Convergence sûreté physique et cybersécurité

La convergence entre sûreté physique et cybersécurité, déjà évoquée dans notre pilier sûreté physique du bâtiment, mérite d'être détaillée tant les équipements de sûreté modernes sont désormais des objets informatiques à part entière.

Intégrer la sûreté physique au réseau informatique

Les caméras IP, contrôleurs d'accès et centrales d'alarme actuels sont connectés au réseau de l'entreprise pour permettre la consultation à distance, l'enregistrement centralisé et l'administration à distance, ce qui les intègre de fait au système d'information global plutôt que de rester des dispositifs isolés comme autrefois. Cette intégration apporte des fonctionnalités précieuses, mais impose de traiter ces équipements avec la même rigueur de sécurité que n'importe quel autre équipement réseau de l'entreprise.

Un réseau séparé pour les équipements de sûreté

Un réseau séparé, dédié spécifiquement aux équipements de sûreté physique, isolé du réseau informatique principal via une segmentation stricte, est fortement recommandé : cela limite l'impact d'une compromission éventuelle d'une caméra ou d'une badgeuse au seul segment concerné, sans exposer directement les serveurs et postes de travail de l'entreprise. Cette isolation, technique et peu coûteuse à mettre en œuvre, est pourtant encore trop rarement appliquée dans les installations de sûreté réalisées sans coordination avec les équipes informatiques.

Comment une caméra ou badgeuse devient une porte d'entrée

Une caméra ou une badgeuse connectée devient une porte d'entrée pour un cybercriminel lorsque son mot de passe par défaut n'a jamais été changé, que son firmware n'est jamais mis à jour, ou qu'elle est directement accessible depuis internet sans protection adaptée — des cas régulièrement documentés dans l'actualité de la cybersécurité. Une fois compromis, cet équipement peut servir de point de rebond vers le reste du réseau de l'entreprise si aucune segmentation n'a été mise en place, un scénario que la simple isolation réseau permet précisément d'éviter.

Centraliser la supervision sûreté + informatique

Centraliser la supervision de la sûreté physique avec celle de l'infrastructure informatique — au sein des mêmes outils ou des mêmes équipes — apporte une visibilité globale et cohérente sur l'ensemble des risques de l'entreprise, plutôt que deux silos qui ne communiquent pas entre eux. L'intelligence artificielle améliore aujourd'hui sensiblement l'analyse des flux de vidéosurveillance, en détectant automatiquement des événements pertinents (intrusion, comportement anormal) plutôt que de laisser un opérateur humain visionner en continu des heures d'enregistrement peu informatives.

Voir aussi

Cette page complète le pilier sûreté physique du bâtiment. Voir aussi la sécurité et segmentation du réseau et la sécurité des objets connectés (IoT).