Collection informatique

Desgraupes B., LaTeX. Apprentissage, guide et référence

Grimes R.A., Hacking et contre-hacking. La sécurité informatique

Monk S., Programmation Arduino. Développez rapidement vos premiers programmes

Taillet R., Python pour la physique. Calcul, graphisme, simulation

Thiry T., Les pratiques de l'équipe agile. Définissez votre propre méthode

Chez le même éditeur

Agashe A., Detroja P., Mehta N., Blockchain : bulle ou révolution ?

Cypel A., Au cœur de l'intelligence artificielle. Des algorithmes à l'IA forte

Introduction

Bienvenue dans Cybersécurité. Ce livre est conçu pour fournir une solide base théorique et pratique au personnel de la cybersécurité. Les principales informations fournies dans cette édition sont les suivantes :

Systèmes et dispositifs de sécurité des infrastructures critiques

Sécurité de l’informatique locale, dispositifs et périphériques de contrôle

Sécurité des composants et des systèmes réseaux locaux

Cybersécurité pour les utilisateurs et les réseaux connectés à l’Internet

Chaque chapitre commence par une liste d’objectifs d’apprentissage qui établit une base et un aperçu systématique du chapitre.

De nombreux diagrammes et captures d’écran sont inclus dans chaque chapitre afin de fournir un renforcement visuel constant des concepts abordés.

Les principales réflexions, mises en garde et avertissements du chapitre sont présentés dans des encadrés spéciaux pour attirer l’attention. Les termes clés sont présentés en italique dans tout le texte. Ces termes sont également définis dans un glossaire complet à la fin du livre qui permet un accès rapide et facile aux termes clés qui apparaissent dans chaque chapitre.

Chaque partie se termine par un examen approfondi des points clés de son contenu.

Le cadre de cybersécurité du National Institute of Standards and Technology1 (NIST) est l’une des forces motrices du développement continu des initiatives en cybersécurité aux États-Unis. Il a été élaboré pour aider les organisations gouvernementales et commerciales à concevoir et à développer des systèmes et des techniques permettant de sécuriser leurs infrastructures critiques.

Défis en matière de sécurité

Une autre caractéristique pédagogique remarquable de ce livre est la présentation des défis de sécurité du NIST basés sur des scénarios, placés au début de chaque partie. Au commencement de chacune d’entre elles, il y a un ou plusieurs défis de sécurité basés sur des scénarios présentant des descriptions d’un cadre de sécurité particulier en rapport avec les informations qui seront développées dans le chapitre. Il vous sera demandé de lire le scénario, de revêtir votre costume de professionnel de la sécurité et de réfléchir à la manière dont vous pourriez exploiter les principaux actifs du scénario, puis de chercher le moyen par lequel vous pourriez mettre en place des systèmes et des stratégies pour protéger ces actifs.

Ces défis sont conçus pour vous fournir un contexte réel et ouvert qui définit le niveau d’attente pour le matériel à étudier. Dans l’idéal, vous examinerez comment la théorie et les documents pratiques que vous rencontrerez au cours du chapitre s’appliquent à ces scénarios.

À la fin de chaque partie, il vous sera demandé de revenir sur ces défis de sécurité et de créer de nouvelles observations basées sur vos connaissances accrues. Vous serez également invité à comparer vos observations à celles des spécialistes professionnels de la sécurité qui ont fourni leurs constatations pour ces scénarios.

imagesQui devrait lire ce livre ?

Ce livre est destiné aux :

Étudiants se préparant à une carrière dans les technologies de l’information, les réseaux ou la cybersécurité ;

Professionnels des réseaux qui souhaitent améliorer leurs compétences en matière de sécurité des réseaux ;

Membres du personnel de direction qui doivent comprendre les menaces de cybersécurité auxquelles ils sont confrontés et les options de base pour y faire face.

Si vous êtes intéressé par les certifications relatives aux examens CompTIA Security+ ou Microsoft MTA - 98-367 Security Fundamentals Certification, ce livre peut être une ressource importante pour vous aider à vous préparer. (Voir https://certification.comptia.org/certifications/security et www.microsoft.com/en-us/learning/exam-98-367.aspx pour plus d’informations et de ressources sur ces certifications.)

Ce que vous allez apprendre

Vous apprendrez à appliquer une approche systématique pour sécuriser les réseaux et les infrastructures informatiques. Cette approche commence par le traitement des problèmes de sécurité physique, de la périphérie de l’environnement physique à la région intérieure où se trouvent les biens les plus précieux. La première moitié de tout objectif de sécurité consiste à limiter l’accès physique aux biens. Si vous ne pouvez pas y accéder, vous ne pouvez pas les voler, les endommager ou les détruire. Vous apprendrez à considérer la sécurité physique en termes de trois périmètres et à mettre en œuvre les outils appropriés à chacun d’eux.

Après avoir sécurisé l’environnement physique, vous explorerez les outils et les techniques utilisés pour sécuriser les terminaux informatiques locaux. En suivant la stratégie à trois périmètres développée pour la sécurité physique, vous aborderez la sécurité de ces dispositifs depuis leur périphérie jusqu’à leur bien le plus précieux : vos données.

Une fois que les terminaux locaux ont été sécurisés, vous vous attacherez à sécuriser les serveurs, les dispositifs de connectivité et les supports de transmission qui constituent le reste de votre réseau local. Vous apprendrez à sécuriser ces dispositifs pour protéger vos actifs informatiques au sein de l’environnement connecté que vous contrôlez.

Enfin, vous explorerez les outils et techniques utilisés pour protéger vos données lorsqu’elles sortent de la protection du réseau que vous contrôlez et qu’elles transitent dans un territoire non protégé : l’Internet. Il s’agira notamment de mettre en place des éléments protégeant votre réseau contre les personnes malveillantes qui se cachent sur Internet, ainsi que des solutions pour protéger vos données lorsqu’elles circulent sur leur territoire.

imagesCe qui est couvert dans ce livre

Ce livre est un système de formation de base conçu pour fournir une solide compréhension théorique des défis, outils et techniques de la cybersécurité, mais ainsi développer les bases d’un ensemble de compétences professionnelles en matière de cybersécurité. Il est réalisé selon un processus progressif en quatre parties, comme suit.

Partie I – Sécurité des infrastructures – Cette partie présente les concepts et techniques associés aux dispositifs, systèmes et techniques de sécurité des infrastructures physiques utilisés pour lutter contre le vol, prévenir les dommages physiques, maintenir l’intégrité et les services des systèmes et limiter la divulgation non autorisée d’informations.

Le chapitre 1 présente deux scénarios de sécurité des infrastructures pour que le lecteur puisse examiner et rechercher certaines fonctions et catégories du cadre de cybersécurité du NIST, puis les appliquer aux scénarios donnés.

Le chapitre 2 traite des systèmes communs de contrôle d’accès pour la protection des biens d’une infrastructure physique. Cette section contient des informations sur les différents types de barrières physiques et sur les systèmes de surveillance et de contrôle qui leurs sont associés. La section sur les systèmes d’authentification est une extension logique à celle sur le contrôle d’accès physique. Les dispositifs et systèmes couverts dans cette partie du chapitre sont utilisés pour contrôler et refuser l’accès aux principaux actifs physiques.

Ensuite, on passe à l’examen des composantes et du fonctionnement d’un système typique de surveillance et de notification de la sécurité physique. Dans cette section, les contrôleurs de sécurité, les capteurs et les systèmes d’alertes sont couverts ainsi que les stratégies de mise en œuvre logique.

Le contenu du chapitre 3 s’inscrit tout naturellement dans l’ajout de systèmes de surveillance visuelle aux systèmes de contrôle de la sécurité. Les informations contenues dans cette section comprennent : les caméras de surveillance, les enregistreurs vidéo, les modulateurs et les commutateurs.

Le chapitre 4 complète la documentation sur la sécurité des infrastructures par une section consacrée aux systèmes de détection et de signalement des intrusions.

Le chapitre 5 fournit un résumé ainsi qu’un examen relatifs aux scénarios et chapitres de la partie I. Ce chapitre comprend une liste complète des points de synthèse pertinents et un questionnaire de révision. Il renvoie également le lecteur aux scénarios qui ont ouvert la partie sur la sécurité des infrastructures afin que celui-ci puisse mettre à jour sa réponse aux défis posés et la comparer ensuite à celle proposée par un professionnel de la cybersécurité.

Partie II – Sécurité des hôtes locaux – L’ordinateur personnel est l’un des outils les plus utiles dans les entreprises, l’industrie, le gouvernement ou encore dans la médecine. Ce chapitre traite principalement des ordinateurs personnels et se concentre sur les efforts de sécurité au niveau de ceux-ci.

Le chapitre 6 présente deux scénarios de sécurité sur l’hôte local pour que le lecteur puisse examiner et rechercher certaines fonctions et catégories du cadre de cybersécurité du NIST, puis les appliquer aux scénarios donnés.

Le chapitre 7 ouvre la deuxième partie par des sections portant sur la sécurisation physique des dispositifs informatiques personnels. Les informations traitées ici comprennent les dispositifs d’authentification biométriques tels que les scanners d’empreintes digitales, mais aussi les cartes à puce et les cartes RFID. La matière passe ensuite aux risques et aux solutions en matière d’accès physique aux ports. Les options d’accès au PC couvertes ici comprennent les ports USB et Firewire.

Le chapitre 8 donne un aperçu des structures des systèmes d’exploitation, des caractéristiques de sécurité et des outils utilisés par les différents fournisseurs de systèmes d’exploitation. En outre, ce chapitre couvre les méthodes d’authentification logique (basées sur des logiciels) pour le contrôle d’accès au niveau de l’utilisateur. Les mots de passe et les fonctions de verrouillage des ordinateurs sont au nombre des sujets abordés. Enfin, le chapitre donne un aperçu des utilitaires d’audit et de journalisation des systèmes d’exploitation et se termine par une discussion sur les outils de chiffrement basés sur les systèmes d’exploitation.

Le chapitre 9 complète la partie sur la sécurité de l’hôte local en examinant la sécurité associée aux options d’accès à distance. Ce chapitre traite notamment des pare-feu logiciels locaux, des systèmes de détection d’intrusion et des options de sécurité des navigateurs Internet. Le chapitre se termine par une discussion détaillée sur les options de protection contre les logiciels malveillants, tels que les programmes antivirus et antispyware, ainsi que sur les efforts de mise à jour et de correction des logiciels.

Le chapitre 10 présente un résumé ainsi qu’un examen sur les scénarios et chapitres de la partie II. Ce chapitre comprend une liste complète des points de synthèse pertinents et un questionnaire de révision. Il renvoie également le lecteur aux scénarios qui ont ouvert la partie sur la sécurité de l’hôte local afin que celui-ci puisse mettre à jour sa réponse aux défis posés et la comparer ensuite à celle proposée par un professionnel de la cybersécurité.

