5G . Les robots et les drones déballeront même les pièces qui arrivent par camion. Le nouveau système automatisé élimine 65 % de la manutention manuelle des matériaux, ce qui accélère de 75 % l’acheminement des pièces vers les lignes de production, explique Linder.
L’usine est également un banc d’essai pour les solutions client d’Ericsson. Grâce à un workflow agile et à son architecture IdO industrielle, l’équipe de 5G usines intelligentes a développé 25 cas d’utilisation qui peuvent être déployés à grande échelle dans d’autres usines. Parmi eux : gestion efficace de l’énergie, surveillance des performances numériques et utilisation de casques de réalité augmentée pour la maintenance à distance et le dépannage en usine.
[Lire également : Bodies electric : la promesse de la technologie sans fil 6G ]
Linder admet que toutes les entreprises ne sont pas dans la zone idéale qu’occupe Ericsson, en utilisant 5G savoir-faire pour produire 5G kits sécurisés pour les entreprises. « Nous buvons notre propre champagne », rit-il. « Notre usine est à l’avant-garde absolue de ce qui se passe aux États-Unis, afin que nous puissions partager les connaissances. »
Plutôt que de permettre aux cyber-intrus de gâcher la partie, Linder insiste sur le fait que l’intégration de 5G transitions opérationnelles avec 5G mesures de sécurité maintiendra les risques à distance et ne leur permettra pas de devenir des failles.
