Physical Security

Les contrôles de sécurité physiques sont utilisés pour empêcher tout accès non autorisé à un bâtiment ou à des zones qui s'y trouvent. Ces contrôles contribuent à rendre l'intrusion aussi difficile que possible. Les trois contrôles principaux sont les dispositifs de dissuasion, les contrôles de surveillance et les contrôles d'accès. Les exemples peuvent inclure des portes verrouillées, des agents de sécurité, des caméras de vidéosurveillance et des barrières. Bien que cela ne soit généralement pas la responsabilité d'une équipe chargée de la cybersécurité, il est tout de même très important de le savoir et cela peut s'avérer utile lors d'enquêtes.

Pourquoi est-ce important ?

En général, si un attaquant a un accès physique aux systèmes, la partie est terminée. Cela peut inclure l'accès des terminaux aux serveurs, le vol de données physiques sous forme de documents papier ou de disques durs, ou même des dommages physiques aux systèmes provoquant un déni de service.

En utilisant les contrôles d'accès, nous pouvons empêcher les personnes non autorisées d'accéder aux zones protégées. À titre d'exemple, les tourniquets situés à l'entrée principale nécessitent un badge RFID pour être déverrouillés et traversés. Grâce à ce contrôle, seuls les employés possédant un badge avec les clés numériques appropriées pourront passer.

Les contrôles tels que la vidéosurveillance sont utiles pour surveiller en direct et enregistrer tout comportement malveillant afin de pouvoir les utiliser en cas de poursuites judiciaires. La vidéosurveillance peut également être considérée comme un moyen de dissuasion, car si les gens savent qu'ils sont enregistrés, ils sont moins susceptibles de commettre un crime ou un acte malveillant.

Les dispositifs de dissuasion sont conçus pour dissuader les gens ; par exemple, des panneaux d'avertissement indiquant aux gens que s'ils vont plus loin, ils constitueront une intrusion. Cela peut suffire à empêcher certaines personnes de continuer.

Contrôles d'accès

Les contrôles d'accès sont utilisés pour empêcher les personnes non autorisées d'accéder à des sections spécifiques d'un bâtiment ou d'une zone.

• Pièges : Il s'agit d'un contrôle de sécurité lent mais efficace dans le cadre duquel une personne souhaitant accéder à une zone protégée doit franchir une première porte pour entrer dans une pièce d'attente, où elle est inspectée depuis une fenêtre ou une caméra avant que la deuxième porte ne soit déverrouillée.
• Tourniquets et portails : Ce contrôle efficace est très courant dans les immeubles de bureaux et oblige les employés à taper leur carte d'identité sur un lecteur, ce qui déverrouillera le portail et leur permettra de le franchir.
• Portes électroniques : Ces portes sécurisées doivent être utilisées dans tout l'établissement, afin de limiter les zones auxquelles une personne peut accéder, en fonction de son rôle. Par exemple, il est très peu probable qu'un membre des ressources humaines ait accès à une salle de serveurs. Le fait de n'autoriser que certaines personnes à accéder à des zones spécifiques réduit non seulement le risque d'activités malveillantes, mais peut également aider à retrouver le responsable, car la liste des suspects potentiels est beaucoup plus courte.

Contrôles de surveillance

Ces contrôles, tels que les caméras de vidéosurveillance et les systèmes de détection d'intrusion, sont mis en œuvre pour fournir une surveillance en temps réel et permettre au personnel de sécurité de détecter et de répondre aux intrus ou aux menaces internes.

• CCTV : La télévision en circuit fermé permet la surveillance à partir de plusieurs caméras interconnectées. Les équipes de sécurité bénéficient ainsi d'une visibilité accrue.
• Agents de sécurité : la mise en place de ces mesures techniques est une bonne chose, mais il faut disposer d'une équipe formée à leur utilisation et à leur maintenance afin de pouvoir utiliser pleinement les contrôles de sécurité et répondre aux incidents.
• Systèmes de détection des intrusions : Ces systèmes comportent plusieurs déclencheurs différents qui peuvent générer des alertes ou déclencher des alarmes, notamment la détection thermique (chaleur), la détection sonore et la détection de mouvements. À titre d'exemple, citons un système de détection sonore capable de reconnaître le bruit d'une vitre brisée (par exemple, un intrus brisant une fenêtre pour accéder au bâtiment) et de déclencher une alarme.

Dispositifs de dissuasion

Les contrôles de sécurité qui ont un effet dissuasif incluent des panneaux d'avertissement et des barbelés. Leur objectif est de dissuader les attaquants potentiels et de les rendre moins susceptibles de tenter d'entrer sur le territoire.

• Panneaux d'avertissement : Des panneaux tels que « N'ENTREZ PAS » et « Vous êtes en train d'entrer sans autorisation » peuvent suffire à inciter les gens à faire demi-tour, car ils ont été informés que toute autre activité pourrait être illégale.
• Clôtures : Les clôtures métalliques à mailles losangées sont très courantes, surmontées de barbelés ou de barbelés. Cela crée une barrière qui ne peut pas être franchie et demande plus d'efforts aux attaquants pour la contourner, ce qui les ralentit et leur laisse plus de temps pour être détectés.
• Chiens de garde : Les chiens de sécurité entraînés à aboyer et à provoquer de la détresse constituent un puissant moyen de dissuasion. Bien qu'ils soient très entraînés, ils semblent toujours dangereux aux yeux de l'agresseur. Ils peuvent également aider à arrêter les intrus.
• Éclairage de sécurité : L'éclairage est utilisé pour empêcher les zones de faible visibilité causées par l'obscurité, ce qui pourrait permettre à un intrus de contourner les contrôles de sécurité tels que les caméras de vidéosurveillance et les agents de sécurité. L'éclairage des zones à l'aide de caméras est une excellente solution de dissuasion et de surveillance.
• Caméras de vidéosurveillance : Si des personnes pensent qu'elles sont filmées (même si les caméras ne fonctionnent pas), cela est susceptible de les dissuader de se livrer à des activités illégales ou malveillantes, car des preuves enregistrées peuvent indiquer qu'elles commettent un crime.