Partie III – La sécurité des réseaux locaux dans le monde réel – Si les réseaux offrent aux utilisateurs d’ordinateurs une puissance étendue pour communiquer et contrôler des appareils à distance, ils fournissent également une très grande fenêtre d’accès sur les informations stockées sur différents appareils connectés, ainsi qu’une possibilité de contrôle des appareils commandés à distance via le réseau.

Le chapitre 11 présente deux scénarios de sécurité des réseaux locaux pour que le lecteur puisse examiner et rechercher certaines fonctions et catégories du cadre de cybersécurité du NIST, puis les appliquer aux scénarios donnés.

Comme les réseaux modernes impliquent une grande quantité d’informations, le chapitre 12 est conçu pour fournir une introduction de base sur les réseaux. Ce chapitre examine également les topologies de réseau typiques (schémas de connexion). Il est suivi d’une discussion approfondie sur le modèle OSI qui décrit les différentes couches au travers desquelles tous les réseaux modernes sont conçus.

Le chapitre 13 fournit des informations sur les stratégies de contrôle des réseaux. Celles-ci comprennent les protocoles (règles) de réseau tels que le TCP/IP et les schémas d’adressage IP. Il se termine par une discussion sur la norme Ethernet.

Les serveurs sont l’épine dorsale des réseaux locaux. Le chapitre 14 est consacré aux serveurs réseau ainsi qu’aux outils et pratiques de sécurité qui leur sont associés. Les points abordés dans ce chapitre comprennent les rôles des administrateurs, les contrôles d’accès physiques et logiques appliqués aux serveurs, et les mesures de renforcement des systèmes d’exploitation des serveurs.

De façon complémentaire aux chapitres précédents, il sera question de contrôle d’accès logique pour les environnements réseau. Les sujets abordés ici comprennent les contrôles d’accès des utilisateurs et des groupes créés via le système d’exploitation réseau du serveur. Le chapitre suivant traite des techniques et des outils impliqués dans le maintien de la sécurité des serveurs. Il s’agit notamment de considérations sur la journalisation et les audits au niveau du réseau, de la conduite des opérations de sauvegarde et de la sécurisation des supports de sauvegarde du réseau. Le chapitre se termine par une couverture des systèmes IDS2 distribués, des analyses de vulnérabilité et de la surveillance des serveurs à distance.

Le chapitre 15 aborde ensuite les autres principaux composants matériels du réseau local : les différents types de dispositifs de connectivité utilisés pour relier les réseaux entre eux. Les sujets abordés dans ce chapitre comprennent : les commutateurs administrables, les routeurs d’entreprise, les passerelles, les ponts et les points d’accès sans fil. La deuxième moitié du chapitre est consacrée aux vulnérabilités et aux types d’attaques associés à chaque type de dispositif. Le chapitre se termine par une discussion sur les techniques utilisées pour durcir les réseaux locaux.

Le chapitre 16 conclut la discussion sur la sécurité des réseaux locaux en se concentrant sur les différents types de supports de transmission qui relient ensemble les serveurs du chapitre 14 et les appareils du chapitre 15. La première moitié du chapitre traite des forces et des faiblesses des différents types de supports, tandis que la deuxième moitié aborde les vulnérabilités associées à chaque type de support.

Le chapitre 17 présente un résumé ainsi qu’un examen des scénarios et chapitres de la partie III. Ce chapitre comprend une liste complète des points de synthèse pertinents et un questionnaire de révision. Il renvoie également le lecteur aux scénarios qui ont ouvert la partie sur la sécurité des réseaux locaux afin que celui-ci puisse mettre à jour sa réponse aux défis posés et les comparer ensuite à la réponse proposée par un professionnel de la cybersécurité.

Partie IV – La sécurité du périmètre dans le monde réel – Cette partie du livre s’appuie sur les informations des chapitres relatifs aux réseaux locaux de la partie III pour traiter des problèmes de sécurité posés par les réseaux étendus (WAN) tels qu’Internet.

Le chapitre 18 présente deux scénarios de sécurité périmétrique pour que le lecteur puisse examiner et rechercher certaines fonctions et catégories du cadre de cybersécurité du NIST, puis les appliquer aux scénarios donnés.

Le premier chapitre de cette partie du livre est destiné à faire comprendre l’environnement de sécurité à la périphérie du réseau local et au-delà. Il établit les bases de la sécurité sur Internet. Les sujets abordés dans ce chapitre sont les suivants : TCP/IP, unicasts/broadcasts/multicasts, ports TCP/UDP communs et routage. Le chapitre se termine par un parcours des services Internet, des standards et des RFC, ainsi que de l’organisation de la sécurité et des normes associées à la sécurité de l’Internet.

Le chapitre 20 a pour objet de dissimuler le réseau local (privé) à l’Internet public externe. Il commence par une introduction aux concepts de réseaux privés et passe ensuite aux techniques utilisées pour les cacher de l’extérieur. Les sujets abordés ici sont les suivants : principes de translation3 d’adresses et de ports réseau, redirection des ports, et techniques de segmentation/isolation. Le chapitre se termine par une exploration des techniques de virtualisation (VLAN) permettant de cacher les segments de réseau les uns des autres.

Le chapitre 21 concerne la protection du périmètre. Les informations présentées se concentrent sur la protection de l’organisation contre les menaces extérieures. Le dispositif le plus utilisé au niveau du périmètre du réseau est le pare-feu. Ce chapitre commence par une discussion approfondie sur les différents types de pare-feu et leurs fonctions. Il aborde ensuite les autres types de dispositifs et de  structures utilisés au périmètre du réseau pour fournir des services de protection. Ces dispositifs et structures comprennent les appliances4, les serveurs mandataires5, les zones démilitarisées6, les pots de miel7 et les extranets.

Le chapitre 22 est consacré à la sécurisation des données en mouvement lorsqu’elles circulent sur l’Internet. Les éléments clés de ce chapitre couvrent les protocoles d’authentification, la cryptographie des données et les techniques de chiffrement. Le chapitre se poursuit avec la couverture des réseaux privés virtuels (VPN8) et des pare-feu.

Le chapitre 23 vous présente les outils et les utilitaires couramment utilisés pour surveiller, diagnostiquer et contrôler les environnements réseau. Les outils couverts ici comprennent les utilitaires de ligne de commande communs utilisés pour tester la connectivité, les analyseurs de paquets/protocoles utilisés pour inspecter le trafic réseau, les outils de cartographie du réseau et les outils et utilitaires de test de pénétration.

Le chapitre 24 traite de l’identification et de la défense contre les cyber-vulnérabilités communes. Les sujets abordés dans ce chapitre sont les suivants : les vulnérabilités « Zero Day », les exploits logiciels, les exploits d’ingénierie sociale, les menaces réseau et les autres types d’exploitation courants.

Le chapitre 25 fournit un résumé ainsi qu’un examen des scénarios et chapitres de la partie IV. Ce chapitre comprend une liste complète des points de synthèse pertinents et un questionnaire de révision. Il renvoie également le lecteur aux scénarios qui ont ouvert la partie sur la sécurité du périmètre afin que celui-ci puisse mettre à jour sa réponse aux défis posés et les comparer ensuite à la réponse proposée par un professionnel de la cybersécurité.

Enfin, l’annexe A est un glossaire, l’annexe B est une liste d’acronymes et l’annexe C comprend le cadre préliminaire de cybersécurité du NIST.

Partie 1

Sécurité de l’infrastructure

Chapitre 1 – La sécurité des infrastructures dans le monde réel

Chapitre 2 – Comprendre les systèmes de contrôle d’accès et de surveillance

Chapitre 3 – Comprendre les systèmes de vidéosurveillance

Chapitre 4 – Comprendre les systèmes de détection et de notification des intrusions

Chapitre 5 – Sécurité des infrastructures : Questions de révision et exercices pratiques

Chapitre 1

La sécurité des infrastructures dans le monde réel

Les défis suivants fourniront des points de référence contextuels pour les concepts que vous apprendrez dans la première partie. Comme vous n’avez pas encore lu les chapitres de celle-ci, ces défis sont conçus pour vous présenter les scénarios de sécurité des infrastructures auxquels vous serez confronté dans le monde réel. Dans ce chapitre, vous apprendrez donc à :

Comprendre la pertinence de la sécurité des infrastructures ;

Décrire les fonctions, les catégories, les sous-catégories et la structure de référence du cadre de cybersécurité du NIST ;

Appliquer les références du cadre NIST à des scénarios spécifiques de cybersécurité.

imagesDéfis en matière de sécurité

Le cadre de cybersécurité du NIST a été élaboré par le U.S. National Institute of Standards and Technology (NIST) pour fournir un ensemble de directives indépendantes que les organisations peuvent utiliser pour mettre en œuvre ou améliorer leurs programmes de cybersécurité. Comme ce cadre est un outil indépendant des produits, il fournit des lignes directrices que toute structure peut adapter pour répondre à ses propres besoins en matière de cybersécurité.

Le cadre est divisé en cinq fonctions (Identifier, Protéger, Détecter, Répondre et Récupérer9) qui fournissent une description de haut niveau du processus de développement de la cybersécurité. Chaque fonction est ensuite divisée en catégories applicables qui sous-tendent la fonction indiquée. Chaque catégorie est ensuite divisée en sous-catégories et en méthodologie de mise en œuvre. Enfin, les sous-catégories sont étayées par des listes de documents de référence qui contiennent les éléments essentiels de la mise en place du programme de cybersécurité.

Grâce à ce chapitre vous commencerez à réfléchir à la thématique de la première partie. Il contient deux scénarios de cybersécurité spécifiques auxquels vous serez invité à appliquer le cadre du NIST afin de produire une solution de cybersécurité répondant aux objectifs souhaités. Dans chaque cas, des sous-catégories spécifiques de recherche vous seront proposées, ainsi que des conseils pour vous aider à produire vos solutions.

Lors de ce premier passage à travers les scénarios, nous attendons de vous une production et un enregistrement des observations générales sur la sécurisation de l’infrastructure décrite, car vous n’avez pas encore été initié au matériel de support. Comme mentionné précédemment, cette activité est conçue pour lancer vos processus de réflexion sur la cybersécurité.

Au Chapitre 5, vous reviendrez sur ces scénarios et utiliserez ce que vous avez appris aux Chapitres 2, 3 et 4 pour réviser vos évaluations initiales. Vous comparerez également vos observations à celles des spécialistes professionnels de la sécurité qui ont également fourni des solutions pour ces scénarios.

Scénario de sécurité 1 sur les infrastructures

Vous êtes chargé de planifier et de mettre en œuvre un système de sécurité pour une nouvelle sous-station électrique qui sera construite à côté d’un nouveau lotissement. La sous-station est équipée d’un appareillage électrique haute tension pour la communauté environnante. Elle n’est pas occupée à plein temps mais dispose d’un bâtiment de contrôle qui abrite des instruments et des équipements de communication, comme le montre la Figure 1.1.

