Les cybercriminels ne recherchent pas seulement le point d'entrée le plus simple : ils cherchent à rester cachés dans les niveaux les plus profonds du système. réseaux de télécommunicationsoù les contrôles de sécurité sont souvent moins étendus que ceux appliqués aux points finaux. C'est le point de départ de l'analyse sur la sécurité des réseaux TLC Maher YamoutDiriger la recherche sur la sécurité de l’équipe mondiale de recherche et d’analyse (GReAT) de Kaspersky. Dans cette interview, réalisée à Rome lors Kaspersky Horizons 2026Yamout ouvre de nouveaux fronts pour ceux appelés à protéger les infrastructures de communication : IA agentiqueIntégration de la 5G et des satellites, chaînes d'approvisionnement étendues et menaces de plus en plus sophistiquées sur le plan technologique..
Du point de vue de l’équipe GReAT, quelle est aujourd’hui la menace la plus sous-estimée par les opérateurs télécoms européens ?
En Europe, comme dans le reste du monde, c'est la capacité des attaquants à s’enraciner dans l’infrastructure et à y rester longtemps cachés. Nous avons observé des cas où des groupes spécialisés dans les attaques avancées et persistantes ont réussi à rester pendant des mois dans des environnements de télécommunications, avec accès à des composants profonds des réseaux.
L’accent est souvent mis sur les points finaux, où il existe davantage de contrôles et d’outils de sécurité. Mais dans les télécommunications, il faut aussi regarder ce qui se cache en dessous : les commutateurs, les équipements réseau, les systèmes centraux, les éléments qui permettent au service de fonctionner. Si l’on se concentre uniquement là où les contrôles sont déjà matures, on risque de laisser des angles morts précisément aux points les plus critiques. Et c'est là qu'un attaquant peut rester caché et se déplacer plus librement..
Kaspersky Horizons a accordé une grande attention à l'IA agentique. Dans des réseaux de télécommunications de plus en plus automatisés, quel usage les attaquants pourraient-ils faire de l’intelligence artificielle ?
Certains aspects sont déjà visibles aujourd’hui, d’autres deviendront plus concrets à mesure que les entreprises commenceront à mettre en œuvre des systèmes d’agents dans leurs environnements internes.
Le risque augmente si un attaquant accède à l'infrastructure qui régit les agents IA d'un réseau.: il pourrait en fait accéder aux secrets, aux API, aux informations d'identification et même manipuler le comportement de l'agent, le poussant à effectuer des actions différentes de celles attendues. Le point clé est de comprendre comment ces agents sont connectés à l’organisation et de quels privilèges ils disposent.
À cause de ça une approche très rigoureuse est nécessaire: moindre privilège, surveillance continue et tests constants. Les agents ne doivent disposer que des accès réellement nécessaires à l’exécution de leurs tâches. Leur donner trop d’autonomie ou trop d’autorisations revient à élargir la surface d’attaque.
Quelles surfaces d’attaque apparaissent lorsque les réseaux terrestres s’étendent à des partenaires, des segments satellites et des infrastructures que l’opérateur ne contrôle pas totalement ?
Chaque nouvelle intégration comporte un défi : faire en sorte que tout fonctionne et, en même temps, le sécuriser. Habituellement, la première priorité est la disponibilité du service. Mais Lors de la connexion de la 5G, des stations au sol, des composants satellites et d'autres éléments, de nouvelles entités et de nouveaux waypoints entrent en jeu.
Les stations au sol, par exemple, peuvent devenir des points de connectivité cruciaux entre les réseaux satellitaires et terrestres. S’ils augmentent, l’intérêt des attaquants augmente également. En outre, lors de l'intégration de différentes technologies, des complexités apparaissent toujours : chaque technologie a ses propres limites et les faire communiquer peut conduire à des configurations avec des niveaux de sécurité minimaux.
Cela s'applique également à la relation avec fournisseurs de cloud et des partenaires externes, mais dans le domaine des télécommunications, le risque est encore plus élevé car la société toute entière dépend des réseaux télécoms. Une faiblesse dans ces environnements peut avoir des conséquences considérables.
Que faut-il changer dans la gestion de la chaîne d’approvisionnement pour rendre ces environnements plus résilients ?
La chaîne d’approvisionnement doit être considérée comme faisant partie intégrante de la surface d’attaque. Nous devons comprendre de quels accès il dispose, quels systèmes il touche, quelles dépendances il introduit et comment ils sont surveillés au fil du temps.
Les intégrations entre différentes technologies sont souvent le point le plus délicat. Même des environnements apparemment séparés peuvent créer des risques s'il existe des connexions non gouvernées ou des configurations peu visibles. Le sujet du shadow IT reste important: les attaquants cherchent toujours l'occasion la plus simple, le service le moins maîtrisé, la porte entrouverte.
C’est pourquoi une gestion plus dynamique est nécessaire : visibilité continue, vérification technique, contrôle d'accès et capacité d'identifier rapidement les anomalies tout au long de la chaîne d'approvisionnement.
En regardant le marché italien et européen, également à la lumière de Nis2, quelle est la principale lacune culturelle ou organisationnelle qui empêche encore les opérateurs de télécommunications d'adopter une approche proactive face aux menaces émergentes ?
Les lois et réglementations sont fondamentales. Mais il faut éviter une approche purement bureaucratique de la sécurité, celle du « cocher les cases », basé uniquement sur le respect formel des exigences ou la réussite des audits.
Les contrôles de sécurité sont coûteux, prennent du temps et nécessitent beaucoup de ressources Il faut du réalisme des deux côtés: Ceux qui rédigent les règles doivent comprendre les contraintes techniques et organisationnelles des entreprises, tandis que les entreprises doivent aller au-delà de la simple conformité. L’objectif doit être de changer votre état d’esprit, pas seulement de remplir une liste de contrôle.
La sécurité doit faire partie de la façon dont vous concevez et intégrez les technologies. Les attaquants attendent de trouver ne serait-ce qu'une petite brèche ouverte. Et quand ils le trouvent, ils l'exploitent.
Voir l’article original en italien
