Des systèmes de sécurité physique reliés à votre plan informatique

Systèmes de sécurité physique et environnement informatique

Les systèmes de sécurité physique protègent les personnes, les locaux et les équipements : contrôle d’accès aux portes, caméras, alarmes, accueil des visiteurs et locaux où sont conservés les serveurs et le matériel réseau. Aujourd’hui, la plupart de ces systèmes sont des appareils connectés. Ils se trouvent sur votre réseau, utilisent des comptes et des mots de passe, enregistrent des informations sur des personnes et dépendent de fournisseurs : ils relèvent donc de votre plan informatique autant que de votre gestion des locaux. BlueNova IT accompagne les PME présentes en Europe pour comprendre comment leurs systèmes de sécurité physique s’articulent avec leur informatique et planifier les changements avec les contrôles adéquats.

Nous partons de ce qui existe déjà dans vos locaux et de la personne qui en est responsable, et non d’équipements à acheter.

Chaque pays ayant ses propres règles en matière de vidéosurveillance, de journaux d’accès et de signalétique, nous traitons les exigences comme des questions locales. Ce qui est acceptable dans un bureau peut nécessiter des ajustements dans un autre, et nous préférons poser les questions tôt plutôt que de supposer.

Ce que comprend le service

Le périmètre est convenu avec chaque organisation avant le début du travail. Une mission de sécurité physique couvre généralement les volets suivants.

Revue des systèmes et des locaux existants

Nous recensons les systèmes en place sur chaque site, tels que lecteurs de portes, caméras, enregistreurs et centrales d’alarme, et notons qui les a installés, qui les maintient et quels contrats s’appliquent. Nous examinons aussi les locaux eux-mêmes, y compris les entrées, les parties communes et les pièces qui abritent le matériel informatique, afin que la revue reflète l’usage réel du bâtiment.

Connectivité et accès autorisés

Les appareils de sécurité connectés ont besoin d’un chemin réseau, d’une alimentation et de comptes d’administration. Nous examinons la manière dont chaque système est relié, qui peut s’y connecter, comment ces comptes sont gérés lorsque le personnel ou les fournisseurs changent et si la gestion des appareils est séparée de façon raisonnable du reste du réseau. Le volet connectivité est étroitement lié à notre service réseaux et infrastructure.

Informations, confidentialité et conservation

Les caméras et les journaux d’accès enregistrent des informations sur des personnes. Qui peut les consulter, où elles sont stockées et combien de temps elles sont conservées sont des décisions aux implications juridiques et de confidentialité qui diffèrent d’un pays à l’autre. Nous vous aidons à documenter les dispositions actuelles et à préparer les questions à examiner avec les responsables ou avec vos conseillers juridiques et en protection des données. Nous ne fournissons pas de conseil juridique.

Intégration avec le plan informatique global

Les systèmes de portes et de caméras se connectent souvent à des annuaires du personnel, à des processus d’accueil ou à des outils de supervision. Nous cartographions ces liens, notons ce qui dépend de quoi et convenons de la manière de planifier les changements pour qu’un projet ne perturbe pas un autre.

Locaux et armoires qui abritent le matériel informatique

Les salles serveurs, les armoires de brassage et les zones de stockage méritent la même attention que la porte d’entrée. Nous examinons qui peut accéder physiquement aux équipements réseau et serveurs, comment les clés, badges ou codes sont gérés et si des visiteurs ou des intervenants peuvent être laissés seuls près d’équipements critiques. Nous vérifions aussi que l’emplacement des équipements est consigné, afin qu’une panne puisse être localisée physiquement.

À qui s’adresse ce service

Ce service convient aux organisations qui disposent, ou envisagent de disposer, d’équipements de sécurité physique et souhaitent les traiter comme une partie de leur informatique plutôt que comme un système à part, oublié. Parmi les situations courantes :

• un bureau ou un atelier doté d’un système d’accès existant sans trace claire de la personne qui le gère ;
• une entreprise qui déménage ou ouvre un nouveau site et doit planifier les systèmes d’entrée et de caméras avec le réseau ;
• une société dont les caméras ou les lecteurs de portes ont été installés par un ancien prestataire et sont aujourd’hui mal documentés ;
• une équipe qui veut comprendre ses responsabilités de confidentialité et de conservation sur les informations enregistrées avant de changer quoi que ce soit ;
• une entreprise qui craint que des appareils connectés soient une porte d’entrée facile vers son réseau. Pour cet aspect, notre service de cybersécurité est le complément naturel.

Comment nous travaillons

1. Premier échange. Vous décrivez vos locaux, les équipements déjà installés, les fournisseurs concernés et le problème que vous souhaitez traiter.
2. Analyse. Nous examinons les systèmes, leur connectivité, les comptes qui les administrent et les informations qu’ils enregistrent, puis consignons nos constats.
3. Options et contrôles. Nous esquissons les changements possibles avec leurs dépendances et listons les points à confirmer, notamment la compatibilité technique, les accords avec les fournisseurs et les exigences propres à chaque site.
4. Accord sur ce qui peut être fourni. La disponibilité de certains équipements, d’une installation ou de services sur site reste soumise à confirmation pour chaque lieu. Un premier échange précise vos besoins et les contrôles suivants ; il ne promet ni couverture d’installation locale ni résultat de sécurité particulier.
5. Vérification et remise. Lorsqu’un travail est convenu, nous contrôlons le résultat par rapport au plan et vous remettons une documentation à jour.

Nous travaillons en anglais et en espagnol, du lundi au vendredi, de 9 h à 18 h (CET), afin que les équipes et les fournisseurs locaux de différents pays puissent se coordonner via un seul point de contact. Les engagements propres à chaque mission sont convenus par écrit pour son périmètre.

Si vous souhaitez examiner comment votre sécurité physique s’articule avec votre informatique, nous contacter avec une brève description de vos locaux et des systèmes déjà en place est un bon point de départ.