{"id":3623,"date":"2022-09-28T08:57:39","date_gmt":"2022-09-28T06:57:39","guid":{"rendered":"https:\/\/parlonstechs.com\/all\/?p=3623"},"modified":"2022-10-12T12:31:13","modified_gmt":"2022-10-12T10:31:13","slug":"cloudflare-lance-une-esim-pour-securiser-les-appareils-mobiles-la-premiere-sim-a-tolerance-zero","status":"publish","type":"post","link":"https:\/\/parlonstechs.com\/all\/2022\/09\/28\/cloudflare-lance-une-esim-pour-securiser-les-appareils-mobiles-la-premiere-sim-a-tolerance-zero\/","title":{"rendered":"Cloudflare lance une eSIM pour s\u00e9curiser les appareils mobiles, la premi\u00e8re SIM \u00e0 tol\u00e9rance z\u00e9ro."},"content":{"rendered":"\n
\"securiser<\/figure>\n\n\n\n

Bien que la taille des cartes SIM ait \u00e9t\u00e9 r\u00e9duite de plus en plus, certains \u00ab nouveaux \u00bb objets communicants, comme les montres connect\u00e9es, n’ont plus assez de place pour int\u00e9grer une carte SIM, m\u00eame au format nano. Et, surtout, il est assez compliqu\u00e9 de changer la carte SIM sur des objets connect\u00e9s.<\/strong><\/p>\n\n\n\n

\u00c9galement, le t\u00e9l\u00e9phone portable est d\u00e9sormais un outil essentiel sur le lieu de travail moderne, d’autant plus que celui-ci s’est d\u00e9plac\u00e9 hors du bureau. Compte tenu des milliards d’appareils mobiles sur la plan\u00e8te – ils d\u00e9passent d\u00e9sormais les PC par un facteur important – il n’est pas surprenant qu’ils soient devenus le vecteur de menace de choix pour ceux qui tentent de percer les d\u00e9fenses des entreprises.<\/strong><\/p>\n\n\n\n

Le probl\u00e8me auquel nous sommes confront\u00e9s pour nous d\u00e9fendre contre ces attaques est que pour la plupart des solutions \u00e0 tol\u00e9rance z\u00e9ro, le mobile est souvent un citoyen de seconde zone. Ces solutions sont g\u00e9n\u00e9ralement difficiles \u00e0 installer et \u00e0 g\u00e9rer. Et elles ne fonctionnent qu’au niveau de la couche logicielle, comme c’est le cas de WARP, les applications mobiles (et de bureau) qui connectent les appareils directement \u00e0 notre r\u00e9seau de tol\u00e9rance z\u00e9ro. Et tout cela avant d’ajouter la complication suppl\u00e9mentaire du BYOD (Bring Your Own Device) que de plus en plus d’employ\u00e9s utilisent. C’est un probl\u00e8me d\u00e9licat – et de plus en plus critique – \u00e0 r\u00e9soudre. Mais c’est aussi un probl\u00e8me auquel nous pensons pouvoir contribuer.<\/p>\n\n\n\n

L’eSIM (embedded SIM) est une \u00e9volution de la carte SIM pour les t\u00e9l\u00e9phones mobiles et les objets connect\u00e9s. C\u2019est une version int\u00e9gr\u00e9e de la carte SIM qui permet \u00e0 un appareil d’acc\u00e9der au r\u00e9seau d’un op\u00e9rateur et de stocker des informations. L’eSIM est int\u00e9gr\u00e9e directement dans le terminal : smartphone, tablette, montre connect\u00e9e… Cette \u00e9volution r\u00e9pond \u00e0 la multiplication des formats de cartes SIM (standard, mini-SIM, micro SIM, nano SIM…).<\/p>\n\n\n\n

