CYBERSECURITY
New Security Magazine 161 – mars 2022
La convergence de la sécurité physique et la sécurité informatique – et ce que cela signifie pour votre entreprise
“L’ère de l’IoT et de l’IA signifie que la sécurité physique et la sécurité informatique ne sont plus des domaines séparés. Au contraire, tout est connecté et vous devez faire converger votre leadership en matière de sécurité, vos équipes, vos capacités et vos technologies pour pouvoir gérer les risques en constante évolution”, explique Fred Streefland, directeur de la cybersécurité et de la confidentialité chez Hikvision EMEA.
Jusqu’à récemment, la sécurité physique et la cybersécurité étaient séparées l’une de l’autre. Les équipes de sécurité, les systèmes de contrôle d’accès et les systèmes de vidéosurveillance étaient utilisés pour sécuriser physiquement les bâtiments – des centres de données aux usines et aux entrepôts. Quant aux équipes informatiques, elles veillaient à la sécurité des ordinateurs et des réseaux au moyen de pare-feu, de logiciels antivirus et de technologies de cryptage des données.
Cependant, comme les organisations ont progressé dans leur transformation numérique, des technologies innovantes telles que l’IoT et l’IA ont brouillé les frontières entre la sécurité physique et la cybersécurité : une tendance qui devrait se poursuivre à long terme.
Pourquoi l’IoT augmente votre « surface d’attaque » physique et informatique
Lorsque vous réfléchissez à votre stratégie de sécurité globale, tenez compte du fait que vos caméras de sécurité et autres infrastructures de sécurité sont désormais des “ appareils IoT “ connectés au réseau. Cela donne aux criminels et aux pirates une « surface d’attaque » beaucoup plus grande pour leurs activités, avec plusieurs voies d’accès à votre organisation.
Par exemple, le piratage ou l’accès à une caméra ou à un autre appareil connecté au réseau peut permettre aux criminels de contourner les contrôles de sécurité physique et d’entrer dans des zones ou des bâtiments restreints. De même, les pirates qui peuvent pirater les appareils IoT sur le réseau peuvent être en mesure de perturber des systèmes critiques, de voler des données, d’installer des ransomwares ou de compromettre d’une autre manière les opérations de votre entreprise.
Les effractions physiques constituent également des risques majeurs en matière de cybersécurité
De même, les criminels qui réussissent à contourner votre infrastructure de sécurité physique peuvent également accéder aux équipements et systèmes informatiques hébergés dans des bâtiments à accès restreint. Cela signifie qu’ils peuvent étendre l’impact de leur attaque localisée à l’ensemble de votre réseau, causant ainsi des dommages et des perturbations incalculables.
C’est notamment le cas lorsque les salles de serveurs sont laissées ouvertes ou déverrouillées dans un bâtiment. En raison de la criticité du réseau et des données sensibles stockées dans les systèmes connectés, il est nécessaire de renforcer la sécurité de ce type d’installations afin de garantir que l’on n’y accède jamais, même si des intrus pénètrent dans les défenses de votre bâtiment.
Voici quelques exemples de la façon dont les vecteurs de menace physiques peuvent compromettre la sécurité numérique :
- Une clé USB infectée est plantée dans un parking, un hall, etc., qu’un employé récupère et charge sur le réseau de l’entreprise.
- Un attaquant s’introduit dans une salle de serveurs et installe un appareil malveillant qui capture des données confidentielles.
- Un attaquant se fait passer pour un employé et compte sur la courtoisie d’un vrai employé pour lui tenir la porte lorsqu’ils entrent ensemble.
- Un acteur de l’intérieur regarde par-dessus l’épaule d’un ingénieur système lorsqu’il saisit les informations d’identification administratives dans un système.
L’exemple le plus connu d’attaque de systèmes physiques suivie d’une attaque de systèmes informatiques est le piratage du géant de la distribution Target en 2013. Les attaquants ont utilisé les informations d’identification d’un fournisseur CVC pour compromettre le réseau et, finalement, les systèmes de point de vente (POS) de cette entreprise. Les attaquants ont « pénétré » dans l’entreprise via les systèmes de chauffage, de ventilation et de climatisation (HVAC) et ont réussi à compromettre plusieurs millions de cartes de crédit de clients Target, ce qui a entraîné la démission du directeur informatique et du PDG de Target.
Pourquoi ignorer le problème n’est pas une option
Les conséquences des failles de sécurité, qu’elles aient lieu dans le domaine physique ou informatique, sont potentiellement dévastatrices pour de nombreuses organisations, et en particulier celles des secteurs critiques. Les failles de sécurité dans les sous-stations électriques, par exemple, pourraient laisser des villes entières sans électricité. Et des violations similaires dans les centres de données pourraient entraîner des « pannes » Internet, des violations de données majeures, des amendes réglementaires et une multitude d’autres impacts négatifs.
Pour minimiser les risques de failles de sécurité à l’ère de l’IoT, les organisations avant-gardistes cherchent à étendre leurs stratégies de sécurité de manière transparente dans les domaines physiques et informatiques. Cette approche holistique et intégrée nécessite des changements organisationnels et technologiques qui reflètent l’évolution rapide des risques de sécurité physique et informatique.
4 stratégies clés pour intégrer votre sécurité physique et informatique
Les organisations avant-gardistes commencent à intégrer leur offre de sécurité physique et informatique selon 4 stratégies clés :
Créer une culture de sécurité intégrée et un plan de transformation
- Toute intégration réussie de la sécurité physique et informatique commence par une stratégie basée sur la transformation numérique. Cette stratégie doit être communiquée à l’ensemble de l’organisation de la sécurité de haut en bas, en préparant les équipes à la transition vers la sécurité physique et la cybersécurité intégrées, y compris les étapes clés et les perturbations potentielles et les problèmes de gestion du changement.
Nomination d’un CISO ou d’un responsable des données chargé à la fois de la sécurité physique et informatique
Convergence de la surveillance de la sécurité physique et informatique au sein d’une interface de tableau de bord unique
Déployer des technologies innovantes qui permettent des réponses de sécurité véritablement unifies
En mettant en œuvre des plateformes d’analyse de données, des solutions vidéo intelligentes, des algorithmes de sécurité alimentés par l’IA et d’autres technologies innovantes de ce type, les organisations peuvent détecter les menaces de sécurité dans les domaines physiques et informatiques en temps quasi réel. En outre, les faux positifs peuvent être réduits au minimum, ce qui permet d’économiser davantage de temps et de ressources et d’accélérer les réponses de sécurité.
Comment Hikvision peut vous aider
Chez Hikvision, nous fournissons des technologies vidéo intelligentes et des algorithmes de sécurité alimentés par l’IA qui contribuent à améliorer la sécurité physique. En outre, nos technologies reposent également sur des normes industrielles ouvertes, ce qui signifie qu’elles peuvent être intégrées à un large éventail de plateformes de sécurité et d’analyse pour aider les équipes à identifier et à répondre aux menaces de sécurité physique et informatique de manière plus rapide et plus unifiée.
Pour en savoir plus sur nos capacités en matière de cybersécurité, ou pour découvrir comment Hikvision peut vous aider à intégrer la sécurité physique et la cybersécurité pour protéger vos personnes, vos actifs et vos données, veuillez consulter le site Web de Hikvision.