TECHNIQUE  
New Security Magazine 152 – novembre 2019

La plus haute certification d’un système complet est une arme dans la lutte contre les cyber-dangers

Les nouveaux dangers nécessitent des produits mieux protégés. Les fabricants mettent dès lors tout en œuvre pour rendre leurs composants système plus sûrs. La solution de sécurité Advisor Advanced d’UTC Fire & Security, qui a récemment reçu la certification la plus élevée possible de la part du Centre national français de prévention et de protection (CNPP), en est un bon exemple. Cette certification a ceci de particulier qu’elle se rapporte au système complet, donc tant au matériel qu’au logiciel ainsi qu’aux applis telles que le protocole de communication.

Le système Advisor Advanced est un système de contrôle d’accès et de détection d’intrusion hautes performances, doté de fonctionnalités intéressantes. Le concept de base intègre la détection intrusion et le contrôle d’accès, et la communication IP est fournie de série. Aujourd’hui, il présente un avantage supplémentaire, car le producteur a fait tester le système par l’autorité de contrôle française CNPP par rapport à divers dangers, notamment la robustesse contre les cyberattaques.

Certification NFA2P

Serge Coppens d’Eeckenbrugge, directeur des ventes, explique l’importance de ce jalon. « Les dangers de la cybercriminalité sont en augmentation et les risques sont de nature diverse. En tant que fabricants, nous tenons compte de cela dans le processus de développement de nos systèmes. Cela se reflète également dans la certification que nous avions déjà pour nos composants individuels. Mais nous voulions aller un peu plus loin et faire certifier la solution Advisor Advanced dans son ensemble. En pratique, ce processus de certification se déroule en trois étapes. Nous effectuons tout d’abord nous-mêmes les essais nécessaires. Ensuite nous demandons à un organisme externe de tester nos produits. Lorsque cette étape s’avère elle aussi positive, nous faisons certifier l’ensemble ; dans le cas présent, par le CNPP. »

« La normalisation des systèmes dans différents pays est naturellement toujours légèrement en retard par rapport aux dernières technologies. En Belgique aussi, la normalisation en matière de cybersécurité est encore balbutiante. C’est pourquoi nous avons recherché un organisme capable de soumettre l’ensemble de notre système à des tests approfondis dans divers domaines relatifs à la sécurité, y compris la résistance aux risques pour la cybersécurité. Ce test est finalement devenu la certification complète NFA2P. »

Score maximum : trois boucliers

« La raison pour laquelle nous faisons certifier nos produits est évidente : nous voulons offrir à nos clients du monde entier des systèmes qui répondent aux normes de qualité les plus sévères. L’organisme indépendant CNPP est l’institut français de certification par excellence et il dispose déjà de procédures d’essais axées sur la cybersécurité. Nous sommes fiers d’annoncer que le système Advisor Advanced ATSx500A a reçu de cet organisme le score maximum de ‘3 boucliers’. Ces ‘boucliers’ indiquent le niveau de robustesse qu’un système de sécurité complet offre contre de possibles cyberattaques et est en conséquence une mesure de l’intégrité numérique du système. »

Système complet

L’environnement complet du système de sécurité, le panneau de commande, le logiciel et les protocoles de communication ont été visualisés conjointement. Au cours de la procédure, plusieurs critères ont été abordés, tels que la configuration, la vulnérabilité aux attaques, le protocole de communication ainsi que les logiciels et applis utilisés. Ces deux derniers facteurs incluent, entre autres, l’authentification, la confidentialité, l’intégrité, la disponibilité et la gestion des mises à jour. Pour continuer à satisfaire à la certification de niveau 3, toutes les mises à jour futures doivent également satisfaire aux exigences. Les mises à jour peuvent d’ailleurs être faites à distance ; les installateurs n’ont pas à être présents sur site pour cela. La communication avec l’application UltraSync est également sécurisée, avec comme principales protections un chiffrement et un cryptage unique pour chaque système connecté.

Tout cela peut sembler complexe mais, en pratique, la mise en service d’une installation est particulièrement simple à organiser. Pas de paramétrage de routeur, pas de procédure complexe, pas de formation spécifique nécessaire, et ce, tant pour l’utilisateur, l’installateur que le centre de surveillance.

Cela signifie qu’Advisor Advanced peut être déployé à grande échelle et répond aux exigences de qualité et de sécurité les plus strictes.

Par Sammy Soetaert

Photos UTC Fire & Security