L’objectif d’une carte SIM int\u00e9gr\u00e9e est multiple : il est moins compliqu\u00e9 d’acheter des cartes SIM et de les ins\u00e9rer dans des bacs de plus en plus inaccessibles ; les cartes SIM ne risquent plus d’\u00eatre endommag\u00e9es par des forces ext\u00e9rieures ; et enfin, il y a un sentiment de s\u00e9curit\u00e9 suppl\u00e9mentaire puisque personne ne peut vraiment voler une carte SIM virtuelle.<\/p>\n\n\n\n

Le format eSIM poss\u00e8de deux caract\u00e9ristiques nouvelles : la carte peut \u00eatre soud\u00e9e sur une carte \u00e9lectronique et il est d\u00e9velopp\u00e9 un protocole permettant de provisionner la carte SIM \u00e0 distance et \u00e0 travers le r\u00e9seau mobile. Il est ainsi possible de t\u00e9l\u00e9charger \u00e0 l’int\u00e9rieur de l’eSIM des profils de diff\u00e9rents op\u00e9rateurs sans intervenir physiquement sur la carte SIM.<\/p>\n\n\n\n

Bien qu’il faille toujours prendre en compte la question de l’accessibilit\u00e9 de toute nouvelle technologie, il n’y a pas lieu de s’inqui\u00e9ter : les eSIM sont disponibles dans presque tous les points de vente des grandes entreprises de t\u00e9l\u00e9communications. La technologie n’est peut-\u00eatre pas tr\u00e8s r\u00e9pandue, mais elle est certainement accessible et disponible pour les utilisateurs. L’autre probl\u00e8me que posent les eSIM est qu’elles ne sont pas aussi facilement transf\u00e9rables d’un appareil \u00e0 l’autre, mais elles peuvent toujours \u00eatre retir\u00e9es d’un appareil pr\u00e9c\u00e9dent et transf\u00e9r\u00e9es sur l’appareil actuel.<\/p>\n\n\n\n

Voici, ci-dessous, une pr\u00e9sentation de la carte SIM Cloudflare :<\/p>\n\n\n\n

\u00ab Fid\u00e8les \u00e0 la philosophie de Cloudflare, nous pensons que la combinaison de la couche logicielle et de la couche r\u00e9seau permet d’am\u00e9liorer la s\u00e9curit\u00e9, les performances et la fiabilit\u00e9. En ciblant une pi\u00e8ce fondamentale de la technologie qui sous-tend chaque appareil mobile – la carte SIM – nous visons \u00e0 apporter un niveau de s\u00e9curit\u00e9 (et de performance) sans pr\u00e9c\u00e9dent au monde mobile \u00bb, d\u00e9clare Cloudflare.<\/p>\n\n\n\n

La menace serait de plus en plus mobile<\/strong><\/p>\n\n\n\n

Le mois dernier, Cloudflare \u00e9tait l’une des 130 entreprises vis\u00e9es par une attaque de phishing sophistiqu\u00e9e. Le mobile \u00e9tait la pierre angulaire de l’attaque : les employ\u00e9s ont d’abord \u00e9t\u00e9 contact\u00e9s par SMS, et l’attaque s’est largement appuy\u00e9e sur la compromission des codes 2FA.<\/p>\n\n\n\n

\u00c9tant donn\u00e9 l’importance du mobile dans le fonctionnement des entreprises aujourd’hui, Cloudflare a travaill\u00e9 pour renforcer les d\u00e9fenses de tol\u00e9rance z\u00e9ro dans ce domaine. Et c’est ainsi qu\u2019elle acon\u00e7u la SIM de tol\u00e9rance z\u00e9ro : une autre couche de d\u00e9fense \u00e0 un niveau diff\u00e9rent de la pile, rendant la vie encore plus difficile aux cybercriminels. Avec la premi\u00e8re SIM \u00e0 tol\u00e9rance z\u00e9ro, l\u2019utilisateur b\u00e9n\u00e9ficie des avantages suivants :<\/p>\n\n\n\n