La 5G est une infrastructure nationale, quel qu'en soit l'exploitant.
Une sécurité de niveau opérateur pour les réseaux télécoms et 5G, évaluation du cœur de réseau, défense pilotée par l'IA, réponse aux incidents et entraînement sur cyber-polygone, assurés par un partenaire indépendant qui vérifie au lieu de faire confiance.
Tout le reste repose sur votre réseau
Un opérateur télécom se trouve sous le reste de l'économie. La finance, l'énergie, l'État et les infrastructures civiles reposent tous sur le réseau, ce qui signifie qu'une compromission du cœur ne reste pas dans les télécoms, elle se propage à chaque système dépendant de la connectivité. L'opérateur ne défend pas seulement une entreprise. Il défend le substrat sur lequel tout le reste fonctionne.
La 5G accentue ce constat. Le cœur est défini par logiciel, décomposé en fonctions réseau, et la frontière entre un actif national et un produit commercial est de plus en plus invisible pour ceux qui l'utilisent. Cela fait du réseau une infrastructure nationale quel que soit le propriétaire de l'entreprise qui l'exploite, et cela relève le niveau d'exigence que la sécurité doit atteindre.
Le problème est aggravé par la manière dont ces réseaux sont bâtis. Une trop grande part de l'infrastructure télécom nationale est assemblée aux conditions de fournisseurs étrangers, laissant l'opérateur faire confiance à des composants qu'il ne peut pas inspecter pleinement. La sécurité doit ici relever de la vérification, non de la foi.
Évaluer le cœur jusqu'à la fonction
Sécuriser un réseau 5G suppose d'y entrer. La sécurité des réseaux télécoms et 5G apporte une sécurité des fonctions réseau, une évaluation du cœur de réseau et des architectures de confiance zéro pour les réseaux sur lesquels reposent tous les autres systèmes. Elle descend jusqu'aux fonctions individuelles du cœur 5G, exposant les faiblesses avant qu'un adversaire ne les atteigne, et donne aux opérateurs comme aux régulateurs une assurance continue plutôt qu'un certificat ponctuel.
L'intérêt d'un évaluateur indépendant est qu'il répond à une question que le fournisseur ne peut pas trancher : puis-je vérifier ce dont je dépends, plutôt que lui faire aveuglément confiance ? Une assurance réseau souveraine est conçue précisément pour une infrastructure trop souvent bâtie aux conditions de fournisseurs étrangers, afin que l'opérateur puisse confirmer l'intégrité de son propre cœur.
Cette évaluation est pilotée par la spécification, modéliser le réseau à partir du comportement attendu, puis tester s'il s'y conforme. C'est la différence entre un scan qui trouve des signatures connues et un examen qui comprend comment le réseau est censé fonctionner. Pour un cœur 5G assemblé à partir de nombreuses fonctions issues de nombreux fournisseurs, cette vue structurelle est souvent le seul moyen de voir les écarts qui tombent entre des composants dont personne n'assume la responsabilité de bout en bout.
Défendre à la vitesse de la machine, et sécuriser l'IA aussi
Un réseau national génère plus d'événements qu'aucune équipe humaine ne peut en lire. Le défendre à cette échelle suppose de mettre l'automatisation du côté de l'opérateur. La sécurité de l'IA apporte une orchestration de sécurité et une réponse automatisée qui démultiplient une petite équipe jusqu'à la vitesse de la machine, éprouvées dans des opérations bloquant plus de 100 000 menaces par jour, de sorte qu'une équipe souveraine peut défendre un réseau national sans céder le contrôle à une plateforme étrangère.
Il existe un second front. Les opérateurs déploient de plus en plus leurs propres systèmes d'IA, qui deviennent des cibles à part entière. Les programmes de sécurité de l'IA durcissent les modèles d'une organisation contre l'empoisonnement, l'évasion et le détournement, avec des tests adverses avant qu'un modèle ne se voie confier quoi que ce soit d'important, et des cadres de gouvernance pour l'IA déployée en environnement sensible.
Les deux volets vont de pair : une IA employée pour défendre le réseau, et la discipline nécessaire pour s'assurer que cette IA ne puisse pas être retournée contre lui. Tous deux maintiennent l'opérateur aux commandes plutôt que dépendant d'une boîte noire qu'il ne peut pas auditer.
Réagir vite, et s'entraîner sur du réel
Aucun programme d'assurance ne rend un réseau inviolable : l'opérateur doit donc être prêt pour le jour où quelque chose passera. La réponse aux incidents assure confinement, éradication et rétablissement lorsqu'une intrusion survient en temps réel, par une équipe dont les intervenants ont pénétré légalement des systèmes ferroviaires, maritimes et de contrôle industriel et savent comment un adversaire se déplace. Les formules d'astreinte et de déploiement rapide signifient que l'équipe est organisée à l'avance, et chaque intervention alimente le durcissement afin que la même compromission ne puisse pas se reproduire.
La préparation n'est pas seulement un plan ; c'est une équipe entraînée. Les cyber-polygones permettent aux défenseurs de s'entraîner contre des attaques réelles sur des répliques réalistes de leur propre environnement, avec des cursus structurés, une certification et un retour d'expérience. Une exposition répétée à des attaques réalistes forge les automatismes qui protègent les systèmes en exploitation sous pression, et les scénarios peuvent être réglés sur la situation de menace propre à l'opérateur.
Entre une équipe entraînée et une capacité de réponse pré-organisée, un incident devient une procédure que l'opérateur a répétée plutôt qu'une crise qu'il découvre. La première fois qu'une équipe affronte une attaque sérieuse devrait être à l'exercice, pas sur le cœur de réseau en exploitation.
Vérifié, non présumé fiable
Le fil conducteur de tout cela est l'indépendance. Unstrat est un fournisseur non aligné, ce qui permet à un opérateur de vérifier l'infrastructure dont il dépend plutôt que de croire un fournisseur étranger sur parole. Pour un réseau qui porte le trafic financier, gouvernemental et de défense d'une nation, cette indépendance est en soi une propriété de sécurité. Un évaluateur qui n'a aucun intérêt dans les équipements qu'il examine n'a aucune raison de détourner le regard d'un constat gênant.
Évaluation du cœur, défense à la vitesse de la machine, IA durcie, réponse rapide et entraînement sur cyber-polygone arrivent comme une capacité coordonnée unique, par un canal unique et responsable. L'opérateur garde la maîtrise de la norme, de l'outillage et des constats.
La 5G est une infrastructure nationale, quel qu'en soit l'exploitant. La sécuriser, c'est la traiter comme telle, vérifiée jusqu'à la fonction, défendue à la vitesse de la machine et responsable devant l'opérateur seul.
