Pirati informatici 5G
Il crimine informatico organizzato, gli addetti ai lavori non autorizzati e gli hacker sostenuti dallo stato-nazione sono tra i gruppi che potrebbero presto prendere di mira le reti 5G. Ma ci sono anche alcune sorprese nell’elenco.L’agenzia europea per la sicurezza informatica Enisa ha elencato i gruppi che ritiene sia più probabile che tentino di hackerare le reti 5G, avvertendo che le minacce alla sicurezza dell’infrastruttura delle telecomunicazioni e oltre si espanderanno con l’arrivo della connettività mobile di prossima generazione.
Il 5G introdurrà nuovi rischi perché giocherà a connettere qualsiasi cosa, da città intelligenti, automobili connesse, fabbriche automatizzate e Internet of things.
“Ciò attirerà l’attenzione dei gruppi di agenti delle minacce esistenti e nuovi con una grande varietà di motivi”, ha affermato Enisa in un rapporto sulle minacce alla sicurezza che affliggono la prossima generazione di reti mobili. Ha avvertito che il 5G introdurrà una serie di nuove vulnerabilità che amplieranno i modi in cui le reti e i dispositivi connessi potrebbero essere attaccati.
“Questi fatti possono causare uno spostamento senza precedenti delle capacità e degli obiettivi dei gruppi di agenti delle minacce esistenti in modi che non sono stati visti in passato”, ha affermato Enisa.
L’elenco delle potenziali minacce al 5G comprende:
Criminali informatici : viste le capacità avanzate del crimine informatico organizzato, il 5G è probabilmente un bersaglio per loro, sia attraverso tentativi di furto di dati sia tramite frodi. “Sebbene non rappresentino ancora un vettore di monetizzazione significativo, tali attacchi (o preparativi) faranno parte delle loro attività”, ha previsto Enisa.
Addetti ai lavori – Questi potrebbero essere una minaccia fondamentale, principalmente perché sono in costante prossimità con il nucleo della tecnologia 5G. La maggiore complessità del 5G potrebbe aumentare la quantità di danni involontari causati da addetti ai lavori goffi, e gli insider disonesti “potrebbero abusare del loro accesso alle funzioni vitali della rete per causare problemi di grande impatto / disponibilità su larga scala nella rete stessa”, ha affermato Enisa. Addetti ai lavori scontenti e insoddisfatti sono anche un bersaglio per altri gruppi criminali e potrebbero essere assunti per abusare delle loro conoscenze privilegiate.
Stati nazionali – Questo è un gruppo importante a causa della loro capacità di compromettere le reti 5G e la loro potenziale motivazione a farlo, Enisa ha dichiarato: “Data l’importanza del 5G per la sovranità degli stati nazionali, molto probabilmente saranno un bersaglio dello stato- attacco sponsorizzato “. È anche “indiscutibile” che i venditori di componenti 5G siano in una posizione migliore per causare attacchi devastanti al funzionamento di componenti auto-sviluppati, ha affermato Enisa, soprattutto quando i governi li influenzano, un possibile cenno al dibattito in corso su quali società da cui alle nazioni dovrebbe essere permesso di costruire infrastrutture 5G.
Militari : l’infrastruttura del 5G sarà uno dei componenti più vitali da proteggere nel panorama tecnologico, ha affermato Enisa, ed è anche probabile che sia una tecnologia di uso militare. “Un tale sviluppo amplifica i requisiti di protezione e l’attrattiva del 5G come obiettivo della guerra informatica”, ha affermato Enisa. “Le reti mobili 5G costituiranno un obiettivo significativo per le operazioni militari, ma anche come piattaforma utilizzata per scopi militari.”
Enisa ha anche inserito ” hacktivisti ” nella sua lista, ma ha ammesso che non è chiaro come questo gruppo sarà impegnato in attività dannose intorno al 5G: “Mentre il più probabile è vedere questo gruppo impegnarsi in campagne regionali, non si può escludere che esso potrebbe realizzare attività ad alto impatto nelle infrastrutture nazionali e persino globali del 5G “. Enisa ha anche avvertito che le società potrebbero essere esse stesse una minaccia per le reti 5G in quanto saranno interessate a monitorare lo sviluppo di brevetti e proprietà intellettuale relative all’infrastruttura 5G.
“Attraverso l’integrazione di più verticali, il 5G fornirà una singola superficie di attacco che, una volta mirata, potrebbe provocare danni nello spazio fisico (ad esempio minacce ibride)”, ha affermato Enisa. E pur riconoscendo che ci sono poche prove per l’attività significativa dei cyber terroristi , Enisa ha osservato che “le parti interessate del 5G dovranno prendere molto sul serio la protezione di questa infrastruttura per evitare eventi ad alto impatto che potrebbero causare gravi danni alla società”.
Script kiddies – I singoli hacker junior potrebbero ancora costituire una minaccia per il 5G perché ha così tanti componenti, come dispositivi IoT, telefoni e spazi di archiviazione cloud che sono sotto il controllo delle persone, ad esempio. “In passato, abbiamo visto attacchi ad alto impatto (ad es. DDoS) diffondersi da dispositivi e gadget domestici”, ha affermato Enisa, aggiungendo che: “Con la disponibilità di reti 5G ad alta velocità e dispositivi interconnessi, le attività di questo gruppo di agenti di minaccia potrebbero causare un impatto significativo anche se gli eventi in cascata interessano i componenti a monte degli operatori 5G. “