Figure 1.1 La sous-station électrique

L’appareillage haute tension accepte l’énergie électrique provenant de différentes sources, qu’il conditionne et achemine ensuite aux utilisateurs de la communauté selon les besoins. L’énergie arrive via un ensemble de lignes d’alimentation haute tension différentes et quitte l’installation par différents ensembles de lignes de distribution.

Les dispositifs de surveillance et les systèmes de contrôle de la sous-station communiquent avec différentes parties du système de transmission et de distribution du service public pour acheminer l’énergie électrique là où elle est nécessaire au moment voulu. Ces canaux de communication comprennent les signaux radio sans fil, les signaux transmis par les lignes électriques et les supports de communication classiques utilisés dans les réseaux.

images Évaluation des risques 1

À partir des informations fournies dans ce premier scénario, examinez les fonctions du National Institute of Standards and Technology (NIST) détaillées dans cette section et notez ensuite vos observations en fonction de chaque catégorie.

Voir l’annexe C pour le cadre de cybersécurité du NIST

Une copie10 du cadre de cybersécurité du NIST est disponible à l’annexe C. Ce cadre a été élaboré par le National Institute of Standards and Technology des États-Unis afin de fournir des lignes directrices en matière de cybersécurité pour améliorer celle des infrastructures critiques en vertu du décret 13636. L’objectif ultime de cette initiative est de fournir des directives pour les infrastructures critiques dans les entreprises, l’industrie et les services publics du pays afin de réduire les risques de cybersécurité.

Identifier

Créer un inventaire des actifs physiques (appareils et systèmes) au sein de la sous-station (NIST ID.AM-1).

Comprendre les références du NIST

Les références NIST comprennent la fonction, la catégorie et la sous-catégorie. Dans l’exemple de ID.AM-1 mentionné plus haut, la fonction est Identifier (ID), la catégorie est Gestion des actifs11 (AM) et la sous-catégorie est 1 (« les dispositifs et systèmes physiques au sein de l’organisation sont inventoriés »). Pour mettre en œuvre cette partie du cadre pour le scénario présenté, vous pouvez vous référer à une copie en ligne des documents de référence désignés et énumérés en vis-à-vis de cette sous-catégorie12. Il en va de même pour les sous-catégories suivantes.

Protéger

Description générale des manières de protéger les biens physiques identifiés au point précédent (NIST PR.AC-2).

Détecter

Comment savoir si quelqu’un ou quelque chose tente d’accéder, de mettre hors service, de dégrader ou de détruire un ou plusieurs des dispositifs et/ou systèmes de la sous-station ? Comment pourriez-vous détecter les anomalies et les événements susceptibles d’avoir un impact sur le fonctionnement de la sous-station (NIST DE.CM-2, 8) ?

Répondre

Comment devrez-vous réagir aux anomalies et aux événements que vous avez identifiés grâce aux dispositifs, systèmes et mesures que vous mettriez en œuvre au point précédent (NIST RS.AN-1, 2, 3) ?

Récupérer

Quelles mesures pourraient être mises en place pour récupérer le système à la suite d’actions visant à accéder, désactiver, dégrader ou détruire les biens que vous avez précédemment identifiés (NIST RC.RP-1) ?

Scénario de sécurité 2 sur les infrastructures

Votre entreprise construit un nouveau bâtiment, comme le montre la Figure 1.2, pour accueillir les 5 000 employés de son siège social. Ce bâtiment comprendra plusieurs étages. Certains cadres utiliseront des bureaux traditionnels avec portes et fenêtres, mais la majorité des employés travailleront dans des box ouverts (bureaux à cloisons).

Chaque bureau et chaque box sera équipé d’un téléphone et d’une connexion réseau. En outre, de nombreux employés voyagent dans le cadre de leur travail et ont besoin d’ordinateurs portables. D’autres employés travaillent avec des ordinateurs personnels de bureau.

L’installation abritera un ensemble de serveurs informatiques et dispositifs réseau qui assureront le flux de travail et les communications entre tous les gestionnaires et les employés. Cette architecture permet de manipuler, de stocker et de transmettre électroniquement toutes les informations et données importantes de l’entreprise. Il s’agit notamment des descriptions de produits, des informations comptables, des dossiers juridiques, des dossiers concernant les clients, les employés et la propriété intellectuelle de l’entreprise.

Figure 1.2 Plans des installations du siège

images Évaluation des risques 2

À partir des informations fournies dans le deuxième scénario, examinez les fonctions NIST détaillées dans cette section et rédigez ensuite vos observations en fonction de chaque catégorie.

Identifier

Créer un inventaire des actifs physiques (dispositifs et systèmes) au sein de l’organisation (NIST ID.AM-1).

Créer un inventaire des actifs informatiques (plateformes et applications logicielles) au sein de l’organisation (NIST ID.AM-2).

Classer les actifs de l’organisation par ordre de priorité en fonction de leur criticité ou de leur valeur pour les fonctions commerciales de l’organisation (NIST ID.BE-3).

Identifier tout actif qui produit des dépendances ou fournit des fonctions critiques pour l’un des services essentiels de l’organisation (NIST ID.BE-4).

Créer une évaluation des risques liés aux vulnérabilités des actifs identifiés (NIST ID.RA-1, 3).

Protéger

Créer une politique de gestion de l’accès aux dispositifs et ressources autorisés en se basant sur les éléments suivants (NIST PR.AC-1).

Créer une méthode de contrôle de l’accès physique aux biens sécurisés (NIST PR.AC-2).

Créer un plan d’action pour l’information et la formation des employés généraux (NIST PR.AT-1).

Créer un plan pour aider les utilisateurs privilégiés à comprendre leurs rôles et responsabilités professionnelles (NIST PR.AT-2).

Détecter

Quels types de systèmes doivent être mis en place pour identifier les cas de violation de la sécurité physique (NIST DE.CM-2) ?

Quels types de systèmes doivent être instaurés pour surveiller l’activité du personnel afin de détecter les menaces potentielles sur la cybersécurité (NIST DE.CM-3) ?

Répondre

Quel type de plan d’intervention pourrait être nécessaire en cas de violation de la sécurité physique générale de l’installation (NIST RS.AN-1, 2, 3) ?

Compte tenu des informations conservées sur les serveurs de l’entreprise, quel type de plan d’intervention pourrait être nécessaire en cas de violation de la sécurité physique dans la salle des serveurs (NIST RS.CO-4, 5) ?

Récupérer

Quel type de plan de récupération pourrait être nécessaire pour les violations générales de la sécurité physique qui se produisent dans l’un des bureaux à cloison de l’installation (NIST RC.RP-1) ?

Quels éléments un plan de récupération pourrait-il inclure en cas de violation de la sécurité du serveur dans l’installation (NIST RC.CO-1, 2) ?

imagesRésumé

Notez vos observations pour les évaluations des risques présentées dans ce chapitre. Au Chapitre 5, vous comparerez ces réflexions et observations de départ avec celles que vous formulerez après avoir lu les Chapitres 2, 3 et 4. Vous pourrez également comparer vos réponses à celles des spécialistes professionnels de la sécurité.

Chapitre 2

Comprendre les systèmes de contrôle d’accès et de surveillance

Si vous vous êtes passé de lire l’Introduction, vous vous demandez peut-être pourquoi toute la première partie est consacrée à la sécurité des infrastructures. Cependant, comme souligné dans l’« Introduction », sans sécurité physique, il n’y a pas de sécurité. L’exploitation et la gestion de la sécurité des infrastructures reposent sur trois types de sous-systèmes de base : les systèmes de contrôle et de surveillance des accès (couverts dans ce chapitre), les systèmes de vidéosurveillance (abordés dans le Chapitre 3) et les systèmes de détection et de signalement des intrusions (examinés dans le Chapitre 4). Dans ce chapitre, vous apprendrez à :

Comprendre l’application des concepts de sécurité physique suivants : contrôle d’accès, barrières physiques et biométrie ;

Faire la différence entre authentification et autorisation ;

Identifier les systèmes/dispositifs de contrôle d’accès physique couramment utilisés, notamment les claviers, les lecteurs de cartes, les lecteurs biométriques, les lecteurs de proximité, les serrures électroniques à pêne dormant (digicodes) et les serrures magnétiques.

imagesUne introduction rapide à la sécurité des infrastructures

L’objectif général de la sécurité est d’obtenir une certaine sérénité (une situation dépourvue de soucis) pour un individu, un groupe ou une organisation. Cette quiétude est idéalement atteinte en sécurisant les droits exclusifs sur les biens (objets et informations), leur accès et leur utilisation. Ces fonctions ont une valeur ajoutée et apaisent les propriétaires des actifs.

Pas le temps de se relâcher dans le monde de la cybersécurité

Dans le domaine de la cybersécurité, on n’est jamais vraiment tranquille. De nouveaux types de cyber-attaques sont constamment mis au point, contraignant les spécialistes et les administrateurs de la cybersécurité à être en permanence sur leurs gardes face à des situations potentiellement dommageables.

Une définition plus moderne de la sécurité est la science, la technique et l’art d’établir un système d’exclusion et d’inclusion des individus, des systèmes, des médias, des contenus et des objets. Elle permet également d’accroître la sécurité et l’utilisation des biens physiques tels que les machines ou les équipements de traitement.

La sécurité physique est la science, la technique et l’art d’établir un système d’exclusion et d’inclusion pour les biens matériels. En pratique, cela implique des politiques, des pratiques et des mesures visant à lutter contre le vol, à prévenir les dommages physiques, à maintenir l’intégrité du système et des services, mais aussi à limiter la divulgation non autorisée d’informations.

De même, le terme de cybersécurité implique la sécurisation de l’accès physique aux biens, aux systèmes et aux ports d’équipement tout en protégeant les actifs immatériels, notamment l’accès électronique, optique et informationnel aux données et aux contrôles du système.

Dans tout système moderne, la sécurité dépend des synergies entre les domaines de la sécurité physique et de la cybersécurité. Ces deux entités sont nécessaires pour soutenir un programme et un dispositif de sécurité global solide.

Lorsque des initiatives de sécurité sont appliquées sur les structures physiques et organisationnelles de base, nécessaires au fonctionnement d’une entreprise, d’une organisation ou d’une société, on parle de sécurité des infrastructures.

Bien que nous puissions envisager la sécurité des infrastructures en termes physiques simples, comme une porte verrouillable, un garde de sécurité patrouillant ou toute autre méthode utilisée pour protéger nos biens, il existe plusieurs autres éléments qui entrent en jeu dans la construction d’un système efficace de sécurité des infrastructures. De tels systèmes impliquent généralement une combinaison de plusieurs procédures de sécurité critiques qui ont été bien planifiées et testées pour répondre aux besoins de sécurité opérationnelle et organisationnelle, et même les dépasser.

