Prevention: Physical Defenses

Il est facile de se concentrer uniquement sur les contrôles de cybersécurité, mais si un attaquant parvient à accéder physiquement à un système, la partie est généralement terminée. Ils peuvent brancher des clés USB malveillantes, voler des composants tels que des disques durs ou endommager des systèmes afin qu'ils ne puissent pas être utilisés. Bien que cela ne soit généralement pas la responsabilité d'une équipe de cybersécurité, cela vaut certainement la peine d'être abordé.

Dispositifs de dissuasion

Les contrôles de sécurité qui ont un effet dissuasif incluent des panneaux d'avertissement et des barbelés. Leur objectif est de dissuader les attaquants potentiels et de les rendre moins susceptibles de tenter d'entrer sur le territoire.

• Panneaux d'avertissement : Des panneaux tels que « N'ENTREZ PAS » et « Vous êtes en train d'entrer sans autorisation » peuvent suffire à inciter les gens à faire demi-tour, car ils ont été informés que toute autre activité pourrait être illégale.
• Clôtures : Les clôtures métalliques à mailles losangées sont très courantes, surmontées de barbelés ou de barbelés. Cela crée une barrière difficile à franchir et exige plus d'efforts de la part des attaquants pour les contourner, ce qui les ralentit et leur laisse plus de temps pour être détectés.
• Chiens de garde : Les chiens de sécurité entraînés à aboyer et à provoquer de la détresse constituent un puissant moyen de dissuasion. Bien qu'ils soient très entraînés, ils semblent

toujours dangereux aux yeux de l'agresseur. Ils peuvent également aider à arrêter les intrus en les immobilisant jusqu'à ce que le personnel de sécurité physique puisse appréhender le suspect.

• Agents de sécurité : Le personnel de sécurité physique peut avoir un effet dissuasif puissant, montrant qu'il y a une présence humaine sur le site et que si des intrus tentent d'y accéder, ils risquent de se faire attraper. Cette dissuasion est renforcée sur les sites où du personnel de sécurité armé est présent.
• Éclairage de sécurité : L'éclairage est utilisé pour empêcher les zones de faible visibilité causées par l'obscurité, ce qui pourrait permettre à un intrus de contourner les contrôles de sécurité tels que les caméras de vidéosurveillance et les agents de sécurité. L'éclairage des zones en conjonction avec des caméras est un excellent moyen de dissuasion et de surveillance.

Contrôles d'accès

Les contrôles d'accès sont utilisés pour empêcher les personnes non autorisées d'accéder à des zones spécifiques d'un bâtiment ou d'une zone.

• Pièges : Il s'agit d'un contrôle de sécurité lent mais efficace, dans le cadre duquel une personne souhaitant accéder à une zone protégée doit franchir une porte pour entrer dans une petite pièce d'attente, où elle est inspectée depuis une fenêtre ou une caméra avant que la deuxième porte ne soit déverrouillée.
• Tourniquets et portails : Ce contrôle efficace est très courant dans les immeubles de bureaux et oblige les employés à taper leur carte d'identité sur un lecteur, ce qui déverrouillera le portail et leur permettra de le franchir.
• Portes électroniques : Ces portes sécurisées doivent être utilisées dans tout l'établissement, afin de limiter les zones auxquelles une personne peut accéder, en fonction de son rôle. Par exemple, il est très peu probable qu'un membre des ressources humaines ait accès à une salle de serveurs. Le fait de n'autoriser que certaines personnes à accéder à des zones

spécifiques réduit non seulement le risque d'activités malveillantes, mais peut également aider à retrouver le responsable, car la liste des suspects potentiels est beaucoup plus courte.

• Agents de sécurité : le personnel de sécurité physique est en mesure de vérifier les identifiants ou d'autoriser manuellement les employés à accéder à certaines zones d'un site.

Contrôles de surveillance

Ces contrôles, tels que les caméras de vidéosurveillance et les systèmes de détection d'intrusion, sont mis en œuvre pour fournir une surveillance en temps réel et permettre au personnel de sécurité de :

• CCTV : La télévision en circuit fermé permet la surveillance à partir de plusieurs caméras interconnectées, offrant ainsi aux équipes de sécurité une visibilité accrue.
• Agents de sécurité : la mise en place de ces mesures techniques est une bonne chose, mais il faut disposer d'une équipe formée à leur utilisation et à leur maintenance afin de pouvoir utiliser pleinement les contrôles de sécurité et répondre aux incidents.
• Systèmes de détection des intrusions : Ces systèmes comportent plusieurs déclencheurs différents qui peuvent générer des alertes ou déclencher des alarmes, notamment la détection thermique (chaleur), la détection sonore et la détection de mouvements.

Conclusion

En utilisant les trois types de contrôles physiques, les organisations peuvent protéger leurs bâtiments et leurs lieux de travail contre les intrus physiques qui cherchent à endommager les systèmes d'information ou d'autres actifs. Si les acteurs malveillants savent que l'organisation prend la sécurité physique au sérieux, cela agit comme un puissant moyen de dissuasion et peut contribuer à réduire le risque d'intrusions physiques.