Techniques de sécurité sûres

Selon Edi Lehmann et Roger Hiestand du groupe de travail Cyber-Security de l'Association suisse des constructeurs de systèmes de sécurité (SES). "Dans la technique du bâtiment, les différents corps de métier comme le contrôle d'accès, la vidéosurveillance, la protection contre les effractions ou les incendies sont reliés entre eux par un système de gestion. La sécurité physique doit donc également répondre aux exigences de la cybersécurité. C'est pourquoi l'association SES et le groupe de travail chargé de cette tâche ont commencé il y a quelque temps à élaborer un nouveau guide de la cybersécurité. Ce document est une aide pour les intégrateurs de systèmes de sécurité, mais pas pour un centre de données complexe. Le petit document maniable montre de manière simple et compréhensible comment les installations de sécurité peuvent être préparées en matière de cybersécurité grâce à des mesures techniques et organisationnelles".

Pourquoi le guide n'aborde-t-il pas les différentes techniques de sécurité ?

L'objectif premier du document est de sensibiliser le secteur, expliquent les deux auteurs du guide. Lehmann et Hierstand estiment que l'on a déjà atteint un premier objectif lorsque le fournisseur de techniques de sécurité, le planificateur et, en fin de compte, l'utilisateur se demandent ce qui doit être protégé et comment.

Le guide aborde également la question de la segmentation du réseau. Grâce aux transitions qui se créent entre les différents corps de métier de la technique du bâtiment, les connexions pourraient être contrôlées et bloquées efficacement. Enfin, il faut encore protéger le point final, c'est-à-dire par exemple la caméra de vidéosurveillance ou le système d'alarme incendie lui-même. Il ne suffit plus depuis longtemps de travailler avec un simple logiciel antivirus, soulignent les deux auteurs du guide. (rs)

Une interview détaillée est à lire dans le prochain numéro du Forum de la sécurité (Commander un abonnement).