Comme le montre la Figure 2.1, il existe trois niveaux généraux pour concevoir et mettre en œuvre un plan de sécurisation physique relatif à un bien de type infrastructure (une propriété, un bâtiment, un espace physique, un système ou un dispositif) :

Le périmètre extérieur Sécuriser cet espace implique le contrôle des déplacements de personnes (la marche, la conduite, le survol) à travers la ligne légale ou physique délimitant ce périmètre. Les limites de la propriété ou les murs extérieurs d’un bâtiment ou d’un complexe sont des exemples typiques de ce périmètre.

Le périmètre intérieur Ce périmètre comprend généralement des barrières physiques telles que des murs, des portes et des fenêtres – soit extérieures, soit intérieures, selon le contexte du périmètre extérieur.

L’intérieur Il s’agit du niveau de sécurité le plus interne. Il comprend l’intérieur du bâtiment, du bureau, du box, etc. qui est entouré par les périmètres intérieur et extérieur.

Figure 2.1 Les trois périmètres

Un plan de sécurité global prévoit le contrôle des trois niveaux.

La sécurité à chaque niveau consiste généralement en une formulation de dispositifs spécifiquement sélectionnés pour interagir et fournir un système de sécurité physique efficace.

Sécurisation des périmètres logiques

La cybersécurité concerne également la sécurisation des périmètres logiques. Ils seront abordés dans les chapitres suivants qui traitent des systèmes informatiques et de contrôle, des réseaux et de l’Internet. Les mêmes concepts de sécurité développés ici seront appliqués à ces sujets au fur et à mesure qu’ils seront rencontrés.

Dans chaque niveau, deux concepts sont à l’œuvre :

Méthodes de contrôle d’accès naturel Le contrôle d’accès naturel consiste à utiliser des éléments de conception naturels, tels que des structures et des aménagements paysagers, pour guider les personnes lorsqu’elles entrent et sortent des espaces.

Renforcement territorial Le renforcement territorial utilise des structures, des systèmes et des dispositifs pour empêcher l’entrée non autorisée et créer une différence claire entre ce qui est public et privé.

L’exploitation et la gestion de la sécurité des infrastructures reposent sur trois types de sous-systèmes de base :

Systèmes de contrôle d’accès et de surveillance

Systèmes de vidéosurveillance

Systèmes de détection d’intrusion et de signalement

Dans ce chapitre, vous découvrirez les systèmes de contrôle d’accès et de surveillance.

Toutefois, avant de poursuivre la lecture, prenez quelques minutes pour revoir les scénarios de sécurité du Chapitre 1 afin de réfléchir à ces idées introductives.

imagesContrôle d’accès

La plupart des experts en sécurité s’accordent à dire que l’objectif premier, et le plus fondamental de tout système de sécurité des infrastructures, est de dissuader les intrus potentiels, comme le montre la Figure 2.2. C’est l’objectif du contrôle d’accès. Vous ne pouvez pas endommager, détruire ou voler ce à quoi vous ne pouvez pas physiquement accéder.

Figure 2.2 Contrôle d’accès

La base de la conception de systèmes de contrôle d’accès efficaces comprend trois termes : entrée, sortie et régression. Par définition, l’entrée est le droit d’un individu à entrer dans une propriété, tandis que la sortie est le droit légal de quitter une propriété. De même, le retour est le terme utilisé pour décrire le droit légal de revenir dans une propriété.

En matière de sécurité physique, l’entrée peut être définie comme le chemin physique d’une personne pour entrer correctement dans une propriété, tandis que la sortie est le chemin physique pour quitter correctement une propriété.

En termes de sécurité, un droit est un privilège légal ou une permission accordée à une personne ou à un groupe par une source d’autorité reconnue. Cette source peut être un gouvernement, un agent gouvernemental légalement reconnu ou un propriétaire légalement reconnu d’un bien. Par extension, une personne qui a le droit d’accéder à un bien est dite autorisée (par l’autorité reconnue), tandis que toute personne qui n’a pas obtenu ce droit est qualifiée de non autorisée. Lorsque des personnes non autorisées tentent d’accéder à un bien dont elles n’ont pas droit d’accès, elles deviennent des intrus.

Par conséquent, le contrôle d’accès implique de pouvoir contrôler l’entrée, la sortie et le retour vers un bien sur la base d’une autorisation, comme le montre la Figure 2.3. En particulier, limiter l’accès du personnel non autorisé aux biens importants est la mesure de sécurité la plus fondamentale que vous puissiez prendre.

Figure 2.3 Autorisation

D’après la liste de la section précédente, vous pouvez voir que le contrôle d’accès commence dans le périmètre extérieur. Selon l’exemple spécifique étudié, cela peut être la limite de la propriété physique de l’organisation ou la porte d’entrée de ses installations.

Rappelons que l’objectif du périmètre extérieur est de contrôler qui peut traverser le périmètre à pied ou en voiture. Le contrôle à ce stade peut être aussi simple que de planter des haies à la limite de la propriété ou d’inclure des signes visuels appropriés pour avertir les personnes non autorisées de rester dehors, ou aussi complexe qu’une clôture en fil de fer barbelé avec des portails et des gardes armés.

Les efforts de contrôle d’accès s’étendent généralement à la zone située entre les périmètres extérieur et intérieur. Ces efforts peuvent inclure des techniques naturelles de contrôle d’accès telles que le placement stratégique des parkings pour les employés et les visiteurs, ainsi que l’utilisation d’aménagements paysagers spécifiques pour diriger les personnes vers des entrées et des sorties définies, et empêcher ainsi l’accès à d’autres points d’entrée/sortie possibles. Cela s’étend également au marquage clair des voies d’entrée et de sortie des installations et des propriétés.

Prévention de la Criminalité par l’Aménagement du Milieu (PCAM)13

La PCAM est un ensemble de principes de conception des bâtiments et des biens immobiliers basés sur l’anticipation des processus de pensée des intrus potentiels afin de les décourager de poursuivre leurs activités.

Le contrôle du périmètre intérieur d’une infrastructure physique implique l’utilisation de structures physiques telles que des murs, des fenêtres et des portes qui peuvent agir comme des barrières empêchant un intrus de passer de l’extérieur à l’intérieur. Encore une fois, selon le scénario de sécurité spécifique discuté, ces barrières peuvent faire partie de la structure extérieure du bâtiment qui entoure tout l’environnement intérieur, ou elles peuvent être des structures intérieures qui contrôlent le mouvement à l’intérieur et à l’extérieur des zones de travail individuelles.

La sécurité intérieure est le niveau de sécurité le plus interne de l’infrastructure, et elle implique la surveillance de la zone à l’intérieur du périmètre intérieur. Cette surveillance peut consister en des systèmes de sécurité humains et électroniques permettant d’observer, de suivre et de détecter les intrus ainsi que d’enregistrer les preuves de différentes activités. Le mélange de personnes habilitées et de dispositifs électroniques constitue un outil de sécurité efficace au niveau de la sécurité intérieure.

imagesPolitiques de sécurité

Un élément clé qui réunit les trois niveaux de sécurité est une politique de sécurité bien conçue qui précise comment cette dernière est mise en œuvre à chaque niveau. Les entreprises et les organisations élaborent des politiques de sécurité complètes qui définissent qui est autorisé à accéder à différents biens et ce qu’il est permis de faire avec ceux-ci lorsqu’on y accède.

Par exemple, permettre aux employés et aux visiteurs d’accéder librement à tous les services de l’organisation présente divers risques en matière de sécurité. Vous voudrez maintenir le contrôle d’accès pour créer un environnement qui réduit la tentation naturelle de l’Homme. Si chacun peut se déplacer librement à l’intérieur de l’organisation, il est beaucoup plus difficile de mettre en place des mesures de protection pour empêcher les accès ou les vols de biens physiques ou informatiques. Vous devez également maintenir un contrôle d’accès pour éviter les accidents.

Par exemple, vous ne voulez pas qu’un représentant commercial renverse accidentellement son café sur un des serveurs de production de votre service technique.

Il convient plutôt de mettre en place une politique cohérente de contrôle de l’accès à chaque niveau, qui permette aux personnes autorisées d’accéder à certains biens à des niveaux appropriés, tout en empêchant l’accès aux biens par des personnes non autorisées. Ensuite, appliquez ces politiques en utilisant les types et les nombres corrects de dispositifs de contrôle d’accès (capteurs, barrières, journaux, badges d’identification ou agents de sécurité) selon ce qui est jugé approprié.

Un mot sur les agents de sécurité

Bien que les dispositifs de contrôle d’accès puissent être moins chers que les gardes humains, ces derniers sont en mesure de prendre des décisions judicieuses basées sur les actions d’un intrus potentiel. Ils offrent un symbole de sécurité, peuvent introduire, aux yeux des hommes, une procédure légale et peuvent intervenir en temps utile lors d’un incident.

Il est fréquent que des badges ou des cartes à puce soient utilisés pour contrôler l’accès. Les employés peuvent également être identifiés via un transpondeur d’identification par radiofréquence (RFID14) lorsqu’ils se déplacent dans la zone de portée proche d’un capteur RFID. Les transpondeurs stockent les codes d’accès et utilisent des récepteurs et des émetteurs radio.

Ces techniques, systèmes et dispositifs de contrôle d’accès sont examinés en détail dans le reste de ce chapitre.

imagesContrôles de sécurité physique

L’application des mesures de contrôle d’accès peut, dans un premier temps, consister à placer des serrures sur les portes d’accès aux bureaux, à séparer les services ou encore à mettre en réseau les sections présentant des barrières physiques similaires. De nombreuses entreprises disposent d’une porte d’entrée ou d’une entrée avec un réceptionniste qui contrôle l’accès. Pendant les heures d’ouverture, le réceptionniste fait office de barrière physique et s’informe de la nature des visites des clients, comme l’illustre la Figure 2.4.

Figure 2.4 Obstacles physiques

Dans certains établissements, le visiteur peut être tenu d’être accompagné d’une escorte pour limiter physiquement ses déplacements dans l’entreprise. Pour un contrôle d’accès supplémentaire, on pourrait employer un vigile pour surveiller cet accès à des endroits intérieurs spécifiques et restreints, tels qu’un laboratoire, ou à un ascenseur desservant une zone restreinte, comme un sous-sol.

La nuit, la barrière physique peut être simplement une porte verrouillée. Cependant, la porte peut également être équipée d’un capteur et d’une alarme. Cette dernière peut être un annonciateur local, comme une sirène, ou être directement reliée à un système de surveillance externe ou au service de police.

Serrures et clés

La principale barrière physique dans la plupart des périmètres de sécurité est la porte verrouillable. Celle-ci permet bien la barrière physique, mais, en soi, ne fait qu’empêcher les honnêtes gens d’entrer. La serrure, en revanche, assure la fonction d’authentification de la barrière grâce à sa clé. Détenir la clé signifie que la personne possède ou connaît les informations nécessaires pour accéder à la porte.

De nombreux types de serrures sont utilisés avec les barrières de sécurité. De même, de nombreux types de clés différents sont utilisés pour désengager le mécanisme de verrouillage. Selon le type de serrure utilisé, la clé peut être physique ou logique.

