Solutions
de sécurité 5G, de la périphérie au cœur

Les solutions de sécurité 5G de Thales offrent un chiffrement et une authentification de bout en bout pour aider les entreprises à protéger les données dans les opérations de fronthaul, midhaul et backhaul, à mesure que les données passent des utilisateurs et de l’IdO, à l’accès radio, à la périphérie (y compris l’edge computing multi-utilisateurs) et, enfin, dans le réseau central et les magasins de données, y compris les conteneurs.

Solutions de sécurité 5G pour la protection des liaisons réseau point à point

Par le passé, les réseaux étaient principalement basés sur du matériel. Cependant, la 5G permet un éventail de connexions beaucoup plus large, notamment :

• Du matériel communiquant avec des machines virtuelles.
• Des machines virtuelles communiquant avec des machines virtuelles.
• Des machines virtuelles communiquant avec des conteneurs.
• Des conteneurs communiquant avec des conteneurs, et ainsi de suite.

Les solutions de sécurisation des données en mouvement de Thales permettent aux opérateurs de réseaux mobiles de surmonter ces obstacles en maximisant la sécurité 5G sans compromettre les performances, avec une faible latence, une gigue quasi nulle et un débit élevé.

Les solutions de chiffrement haut débit de Thales sont spécifiquement conçues pour protéger les données en transit. Elles fonctionnent dans les couches 2, 3 et 4 de l’interconnexion des systèmes ouverts (OSI), sont trois fois plus rapides et offrent une latence beaucoup plus faible qu’IPSec. Elles peuvent être déployées sous forme d’appliances matérielles ou virtuelles et sont certifiées FIPS 140-2 niveau 3, Critères communs, OTAN et UC APL. Nos solutions de chiffrement haut débit s’intègrent également aux solutions de sécurité quantique, garantissant ainsi leur pertinence pour les années à venir.

Solutions de sécurité 5G pour protéger les informations d’identification et la vie privée des abonnés

Dans le cœur de réseau, la 5G pose des défis de sécurité importants :

• La génération de vecteurs d’authentification des abonnés : les clés liées à l’authentification pourraient être compromises pendant le processus d’authentification.
• La confidentialité des abonnés 5G : la génération, le stockage et l’utilisation non sécurisés des clés de chiffrement pour l’identifiant permanent d’abonnement (SUPI) pourraient compromettre la confidentialité des abonnés.
• Le provisionnement des clés des abonnés : les clés liées à l’authentification pourraient être compromises lors de la personnalisation et du provisionnement des cartes SIM.
• Les conteneurs 5G Kubernetes Secrets et Dockers : conteneurs exécutant des applications telles que SSL ouvert avec des clés cryptographiques et des opérations cryptographiques qui doivent s’exécuter dans les limites sécurisées d’un module de sécurité matériel (HSM) selon la norme FIPS 140-2 L3.
• La racine de confiance de l’infrastructure à clé publique (PKI) : il est primordial d’exécuter toutes les fonctions cryptographiques dans un environnement sécurisé afin de garantir l’intégrité et la confidentialité des clés utilisées pour chiffrer et déchiffrer les données et exécuter des fonctions telles que la signature.

Les solutions de Thales répondent aux performances, à la flexibilité et à l’évolutivité nécessaires pour sécuriser la confidentialité et l’authentification des abonnés, du centre de données à la périphérie. Les HSM 5G Luna apportent une sécurité supplémentaire aux infrastructures à clés publiques (PKI), notamment la gestion des certificats numériques pour les tours cellulaires. En outre, ils exécutent la fonction de démasquage pour les applications mobiles SUPI et SUCI (identificateur masqué d’abonnement) plus rapidement que tout autre HSM présent sur le marché.

Solutions de sécurité 5G pour la protection des données persistantes dans le cadre du déploiement de Kubernetes

Avec la 5G, différents types de données seront traités depuis la périphérie jusque dans le cœur du réseau. Pour sécuriser la 5G, il faut garantir la sécurité des données sensibles tout en réduisant au minimum l’impact sur les délais de commercialisation. Le chiffrement combiné à la gestion des clés cryptographiques assure une protection cohérente des données sensibles stockées dans des conteneurs, sur site, dans le cloud ou dans des environnements hybrides.

CipherTrust Transparent Encryption fournit un chiffrement cohérent des données sensibles à travers toutes les configurations de réseau et les fonctions de réseau virtuel avec un contrôle d’accès granulaire. La solution peut être déployée dans une infrastructure Kubernetes permettant à une application conteneurisée d’interagir avec le stockage persistant existant. Les données sont ainsi protégées de manière transparente. CipherTrust Manager centralise la gestion des clés cryptographiques entre plusieurs fournisseurs de cloud et de solutions de stockage matérielles.

Ses avantages sont les suivants : 

• Transparence : la solution offre le chiffrement des données générées par les applications conteneurisées sans aucune modification de la logique commerciale de l’application.
• Évolutivité : la solution prend en charge les déploiements à l’aide des outils d’orchestration Kubernetes existants pour étendre ou réduire facilement les déploiements en fonction des exigences de l’application.
• Contrôle : CipherTrust Manager de Thales centralise la gestion des clés cryptographiques entre plusieurs fournisseurs de cloud et fournisseurs de stockage matériel.
• Auditabilité : la solution prend en charge le contrôle d’accès et offre la possibilité d’auditer tous les événements d’opération/d’accès aux données protégées. Les utilisateurs peuvent surveiller l’utilisation via les SIEM pour mieux comprendre qui accède aux informations.

Regardez notre série de webinaires

En raison de la manière dont ces réseaux modernes sont construits, les protections doivent être intégrées au réseau et mises à disposition des entreprises pour leur donner les bases de confiance dont elles ont besoin afin d’approuver des investissements conséquents dans de nouveaux cas d’utilisation de la 5G.

La division Thales Cloud Protection and Licensing collabore avec les Telcos, intégrateurs de solutions et fournisseurs d’équipement réseau pour aider à construire des réseaux 5G fiables. Contactez-nous pour découvrir comment Thales collabore avec son écosystème de partenaires pour libérer la valeur de la 5G dans une architecture fiable.