Grâce au manque de compétences sur les technologies de communication (CT) et la sécurité, les réseaux privés 5G sont de plus en plus exposés aux compromis. Et bien que ceux-ci prennent en charge les services critiques et la vetoline des données très sensibles, les organisations attribuent en moyenne moins d'un cinquième (18%) du budget pour la sécurité de ces réseaux. Les données émergent de « Obtenir des réseaux privés 5G: les opportunités et les risques de l'IA »Les dernières recherches Tendance micro.
Sécurité de l'IA dans les réseaux 5G privés: un scénario plein de défis
Les réseaux privés 5G 5G sont en plein essor, grâce à leur utilisation dans des secteurs critiques tels que l'énergie, les services publics, les militaires, la logistique, la santé et la fabrication intelligente. 86% des échantillons interrogés les utilisent actuellement, tandis que 14% évaluent leur implémentation. Les professionnels de l'informatique et de la cybersécurité semblent comprendre les avantages potentiels de la sécurité basés sur l'intelligence artificielle dans ces environnements: 62% disent qu'ils utilisent déjà des solutions de sécurité pour les réseaux 5G privés et que 35% l'ont planifié.
Les fonctions basées sur l'intelligence artificielle considérée comme essentielle incluent informations prédictives sur les menaces (58%); authentification continue et adaptative (52%); Critères de confiance zéro (47%); Les réseaux qui se produisent s'auto-se produisent grâce à l'automatisation basée sur l'intelligence artificielle (41%). Plus de neuf managers sur dix, qui utilisent déjà la sécurité en fonction de l'intelligence artificielle, admettent qu'ils doivent affronter Des défis importants lorsqu'ils mettent en œuvre cette technologie sur les réseaux 5G privés. Parmi les problèmes critiques mentionnés les coûts les plus élevés (47%), les préoccupations sur les faux positifs / négatifs (44%) et le manque de compétences internes (37%).
Le problème du manque de compétences
Le manque de savoir-faire sur les technologies de communication est souligné par le fait que Un seul cinquième (20%) des organisations, partout dans le monde, possède une équipe dédiée à la protection des réseaux de communication. Dans de nombreux cas, la sécurité est de la responsabilité du CTO (43%) ou du CIO (32%).
«L'accélération de l'utilisation de l'entreprise des réseaux mobiles publics et privés a conduit à la naissance de nouveaux défis, qui nécessitent Capacité de sécurité spécifique. Les organisations doivent garantir une grande visibilité de bout en bout qui s'adapte aux besoins de SECOP Jason Huang, PDG de Cone.
Le danger: il risque et la conformité
La recherche révèle que les organisations qui ne peuvent pas utiliser correctement l'intelligence artificielle pour le suivi et l'analyse du trafic Ils peuvent s'exposer, même involontairement, à lui et à des risques de conformité. En détail, seulement la moitié ou non de l'échantillon déclare qu'elle garantit la conformité aux réglementations de confidentialité des données telles que le RGPD (54%); crypter les données inactives et en transit (51%); mettre en œuvre des contrôles d'accès sévères pour les modèles d'IA (50%); Utilisez des techniques d'anonymisation des données (44%).
« Toute sécurité basée sur l'intelligence artificielle n'est pas la même et certaines organisations sont en danger en raison du manque de compétences. La gestion proactive de la surface d'attaque est essentielle pour les réseaux 5G privés, mis en danger par toute surveillance ou action de surface. Pour protéger ces environnements critiques, les responsables de la sécurité Ils doivent utiliser une protection en fonction de l'intelligence artificielle en combinaison avec une connaissance approfondie de la technologie et du risque», Il conclut Rachel Jin, officier de plate-forme en chef de l'entreprise à Trend.
Boom des vols de données bancaires sur les smartphones
Pendant ce temps, il émerge que le Le nombre d'attaques de banquiers de Troie contre le smartphone a augmenté de 196% en 2024 par rapport à l'année précédente. Ceci est indiqué par le rapport Kaspersky « Le paysage des menaces de logiciels malveillants mobiles en 2024 »Selon quels cybercriminels modifient la stratégie, en utilisant la distribution de masse des logiciels malveillants pour voler des informations d'identification bancaires.
Au cours de la dernière année, Kaspersky Il a détecté plus de 33,3 millions d'attaques contre les utilisateurs sur les smartphones dans le monde, ce qui impliquait divers types de logiciels malveillants et de logiciels nocifs. Le nombre d'attaques de banquiers de Troie sur les smartphones Android est passée de 420 000 en 2023 à 1 242 000 en 2024. Ce malware a été conçu pour voler des informations d'identification des utilisateurs pour les services bancaires en ligne, les services de paiement électronique et les systèmes de cartes de crédit.
Techniques d'attaque
Les cybercriminels trompent les victimes en les convaincant de télécharger le banquier de Troie via des liens envoyés via SMS ou des applications de messagerie, des pièces jointes ou de la réalisation des utilisateurs vers des pages Web dangereuses. Souvent, ils utilisent des comptes piratés pour envoyer des messages, augmentant la crédibilité de l'arnaque. En outre, ils profitent de nouvelles tendance et de sujets d'actualité pour créer un sentiment d'urgence et donc abaisser la garde des victimes.
«Les cybercriminels ont commencé à réduire leurs tours pour créer des packages de logiciels malveillants uniques, se concentrant plutôt sur la distribution des mêmes fichiers à autant de victimes que possible. Aujourd'hui plus que jamais, il est important d'être informé et de sensibiliser leurs connaissances, des enfants aux personnes âgées, car Personne n'est à l'abri des escroqueries bien conçues et des astuces psychologiques visant à soustraire les informations bancaires« , Clarifier Anton Kivva, expert en sécurité de Kaspersky.
Bien que le banquier de Troie soit le type de logiciels malveillants qui augmente plus rapidement, dans la classification générale, ils sont à la quatrième place pour le nombre d'utilisateurs attachés, avec un pourcentage de 6%. Le type de logiciel malveillant le plus répandu reste celui de la logicielle publicitaire, qui détient 57% du total, suivi des chevaux de Troie génériques (25%) et des risques (12%). Le classement comprend des logiciels malveillants, des logiciels publicitaires et des logiciels indésirables.