Dans la plupart des organisations, seul un personnel précis qui travaille dans un bureau particulier peut posséder une clé pour accéder à son environnement de travail. Le maintien d’un contrôle strict des clés et l’utilisation de clés numérotées et clairement codées pour la non-reproduction contribuent à maintenir la porte verrouillée comme une barrière physique efficace.

Appliquer une politique de contrôle des clés stricte

Une politique stricte de contrôle des clés est nécessaire pour réussir à protéger les équipements et les idées derrière des portes verrouillées.

Verrous à pêne dormant à clé standard

Les verrous de type pêne dormant à clé standard ont un mécanisme de verrouillage similaire à celui de leur homologue à électro-aimant, mais ils s’enclenchent ou se déclenchent avec une clé. Ils offrent un niveau de sécurité supplémentaire pour les portes qui peuvent être actionnées manuellement. Un pêne dormant à clé est disponible avec un cylindre simple ou double, comme illustré dans la brochure, Figure 2.5.

Figure 2.5 Serrure pêne dormant à clé

Verrous à pêne dormant actionnés par solénoïde

Les verrous à pêne dormant à commande électronique offrent un niveau de sécurité accru pour le périmètre. Adaptables à tout système de sécurité, ils sont très performants comme verrous auxiliaires sur les portes où le contrôle d’accès est souhaité.

Le principal élément d’actionnement des verrous à pêne dormant à commande électromagnétique, comme illustré à la Figure 2.6, est un solénoïde activé électriquement. Lorsqu’un courant électrique est appliqué à la bobine du solénoïde, un champ électromagnétique se développe autour de celui-ci. Le champ électromagnétique applique une pression magnétique sur le noyau au centre de la bobine, ce qui la fait bouger. Ce mouvement engage (active) le mécanisme de verrouillage physique ou le désengage (désactive).

Figure 2.6 Serrure à pêne dormant électronique

Le fonctionnement du solénoïde est généralement commandé par un interrupteur situé à distance ou par un système électronique de contrôle d’accès. Dans ce dernier cas, le système est généralement actionné par des dispositifs d’identification intelligents par carte d’accès.

Les pênes dormants à commande électromagnétique peuvent être verrouillés ou déverrouillés lorsqu’ils sont sous tension et sont répertoriés par Underwriters Laboratories (UL)15 comme des dispositifs de protection contre le vol. Dans les applications de sécurité, la serrure est généralement configurée de manière à se mettre automatiquement en position verrouillée lorsque la porte est fermée. Cela permet d’éviter le talonnage, lorsqu’une personne non autorisée essaye de s’introduire par la porte, juste derrière une personne autorisée.

Cependant, certaines portes qui utilisent des serrures automatiques doivent être configurées pour fonctionner de manière sûre (se déverrouiller lorsque l’alimentation est coupée). Ce type de configuration doit être utilisé pour permettre aux employés de sortir par la porte en cas d’urgence.

Une porte à pêne dormant configurée pour fonctionner de manière sécurisée (elle se verrouille lorsque le courant est coupé) ne conviendrait pas comme issue de secours car elle ne pourrait pas être utilisée pour sortir du périmètre en cas d’urgence. Avec une serrure à sécurité intégrée, la porte serait verrouillée par défaut et ne s’ouvrirait pas en raison du manque d’électricité pour le faire fonctionner.

Les pênes dormants électroniques peuvent être utilisés pour les portes battantes, coulissantes, motorisées et à élévation verticale, ainsi que pour les portails de clôture.

Serrures à code

Les systèmes de contrôle et de gestion des accès utilisent souvent des serrures à code nécessitant des séquences d’accès personnels connus de l’utilisateur. Ces serrures fonctionnent en déverrouillant les verrous magnétiques des portes lorsque le code programmé correct est entré par l’utilisateur sur le clavier de la serrure. Ils offrent un niveau de sécurité supplémentaire pour les zones d’entrée du périmètre. La Figure 2.7 présente un exemple d’une telle serrure.

Figure 2.7 Serrure à code

Bien que les claviers à codes pour portes électroniques puissent offrir une barrière physique plus sécurisée, leurs codes doivent être changés périodiquement pour que ceux-ci soient efficaces dans le temps.

imagesPortes de contrôle d’accès

Comme une porte, un portail est un type de barrière physique qui peut être pivoté, tiré ou abaissé pour contrôler les entrées et les sorties à travers un mur ou une clôture. Les portails de contrôle d’accès peuvent être classés en deux catégories principales :

Portes coulissantes

Portes battantes

Les deux types peuvent être ouverts ou fermés à l’aide d’un opérateur motorisé.

La taille de l’opérateur de porte est déterminée par la largeur du chemin et le poids de la porte sélectionnée.

Portails coulissants

Les portails coulissants, tels que celui illustré à la Figure 2.8, sont utilisés lorsque des niveaux élevés de sûreté et de sécurité opérationnelles sont nécessaires.

Figure 2.8 Portail coulissant

Portails pivotants

Les portails pivotants, comme celui illustré à la Figure 2.9, sont équipés de charnières entièrement réglables qui permettent à la porte de pivoter sur 180 degrés. Un bras articulé, qui va de l’opérateur à la porte, tire ou pousse la porte pour l’ouvrir et la fermer. Les fabricants utilisent parfois une configuration piston/cylindre pour actionner le bras.

Figure 2.9 Portail pivotant

Relais de contrôle

Les relais sont des dispositifs électromécaniques qui utilisent des signaux de commande plus sûrs à basse tension et à faible courant pour commander des dispositifs à tension et courant plus élevés. Dans le cadre du contrôle d’accès, les relais sont généralement utilisés pour contrôler le fonctionnement des portails et des serrures électriques, des ouvre-portes de garage et d’autres dispositifs à distance.

La Figure 2.10 présente le schéma d’un simple relais SPST16. Comme l’illustre le schéma, le relais se compose d’une bobine avec deux connexions externes, une connexion commune et deux connexions de sortie.

Figure 2.10 Schéma du relais SPST

Les connexions de sortie sont définies par leur relation avec la connexion commune (Commun) lorsqu’aucune énergie n’est appliquée à la bobine. Une sortie est appelée contact normalement ouvert (NO) et l’autre est appelée contact normalement fermé (NF).

Lorsqu’aucun signal n’est appliqué à la bobine, le relais est au repos et il y a une connexion physique entre la borne commune et la borne NF. Inversement, il n’y a pas de connexion physique entre la borne commune et la borne NO. Dans cet état, tout signal (courant) appliqué à la borne commune passera par la borne NF, mais aucun signal (ou courant) ne peut passer par la borne NO.

Lorsqu’un courant électrique passe entre les deux bornes de la bobine, celle-ci est mise sous tension et tout change. Le champ magnétique développé par la bobine provoque le déplacement du noyau électromagnétique (dans cette illustration, le noyau se déplacerait vers la droite).

La liaison mécanique entre le noyau et l’interrupteur du relais (représentée par une ligne pointillée) se déplace également. Cela ouvre le chemin entre la borne commune et NF, et ferme le chemin entre la borne commune et NO. Par conséquent, le courant peut circuler entre le Commun et la borne NO, mais aucun courant ne peut circuler entre le Commun et NF.

images Opérations de relais

La décision d’utiliser la sortie NO ou NF est généralement basée sur l’application que le relais va contrôler. Dans de nombreux cas, les circuits de commande sont conçus de manière à fournir des performances soit à sûreté intégrée, soit à sécurité intégrée. Un circuit à sûreté intégrée est conçu de manière à ce qu’en cas de panne de courant ou d’un composant, le système contrôlé reste dans son état de sûreté (soit en marche, soit à l’arrêt).

Le circuit de sécurité est celui qui tombe en panne dans les conditions les plus sécurisées. Par exemple, si l’alimentation électrique fait défaut à un portail de sécurité automatisé, le système doit tomber en panne pour sécuriser le fonctionnement du portail (il doit rester fermé à moins qu’il ne soit ouvert manuellement depuis un endroit sécurisé).

Les relais d’activation sont souvent intégrés aux claviers, aux porte-clés, aux serrures de porte ou aux actionneurs de portail. Le kit de relais illustré à la Figure 2.11 est conçu pour être utilisé comme contrôleur de portail et fournit une vue du relais et des composants associés. Le porte-clés qui l’accompagne est généralement utilisé pour faire fonctionner le contrôleur.

Figure 2.11 Relais de contrôleur de porte et composants associés

imagesSystèmes d’authentification

L’authentification est le processus qui consiste à déterminer si une personne est bien celle qu’elle prétend être. Rappelons qu’un contrôle d’accès efficace implique de pouvoir contrôler l’entrée, la sortie et le retour vers un bien sur la base d’une autorisation. En particulier, limiter l’accès du personnel non autorisé aux biens importants est la mesure de sécurité la plus fondamentale que vous puissiez prendre. L’autorisation est donc basée sur l’authentification.

De multiples facteurs interviennent dans l’authentification :

La connaissance : quelque chose que vous connaissez ou que seule la personne désignée devrait connaître ;

La possession : quelque chose que vous possédez ou que seule la personne désignée devrait posséder ;

L’inhérence : votre nature ou celle de la personne désignée ;

La localisation : le lieu sur lequel vous êtes ou celui sur lequel devrait se trouver uniquement la personne désignée.

De nombreux systèmes d’authentification physique sont basés sur des facteurs d’authentification uniques qui dépendent de la possession, comme celle d’un dispositif à clé qui ouvre une serrure. La clé peut être physique ou virtuelle selon les besoins pour ouvrir les mécanismes de verrouillage, eux-mêmes physiques ou virtuels.

Des méthodes d’authentification plus intelligentes et plus efficaces impliquent une authentification à deux facteurs (un processus qui requiert deux des facteurs pour accorder l’autorisation) basée sur la connaissance (quelque chose que vous savez) et la possession (quelque chose que vous avez).

Les méthodes avancées d’autorisation et d’authentification comprennent des systèmes d’autorisation et d’authentification multifactoriels. Pour ces derniers, les informations doivent être présentées à un dispositif d’authentification qui, à son tour, les transmet au système d’authentification du contrôleur de sécurité. Un certain nombre de dispositifs d’authentification différents sont couramment utilisés dans les systèmes de contrôle d’accès. Les principaux types de dispositifs sont couverts dans les sections suivantes du chapitre.

Lecteurs de bandes magnétiques

Une carte à bande magnétique est un dispositif physique semblable à une carte de crédit qui contient des informations d’authentification codées sur une bande magnétique, comme l’illustre la Figure 2.12. Le titulaire de la carte utilise les informations contenues sur celle-ci pour accéder à des espaces ou à des biens physiques en faisant passer la bande de la carte dans un lecteur de carte magnétique.

