L’arrivo del 5G segna una nuova era della connettività, promettendo una velocità di navigazione straordinaria, una comunicazione senza interruzioni e notevoli trasformazioni in vari settori. Entro il 2025, si prevede che le reti 5G copriranno un terzo della popolazione mondiale^[1], con un impatto profondo sul settore della telefonia mobile e sui suoi clienti. Tuttavia, oltre ai molteplici vantaggi, il 5G introduce anche significative sfide in materia di cybersecurity che devono essere gestite al meglio per sfruttarne appieno il potenziale.

In questo articolo esploriamo le complessità della security legata al 5G, analizzando gli ostacoli e le possibili soluzioni che caratterizzano questo scenario in continua evoluzione.

Conoscere il panorama

La tecnologia 5G è destinata a rivoluzionare il modo in cui interagiamo con il mondo circostante.

La sua connettività ad alta velocità e la sua bassa latenza faciliteranno infatti i progressi in un’ampia gamma di settori come la sanità, i trasporti e il manufatturiero. Veicoli autonomi, interventi chirurgici a distanza, smart city e IoT/IIoT sono solo alcuni esempi delle principali innovazioni che il 5G introdurrà. Ma quali implicazioni comporta a livello di sicurezza?

• Aumento della superficie di attacco. Le reti 5G aumenteranno notevolmente il numero di dispositivi connessi e la quantità di dati trasmessi. Questa superficie di attacco così ampia offre maggiori opportunità agli attori malintenzionati di sfruttare le vulnerabilità nei dispositivi, nelle reti e nelle applicazioni.
• Sicurezza IoT. Con la proliferazione dei dispositivi IoT che utilizzano il 5G, la sicurezza diventa fondamentale. Molti dispositivi IoT hanno storicamente misure di sicurezza deboli, che li rendono facili bersagli per gli aggressori in cerca di punti di accesso alle reti. Nel 2023, in tutto il mondo, le organizzazioni hanno subito quasi 60 attacchi IoT a settimana^[2], con il costo medio di una violazione andata a buon fine superiore a 330.000 dollari^[3].
• Sicurezza della Supply Chain. Le reti 5G si appoggiano ad apparecchiature e componenti di fornitori da tutto il mondo. Garantire la sicurezza di queste supply chain è estremamente importante, poiché potenziali componenti compromessi possono trasformarsi in punti deboli per un’intera infrastruttura di rete. Secondo un recente report del World Economic Forum, il 54% delle organizzazioni ha difficoltà a riconoscere le vulnerabilità informatiche all’interno della propria supply chain, rendendole potenzialmente esposte ad attacchi cyber.
• Problemi di Privacy. Velocità più elevate e latenza più bassa nel 5G consentono di raccogliere, elaborare e trasmettere più dati in tempo reale. Ciò solleva preoccupazioni sulla privacy degli utenti e sul potenziale uso improprio dei dati personali da parte di fornitori di servizi e terze parti.

Mitigare i rischi: soluzioni di sicurezza per il 5G

Alla luce di queste sfide, il mercato della sicurezza delle reti 5G sta registrando una crescita significativa. Stimato a 1,7 miliardi di dollari nel 2023, si prevede che raggiungerà i 9.2 miliardi di dollari entro il 2028, con un tasso di crescita annuale del 38,9%^[4].

In tal senso, la mitigazione dei rischi di sicurezza associati al 5G comporta l’implementazione di soluzioni su diversi fronti.

Accesso sicuro. Meccanismi robusti di autenticazione e autorizzazione sono essenziali per controllare l’accesso. Protocolli di autenticazione forti e a più fattori aiutano a garantire che solo gli utenti e i dispositivi autorizzati possano accedere alle risorse di rete critiche, riducendo così il rischio di accessi non autorizzati.

Protezione dell’integrità dei dati. I protocolli di crittografia dovranno essere rafforzati per garantire la riservatezza e l’integrità dei dati trasmessi su reti 5G. Gli standard di crittografia più avanzati, come la crittografia end-to-end, aiutano a proteggere le informazioni sensibili dall’intercettazione e dalla compromissione durante la trasmissione. 

Difesa in tempo reale. Il monitoraggio continuo e i sistemi di rilevamento delle minacce sono sono fondamentali per identificare e rispondere tempestivamente a potenziali attacchi informatici. L’implementazione di strumenti avanzati di threat detection, come il SIEM, può aiutare le organizzazioni a rilevare le anomalie e a rispondere agli incidenti di sicurezza in tempo reale. Inoltre, audit di sicurezza e vulnerility assessment regolari sono importanti per identificare e gestire i potenziali punti deboli della rete.

Costruire un ecosistema sicuro. La collaborazione tra gli stakeholder del settore, tra cui gli operatori di rete, i produttori di device e gli enti normativi, è fondamentale per definire e adottare standard di sicurezza rigorosi e best practice in tutto l’ecosistema 5G. Lo sviluppo e l’adesione a linee guida di sicurezza unificate garantiscono un approccio integrato alla sicurezza delle reti e dei dispositivi 5G. Proprio su questa linea, nel gennaio 2020, il NIS Cooperation Group – con il sostegno della Commissione Europea e dell’ENISA – ha introdotto l’EU Toolbox on 5G Cybersecurity, un insieme di indicazioni e requisiti pensati per mitigare i rischi legati all’implementazione e al funzionamento delle reti 5G in tutti gli Stati membri.

Migliorare il livello di consapevolezza. Investire in programmi di awareness e di formazione sulla cybersecurity aiuta gli utenti e le organizzazioni ad adottare pratiche sicure e a mitigare i rischi in modo efficace. Formare i dipendenti e gli utenti a riconoscere i tentativi di phishing, a proteggere i dispositivi personali e a seguire le best practice per la salvaguardia dei dati può ridurre significativamente la probabilità di violazioni di sicurezza.

Guardare al futuro

Mentre il 5G continua a diffondersi e a rimodellare il panorama tecnologico, l’attenzione verso le misure di sicurezza non può essere sopravvalutata. Una volta comprese le sfide uniche poste dalle reti 5G e adottate strategie di sicurezza proattive, le organizzazioni possono sfruttare appieno il potenziale di questa tecnologia innovativa, salvaguardandosi al contempo dalle minacce ad essa collegate. In un mondo sempre più interconnesso, proteggere il futuro del 5G non è solo una necessità, ma un imperativo.

We Make You Cyber Safe, ➡️ scopri come.

—-
^[1] 5G Global Launches & Statistics, GSMA

^[2] The Tipping Point: Exploring the Surge in IoT Cyberattacks Globally, Check Point

^[3] Why Certify IoT Security?, PSAcertified

^[4] 5G Security Market, MarketsandMarkets