Figure 2.12 Système de carte à bande magnétique

Le lecteur de carte lit les informations encodées magnétiquement lorsqu’elles passent par le capteur magnétique du lecteur et les traduit en données numériques qu’il transmet à un système hôte. La programmation du système hôte détermine si les informations contenues dans la carte sont pertinentes pour fournir une autorisation et un accès au titulaire de la carte.

Cartes à puce

Les cartes à puce sont également des dispositifs semblables à des cartes de crédit qui ressemblent souvent à des cartes à bande magnétique, comme le montre la Figure 2.13. Cependant, elles offrent une meilleure sécurité des données grâce à la présence de circuits intelligents qui peuvent être utilisés pour cacher les données de l’utilisateur jusqu’à ce qu’un processus d’authentification ait été effectué. Elles contiennent généralement des informations sur leurs propriétaires, telles que leurs mots de passe, leurs numéros d’identification personnels (PIN17), leurs clés de réseau, leurs certificats numériques et d’autres informations personnellement identifiables (PII18) qui peuvent être utilisées dans le processus d’authentification.

Un mot sur les PII

Les PII sont considérées comme toute information permettant d’identifier un individu. Parmi les exemples de PII, citons : le prénom et le nom, l’adresse du domicile, le numéro de sécurité sociale, la date de naissance, les empreintes digitales et d’autres informations susceptibles de distinguer une personne d’une autre.

Figure 2.13 Cartes à puce

Physiquement, les cartes à puce sont des dispositifs intelligents, semblables à des cartes de crédit, des badges d’identification et des dispositifs enfichables qui communiquent avec un lecteur de cartes à puce.

En interne, tous les modèles de cartes à puce contiennent un microprocesseur et un dispositif de mémoire qui sont intégrés dans la structure de la carte. La partie mémoire de la carte à puce contient des informations d’identification spécifiques à l’utilisateur, ainsi que toute la programmation dont la carte a besoin pour communiquer avec le système de sécurité hôte.

Certaines organisations qui utilisent des cartes à puce délivrent à leurs employés des cartes uniques qu’ils peuvent utiliser pour entrer dans leurs bâtiments, se  connecter à leurs ordinateurs et accéder aux applications appropriées.

Les cartes à puce sont conçues pour résister aux manipulations. La falsification d’une carte à puce la rend généralement inutilisable. En outre, il faut faire preuve d’une certaine prudence avec les cartes à puce, car le simple fait de les plier peut les rendre inutilisables.

Badges RFID

Les badges d’identification par radiofréquence (RFID) sont des outils de contrôle d’accès mains libres qui améliorent les technologies des codes-barres, des bandes magnétiques et des lecteurs de proximité. Le système RFID utilise des signaux radio pour identifier des articles uniques à l’aide d’un dispositif de lecture et d’étiquettes RFID, comme l’illustre la Figure 2.14.

Figure 2.14 Système RFID

Le lecteur envoie et reçoit des données par radiofréquence vers et depuis les étiquettes RFID. Chaque étiquette stocke les données qui lui sont envoyées sur un dispositif à circuit intégré (CI). Bien que les informations spécifiques stockées sur l’étiquette RFID soient déterminées par le programmeur du système RFID, elles consistent généralement en un numéro de série qui permet de l’identifier, et possèdent ainsi des informations sur l’article.

Lorsque le système veut connaître un élément associé à l’étiquette, par exemple à quoi (ou qui) elle est associée, ou bien sa localisation, il envoie simplement une demande qui fait en sorte que l’étiquette RFID adressée diffuse ses informations à partir de son antenne intégrée. Le lecteur reçoit les données de l’étiquette et les transmet à son ordinateur hôte pour le traitement. L’aspect le plus intéressant de cette technologie est la capacité des étiquettes RFID à accomplir leur tâche sans la présence d’une source d’énergie externe.

Scanners biométriques

La biométrie est le terme utilisé pour décrire les mécanismes de contrôle d’accès qui utilisent les caractéristiques physiques humaines pour vérifier les identités individuelles. L’authentification biométrique consiste à utiliser des caractéristiques physiologiques personnelles uniques pour vérifier que les personnes sont bien celles qu’elles prétendent être.

Chaque humain possède des caractéristiques physiques uniques qui le différencient des autres. Même les jumeaux identiques ont des voix, des empreintes digitales, des yeux et d’autres caractéristiques distinctes. Les qualités les plus souvent impliquées dans l’authentification biométrique sont les modèles vocaux, les empreintes digitales, les empreintes palmaires, les signatures, les traits du visage et les scanners de la rétine ou de l’iris, comme le montre la Figure 2.15.

Dans chaque cas, un dispositif de balayage biométrique est nécessaire pour convertir la quantité physiologique en une représentation numérique. Les résultats sont stockés dans une base de données où ils peuvent être utilisés dans un processus d’authentification. L’application sous-jacente utilisera les qualités véritablement uniques des données comme base de comparaison avec les futures demandes d’accès. Si les données d’une future demande d’authentification correspondent aux points clés de la version stockée, l’accès sera accordé.

Cependant, tous les dispositifs de balayage biométrique ne sont pas aussi précis pour authentifier les utilisateurs. Dans le Tableau 2.1, les données du gouvernement américain montrent comment les différents dispositifs de balayage biométrique se classent en fonction de leur capacité à authentifier les personnes avec précision.

Tableau 2.1 Comparaisons de dispositifs biométriques

Taux de faux positifs

Taux de faux négatifs

Empreinte palmaire

1,43 %

4 %

Structure faciale

0,1 %

0,8 – 1,6 %

Modèles de voix

2 – 5 %

5 – 10 %

Œil (rétine ou iris)

0,1 %

1,1 – 1,4 %

Signature

0,49 %

7,05 %

Empreintes digitales

2,2 %

2,2 %

Figure 2.15 Méthodes d’authentification biométrique typiques

En général, les caractéristiques de l’iris de l’œil humain et des scanners rétiniens tendent à en faire la source d’authentification la plus fiable. Parmi les autres variables biométriques de la liste, les relevés d’empreintes digitales ont tendance à être plus précis que les scanners vocaux. Cependant, les empreintes digitales peuvent être stockées sur une surface propre et utilisées ultérieurement. D’autre part, les maladies et le niveau de stress des utilisateurs peuvent affecter les empreintes vocales.

Comme le montre le Tableau 2.1, il existe deux types d’échec de l’authentification :

Type 1 – Faux rejet ou faux négatif Il s’agit d’un rapport qui produit un rejet incorrect de la personne, l’empêchant ainsi d’accéder à une installation ou à une zone de sécurité à laquelle elle aurait dû pouvoir accéder.

Type 2 – Fausse acceptation ou faux positif Il s’agit d’un rapport qui authentifie incorrectement la personne, ce qui pourrait conduire à donner accès à des équipements ou des données auxquels cette personne ne devrait pas pouvoir accéder. Des deux types d’échec d’authentification, c’est le plus important car il pourrait donner accès à des personnes malveillantes.

En raison du risque de faux rapports et d’inexactitudes, il peut être nécessaire d’utiliser une deuxième méthode de contrôle d’accès en association avec des dispositifs biométriques. Dans les zones nécessitant une sécurité accrue, un passe, des empreintes digitales supplémentaires ou un autre type de vérification pourraient être utilisés pour s’assurer que la personne n’a pas été authentifiée par erreur.

imagesTélésurveillance

La surveillance à distance (ou télésurveillance) désigne le fait de surveiller des appareils ou de mesurer leurs conditions de fonctionnement depuis un lieu distant ou depuis une salle de contrôle. Dans le domaine de la sécurité, cela implique d’avoir un accès externe au système de sécurité par le biais d’un système de communication.

Les systèmes de télésurveillance sont utilisés pour avertir la sécurité qu’un accès non autorisé est tenté. Dans ces systèmes, le contrôleur surveille les états d’ouverture et de fermeture des capteurs de l’infrastructure. Lorsqu’un capteur tel qu’un interrupteur magnétique ou un détecteur de mouvement est activé, le système l’identifie automatiquement comme une intrusion et en informe le personnel de sécurité concerné.

La notification peut se faire de façon visuelle sur un panneau de contrôle de sécurité, d’un appel téléphonique, d’un avis de messagerie instantanée ou d’un message texte sur un téléphone intelligent. La notification peut également impliquer l’activation de lumières stroboscopiques et de sirènes à haute intensité pour attirer l’attention sur la tentative d’intrusion. La Figure 2.16 présente différentes options possibles pour accéder à distance à un système de sécurité typique.

Figure 2.16 Options de communication pour accès à distance

Surveillance des états ouverts et fermés

Divers capteurs peuvent être utilisés pour détecter l’état ouvert, fermé, verrouillé ou déverrouillé d’une porte ou d’un portail automatisé. Ils peuvent également être configurés pour déclencher un état d’ouverture, de fermeture, de verrouillage ou de déverrouillage d’une porte ou d’un portail spécifique.

Un mot sur les capteurs

Comme les états ouverts et fermés ne sont pas les mêmes que les états verrouillés et déverrouillés, un seul capteur ne peut pas faire la différence entre ces deux ensembles d’états. Un deuxième type de capteur ou un type différent doit être installé et surveillé pour effectuer cette différenciation.

Un simple capteur magnétique et un jeu de contacts correspondant pour une barrière mobile (porte, portail ou fenêtre) sont illustrés à la Figure 2.17. L’émetteur du capteur envoie un signal à un panneau de contrôle ou à un appareil qui compose un numéro d’urgence lorsque les contacts de l’interrupteur magnétique sont défaits à l’ouverture de la porte.

Figure 2.17 Capteur de fenêtre avec contacts d’interrupteur magnétique

La signalisation et la communication de données entre le capteur et le contrôleur sont ininterrompues dans l’intervalle entre l’ouverture et la fermeture de la barrière. Si la barrière est laissée ouverte pendant un temps déterminé, cette information est également notée et enregistrée par le système. Le système de surveillance des états comprend un journal des événements, détaillant les heures et les dates des différents événements. Par exemple :

Surveillance de l’état de verrouillage La surveillance de l’état de verrouillage est une fonction qui permet à la personne responsable de confirmer qu’une porte est verrouillée. En plus de surveiller l’état de fermeture d’une porte ou d’un portail, le système de surveillance des états peut également fournir des détails sur la durée et les périodes pendant lesquelles la porte ou le portail est resté verrouillé.

Surveillance des états de déverrouillage Le système de surveillance peut enregistrer et signaler chaque fois qu’une porte ou un portail spécifique est déverrouillé (accordant l’accès) et quel type d’accès a été accordé. La surveillance du déverrouillage peut également identifier qui a obtenu l’accès.

Paramètres de l’heure de la journée La plupart des systèmes de contrôle d’accès automatisés basent leurs décisions concernant les demandes d’entrée valides ou non valides, également appelées transactions, sur des paramètres d’heure de la journée préconfigurés. Ceci est normal, car toute demande d’entrée qui ne correspond pas au profil ou au calendrier prédéfini d’un utilisateur identifié est sujette à suspicion.

Une telle situation peut se produire pour une livraison quotidienne arrivant plus tard que prévu. L’utilisateur, dans ce cas un agent de livraison reconnu, a été identifié, mais cherche à entrer à un moment non autorisé. Un contrôleur humain autorisé devra intervenir pour accepter la livraison.

Systèmes automatisés de contrôle d’accès

Les capacités de contrôle d’accès automatisé ajoutent une autre dimension aux fonctions standard de surveillance et de rapport de sécurité. Bien que le contrôle d’accès automatisé ne fasse pas partie intégrante du système typique de détection et de surveillance des intrusions, il améliore la sécurité et la facilité du contrôle d’accès du périmètre. Les systèmes de contrôle d’accès automatisé se déclinent en deux versions : les systèmes de contrôle d’accès à distance et les systèmes d’accès télécommandés.

Le contrôle d’accès à distance est une fonctionnalité caractéristique d’une conception dans laquelle l’entrée dans les zones protégées est gérée en authentifiant l’identité des personnes qui entrent dans une zone sécurisée (zone de sécurité ou système informatique) à l’aide d’un système d’authentification situé dans un endroit différent du point d’accès.

Pour ce faire, plusieurs méthodes sont possibles, notamment les lecteurs de mots de passe, les cartes à clé magnétique et les codes de verrouillage à chiffrement secret.

Bien que les différences soient mineures, les considérations de conception des systèmes d’accès télécommandés sont différentes de celles des systèmes précédents. Le système d’accès télécommandé est une proposition de conception qui fonctionne avec les systèmes de télésurveillance pour observer, contrôler et superviser les portes, les portails et les véhicules (allées et venues) à distance. La Figure 2.18 montre les composants typiques d’un système de contrôle d’accès télécommandé.

Figure 2.18 Opérations de contrôle à distance

La fonction de contrôle à distance permet au spécialiste de la sécurité d’établir des communications avec un site distant, de saisir un code d’accès, d’obtenir les états actuels et de définir les paramètres du système. Un système de télévision en circuit fermé (CCTV19) peut être ajouté au système de sécurité pour fournir des fonctions de reconnaissance visuelle aux options de la télécommande. Certains systèmes de surveillance et de contrôle à distance, comme celui illustré à la Figure 2.19, peuvent également être utilisés et peuvent obtenir des messages d’état concernant tout capteur ayant détecté une valeur en dehors de celles programmées, comme la chaleur, le froid, une fuite d’eau, des bruits forts, l’historique des alarmes ou d’autres caractéristiques personnalisées.

Figure 2.19 Systèmes de télésurveillance

Les dispositifs de communication sans fil sont souvent utilisés pour connecter les composants d’un système de contrôle d’accès automatisé. Ce type de connectivité est une solution économique qui élimine la nécessité d’un nouveau câblage entre les dispositifs de contrôle, les interphones, les portes et les portails de sécurité à commande électrique.

imagesExercices pratiques

Dans cet exercice, vous apprendrez comment sécuriser le périmètre extérieur. Les objectifs sont les suivants :

Pour une installation donnée, définir ses périmètres extérieur et intérieur, ainsi que ses zones internes, et déterminer les principales vulnérabilités associées à chaque couche.

Pour l’installation spécifiée et ses vulnérabilités, effectuez des recherches pour déterminer quels sont les composants (dispositifs et systèmes) disponibles pour sécuriser ces points et quelles sont les options de coût pour les composants que vous trouvez.

Concevoir un système de surveillance et de contrôle d’accès pour le périmètre extérieur de l’installation qui permettra au client de mettre en œuvre le système de sécurité nécessaire pour observer et contrôler l’accès à son installation.

Les ressources nécessaires à cet exercice sont les suivantes :

Accès à l’Internet

Crayon/stylo et papier

Discussion

La Figure 2.20 illustre les installations de l’entrepôt ACME. Cette installation est utilisée pour stocker les produits ACME qui sont prêts à être expédiés. Ses quais de chargement accueillent des camions semi-remorque, ainsi que d’autres véhicules de livraison plus petits, par trois portes à enroulement. Les camions entrent et sortent de la cour de chargement de l’entrepôt située à l’arrière du bâtiment par une ouverture de 10 mètres de large dans la clôture qui entoure la cour. La clôture est fixée au bâtiment à chaque coin de son mur arrière, comme le montre la Figure 2.20. L’ouverture dans la clôture destinée aux camions donne accès à la rue derrière l’entrepôt.

Figure 2.20 L’établissement

Les clients entrent dans le bâtiment par l’avant où se trouve un parking ouvert et une entrée client attrayante dotée de portes à double vitrage. Ce parking ouvert sur la rue n’est pas clôturé. La salle d’exposition des clients et les bureaux du personnel de vente occupent l’avant du bâtiment, tandis que l’entrepôt et les bureaux de gestion se trouvent à l’arrière du bâtiment. Les employés peuvent passer de l’entrepôt à la salle d’exposition par une porte piétonne intérieure entre les deux parties du bâtiment.

Le personnel d’ACME se gare dans un parking pour employés situé sur le côté du bâtiment. Ils entrent dans l’établissement par une porte piétonne pour employés qui fait face à leur aire de stationnement. Le parking des employés est ouvert et n’est pas clôturé. Chaque employé d’ACME (entrepôt, salle d’exposition et gestion) recevra un dispositif d’identification d’entreprise. Le système de surveillance et de contrôle des accès doit pouvoir déterminer quels employés ont l’autorisation d’entrer dans la partie de l’entrepôt de l’installation.

L’entrepôt abrite également les bureaux de la direction et des placards à fournitures. Chaque bureau a une fenêtre unique qui donne sur la salle d’exposition et une porte qui s’ouvre sur la zone de l’entrepôt. Les placards à fournitures sont équipés d’une porte pleine et ne comportent pas de fenêtres.

L’installation est en voie d’achèvement, la société ACME vous a demandé de rechercher et de recommander des systèmes de sécurité et de surveillance qui leur permettront la surveillance et le contrôle du flux de personnes entrant et sortant de leur entrepôt.

Procédure

Dans le cadre de cette procédure, vous utiliserez toutes les ressources disponibles pour rechercher des dispositifs et des systèmes de sécurité physique utiles à la sécurisation du périmètre extérieur de l’installation ACME, et ce en vue d’élaborer une proposition globale de sécurité physique.

1. Examinez la Figure 2.21 et créer/étiqueter une topologie de sécurité multicouche à trois périmètres pour l’installation ACME.

2. Après avoir établi les trois périmètres de la topologie de sécurité, revenez à la Figure pour identifier et marquer les points d’accès physiques associés au périmètre extérieur de l’installation.

3. Utilisez l’Internet ou d’autres outils de recherche disponibles pour trouver les dispositifs et systèmes de surveillance et de contrôle d’accès qui peuvent être utilisés pour sécuriser les points d’accès que vous avez identifiés à l’étape 2. Utilisez les Tableaux 2.2 à 2.10 pour organiser les détails spécifiés concernant les produits de surveillance et de contrôle d’accès que vous y trouvez. Pour chaque article, essayez de trouver au moins deux fournisseurs.

Tableau 2.2 : Portes de contrôle d’accès

Description du produit

Vendeur

Nombre requis

Coût par unité

Prix total

A

Slide Gate Op.

DoorKing

1

889,00 $

889,00 $

B

Slide Gate Op.

Viking

1

1 048,00 $

1 048,00 $

C

Slide Gate Op.

LiftMaster

1

1 499,00 $

1 499,00 $

4. Indiquez la ou les barrières de contrôle d’accès que vous pensez devoir recommander à l’ACME pour sécuriser l’entrée du parc de chargement des camions.

__________________________________

Réponse : Viking répond aux spécifications souhaitées en matière de longueur et de poids prévu pour ouvrir une porte coulissante de 10 mètres au meilleur prix. L’accès des vendeurs peut se faire par carte RFID ou par code d’accès programmable.

Figure 2.21 Périmètres de sécurité

Tableau 2.3 : Portes de contrôle d’accès

Description du produit

Vendeur

Nombre requis

Coût par unité

Prix total

A

Electronic Keyless Door Lock

Gino Development

1

89,99 $

89,99 $

B

Mag Door Lock Kit

Entry Vision

1

274,99 $

274,99 $

C

Cobra Controls Lock Kit

Maglocks.com

1

1 699,99 $

1 699,99 $

5. Faites la liste des portes de contrôle d’accès que vous pensez devoir recommander à ACME pour le contrôle de leur périmètre extérieur.

Pour la porte piétonne de l’entrepôt : ………………

Réponse : L’unité de Entry Vision peut utiliser des cartes-clés programmables pour permettre à tous les employés d’entrer dans le bâtiment au début de leur journée de travail. Les serrures manuelles à pêne dormant peuvent sécuriser la porte la nuit.

Pour les portes d’entrée du showroom : ………………

Réponse : Pêne dormant manuel avec actionnement depuis l’intérieur de la salle d’exposition uniquement.

Tableau 2.4 : Actionneurs de portes/portails

Description du produit

Vendeur

Nombre requis

Coût par unité

Prix total

A

Chain Drive

Genie

3

185,88 $

557,64 $

B

Jackshaft

LiftMaster

3

273,39 $

820,17 $

C

Screw Drive

Genie

3

229,00 $

687,00 $

6. Faites la liste des actionneurs de portes d’accès/portails qui, selon vous, devraient être recommandés à ACME.

………………………………

Réponse : Le modèle LiftMaster peut être configuré pour répondre aux besoins de l’entreprise. Il peut être relié au système de sécurité pour se mettre en marche dès qu’une alarme a été déclenchée ou contournée, et peut être commandé à distance par la direction ou le PDG s’il est relié au réseau pour les livraisons en dehors des heures de bureau ou le week-end.

Tableau 2.5 : Contrôleurs de sécurité

Description du produit

Vendeur

Nombre requis

Coût par unité

Prix total

A

HAI OmniPro II

Leviton

1

1 094,90 $

1 094,90 $

B

Honeywell Intrusion

Ademco

1

345,53 $

345,53 $

C

Mercury Security

EP4502

Mercury Security

1

1 495,90 $

1 495,90 $

7. Indiquez votre choix de contrôleur de sécurité qui, selon vous, devrait être recommandé à ACME pour surveiller et contrôler les points d’accès dans leur périmètre extérieur.

………………………………

Réponse : HAI OmniPro II de Leviton. Il offre le meilleur rapport qualité-prix pour les fonctionnalités. L’OmniPro II est le système phare de Leviton en matière de sécurité et de contrôle de l’automatisation. Doté du plus grand nombre de fonctionnalités, il peut contrôler un maximum de dispositifs et est conçu pour assurer la sécurité et l’automatisation des grandes résidences et des petites installations commerciales telles que les restaurants, les bureaux et les franchises. Cela permet de regrouper toutes les considérations de sécurité dans un seul contrôleur avec des configurations de zones multiples pour des exigences de périmètre variables. Il peut couvrir jusqu’à 176 zones, ce qui vous permet de les séparer ou de les intégrer selon vos besoins.

Tableau 2.6 : Claviers de sécurité

Description du produit

Vendeur

Nombre requis

Coût par unité

Prix total

A

Omni 33A00-4

Leviton

1

192,00 $

192,00 $

B

Honeywell Lynx 7000

Alarm Liquidators

1

204,95 $

204,95 $

C

Interlogix CaddX

Keypad

Home Security

Store

1

94,65 $

94,65 $

8. Indiquez votre sélection pour le clavier de sécurité qui, selon vous, devrait être recommandé à ACME pour activer et désactiver les fonctions du contrôleur du système de sécurité.

………………………………

Réponse : L’Omni 33A00-4 est le meilleur choix car il peut être étendu à un contrôle accru des portes de quai de chargement et d’une porte coulissante dans la gare de fret, et il est garanti compatible avec le contrôleur sélectionné.

Tableau 2.7 : Contacts de porte/capteurs

Description du produit

Vendeur

Nombre requis

Coût par unité

Prix total

A

Door Sensor Wired

SensaPhone

8

9,00 $

72,00 $

B

Gate & Com. Door Sensor

Gogogate

8

35,00 $

280,00 $

C

DDC MC-4

Grainger Industrial

8

53,95 $

431,60 $

9. Faites la liste des types de capteurs de porte que vous pensez devoir recommander à ACME pour les points d’accès de leur périmètre extérieur.

………………………………

Réponse : Les capteurs Gogogate, avec un système intégré de capteurs intérieurs et extérieurs utilisant des capteurs à contact magnétique, doivent être utilisés pour huit unités. Il y a un espace suffisamment large pour les applications commerciales et résidentielles, elles devraient donc fonctionner aussi bien avec les portes des aires de livraisons et piétonnes qu’avec la porte des marchandises, dans le contrôle d’accès à ces dernières.

Tableau 2.8 : Capteurs pour les allées

Description du produit

Vendeur

Nombre requis

Coût par unité

Prix total

A

Driveway Sensor

Mighty Mule

1

180,78 $

180,78 $

B

Direct Burial

Sensor

CarSense

1

208,46 $

208,46 $

C

WPA 3000 Magnetic Probe

Absolute

Automation

1

249,00 $

249,00 $

10. Indiquez votre sélection (le cas échéant) pour les capteurs d’allée qui, selon vous, devraient être recommandés à ACME pour la barrière des camions.

………………………………

Réponse : L’unité CarSense peut être utilisée pour automatiser l’ouverture du portail pour les camions de livraison qui partent, elle peut aussi être reliée au système de sécurité pour déclencher une alarme si elle est activée par un véhicule démarrant après les heures de bureau.

Tableau 2.9 : Dispositifs/systèmes d’authentification

Description du produit

Vendeur

Nombre requis

Coût par unité

Prix total

A

Mag Door Lock Kit

Entry Vision

1

274,99 $

274,99 $

B

Electronic Keyless Door Lock

Gino

Development

1

89,99 $

89,99 $

C

Cobra Controls Lock Kit

Maglocks.com

1

1 699,99 $

1 699,99 $

11. Indiquez votre sélection pour tout dispositif/système d’authentification que vous pensez devoir recommander à ACME pour contrôler l’accès du personnel à travers son périmètre extérieur.

………………………………

Réponse : Les cartes RFID doivent être utilisées pour entrer par la porte piétonne de l’entrepôt depuis l’extérieur. Le produit Mag Door Lock Kit intègre déjà cette fonctionnalité dans sa conception.

Précisez également où vous utiliserez les dispositifs/systèmes d’authentification.

………………………………

Réponse : Ils doivent être utilisés pour entrer par la porte piétonne de l’entrepôt depuis le parking des employés situé à l’extérieur.

Tableau 2.10 : Serrures de portes

Description du produit

Vendeur

Nombre requis

Coût par unité

Prix total

A

Mag Door Lock

Kit

Entry Vision

1

274,99 $

274,99 $

B

Electronic

Keyless Door Lock

Gino Development

1

89,99 $

89,99 $

C

Schlage B581

Doorware.com

2

52,00 $

104,00 $

12. Indiquez la sélection de serrures que vous pensez pouvoir recommander à ACME pour les portes à contrôle d’accès. Précisez également où vous utiliseriez celles-ci.

………………………………

Réponse : La solution Mag Door Lock Kit doit être appliquée à la porte piétonne extérieure de l’entrepôt pour l’authentification et le contrôle de l’entrée. La serrure électronique sans clé doit être appliquée sur la porte piétonne entre l’entrepôt et la salle d’exposition. Elle peut être actionnée sans aucune étape d’authentification depuis l’intérieur de l’entrepôt, mais une clé ou un code d’accès est nécessaire pour actionner la porte depuis l’intérieur de la salle d’exposition. La serrure Schlage B581 doit être utilisée à l’extérieur de la salle d’exposition et de la porte piétonne de l’entrepôt pour sécuriser le périmètre pendant les heures de fermeture.

13. Sur la Figure 2.22, notez les types de dispositifs et les lieux de déploiement que vous recommanderiez à la direction d’ACME pour sécuriser le périmètre extérieur de leur nouvel entrepôt. Expliquez les raisons de vos recommandations sur les lignes suivantes.

………………………………

………………………………

………………………………

………………………………

Réponse : Appliquez le produit Mag Door Lock Kit à la porte piétonne extérieure de l’entrepôt pour l’authentification et le contrôle de l’entrée. Appliquez le Schlage B581 à la salle d’exposition extérieure et à la porte piétonne extérieure de l’entrepôt pour sécuriser le périmètre pendant les heures de fermeture. L’unité CarSense peut être utilisée pour automatiser l’ouverture du portail pour les camions de livraison qui partent, elle peut être reliée au système de sécurité pour déclencher une alarme si elle est activée par un véhicule démarrant après les heures de bureau. Utilisez sept capteurs Gogogate comme système de détection intégré à l’intérieur et à l’extérieur en utilisant des capteurs à contact magnétique. Il y a un espace suffisamment large pour les applications commerciales et résidentielles, elles devraient donc fonctionner aussi bien avec les portes des aires de livraisons et piétonnes qu’avec la porte des marchandises, dans le contrôle d’accès à ces dernières. Le HAI OmniPro II de Leviton a le meilleur rapport qualité-prix pour ses caractéristiques. L’OmniPro II est le système phare de Leviton en matière de sécurité et de contrôle d’automatisation. Doté du plus grand nombre de fonctionnalités, il peut contrôler un maximum de dispositifs et est conçu pour assurer la sécurité et l’automatisation des grandes résidences et des petites installations commerciales telles que les restaurants, les bureaux et les franchises. Cela permet de regrouper toutes les considérations de sécurité dans un seul contrôleur avec des configurations de zones multiples pour des exigences de périmètre variables. Il peut couvrir jusqu’à 176 zones, ce qui vous permet de les séparer ou de les intégrer selon vos besoins. Le modèle Liftmaster peut être configuré pour répondre aux besoins de l’entreprise. Il peut être lié à un système de sécurité pour se déclencher s’il est activé après qu’une alarme est définie ou désactivée. Il peut être commandé à distance par la direction pour les livraisons en dehors des heures de bureau ou le week-end s’il est connecté au réseau. Viking répond aux spécifications souhaitées en termes de vitesse et d’exigences de poids pour l’ouverture d’un portail coulissant de 10 mètres et ce, pour le meilleur prix. L’accès aux vendeurs peut se faire au moyen d’une carte RFID ou d’un code d’accès programmable.

Figure 2.22 Emplacement des appareils

imagesQuestions de révision

1. Quels sont les points d’accès associés au périmètre extérieur de l’installation ?

Réponse : L’ouverture d’accès à la rue dans la clôture pour les allées et venues des camions, la porte d’entrée des employés de l’entrepôt et la porte d’entrée principale de la salle d’exposition.

2. La porte d’accès entre la salle d’exposition et l’entrepôt est considérée comme faisant partie de quel périmètre de sécurité ?

Réponse : Le périmètre intérieur.

3. Quels sont les points d’accès associés au périmètre intérieur ?

Réponse : La porte d’accès entre l’entrepôt et la salle d’exposition, les portes du quai de chargement et la porte piétonne menant à l’entrepôt depuis le parking des employés.

4. Dans cet exercice, quelle structure représente la zone de sécurité intérieure ?

Réponse : L’entrepôt.

5. Dans ce scénario, la salle d’exposition doit être considérée comme faisant partie de quelle couche de sécurité ?

Réponse : Le périmètre extérieur.

Notes

1. Institut National des Normes et de la Technologie (https://nist.gov).

2. IDS = Intrusion Detection System ou en français, Système de détection d’intrusion.

3. Le terme traduction est aussi fréquemment utilisé.

4. Équipement informatique dédié à une fonctionnalité.

5. Proxy

6. DMZ

7. Honeypot

8. Virtual Private Network

9. Identify, Protect, Detect, Respond, and Recover.

10. La copie présentée est une version simplifiée du cadre.

11. En anglais : Asset Management, AM.

12. Ces documents de référence en ligne ne sont pas listés dans cet ouvrage mais sont disponibles au travers des documents accessibles via https://www.nist.gov/cyberframework/framework.

13. Dans le monde anglophone : CPTED, Crime Prevention Through Environmental Design.

14. RFID : Radio Frequency IDentification

15. Organisation américaine indépendante de tests et certifications. Plus d’informations via https://france.ul.com/

16. SPST : Single-Pole, Single-Throw ou en en Français : unipolaire unidirectionnel.

17. PIN : Personal Identification Numbers

18. PII : Personally Identifiable Information

19. CCTV : Closed-Circuit Television

Ouvrage original : Cybersecurity Essentials by Charles J. Brooks, Christopher Grow, Philip Craig and Donald Short. Copyright © 2018 by John Wiley & Sons, Inc., Indianapolis, Indiana. All Rights Reserved. This translation published under license with the original publisher John Wiley & Sons, Inc.

Pour toute information sur notre fonds et les nouveautés dans votre domaine
de spécialisation, consultez notre site web: www.deboecksuperieur.com

© De Boeck Supérieur s.a., 2021
Rue du bosquet 7, B - 1348 Louvain-la-Neuve

« Cette œuvre est protégée par le droit d’auteur et strictement réservée à l’usage privé du client. Toute reproduction ou diffusion au profit de tiers, à titre gratuit ou onéreux, de tout ou partie de cette œuvre, est strictement interdite et constitue une contrefaçon prévue par les articles L 335-2 et suivants du Code de la Propriété Intellectuelle. L’éditeur se réserve le droit de poursuivre toute atteinte à ses droits de propriété intellectuelle devant les juridictions civiles ou pénales. »

Ce document numérique a été réalisé par PCA