Sûreté et cybersécurité : pourquoi il faut les rapprocher
La sécurité physique d'un site et la cybersécurité de ses systèmes restent, dans beaucoup d'organisations, gérées par des équipes complètement séparées, qui se parlent peu. C'est une faille organisationnelle qui devient de plus en plus coûteuse.
01La situation en clair
Sûreté (protection physique des locaux, des personnes, des biens) et cybersécurité (protection des systèmes numériques) ont longtemps évolué comme deux mondes distincts, avec des équipes, des budgets et des cultures différentes. Cette séparation historique fait de moins en moins sens à mesure que les deux dimensions se mêlent concrètement : une caméra de surveillance connectée est à la fois un dispositif de sûreté et un objet connecté potentiellement vulnérable (voir le guide sur les objets connectés) ; un badge d'accès physique repose de plus en plus sur un système informatique qui peut lui-même être piraté.
02Pourquoi ça compte
Un attaquant déterminé ne respecte pas la frontière artificielle entre ces deux mondes : un accès physique mal contrôlé peut permettre de brancher un équipement malveillant directement sur le réseau interne, tandis qu'une intrusion numérique peut désactiver des dispositifs de sûreté physique. Traiter ces deux dimensions séparément laisse un angle mort exploitable par quiconque sait le chercher.
03Ce qu'il faut faire
-
1
Faites dialoguer les deux équipes régulièrement
Même sans fusionner complètement les fonctions, instaurer des échanges réguliers entre responsable sûreté et responsable cybersécurité permet de repérer des risques que chacun, isolément, ne verrait pas.
-
2
Traitez les équipements de sûreté connectés comme n'importe quel autre objet connecté
Caméras, badges, alarmes reliées au réseau méritent les mêmes réflexes de sécurisation que tout autre terminal : identifiants changés par défaut, réseau dédié, mises à jour suivies.
-
3
Incluez la maintenance physique dans le périmètre de vigilance
Les interventions de maintenance technique sur des équipements physiques (climatisation, systèmes de contrôle d'accès) sont un point d'entrée souvent négligé pour un accès physique non autorisé aux infrastructures sensibles.
-
4
Intégrez les deux dimensions dans un même exercice de crise
Un exercice de gestion de crise qui ne simule qu'un incident purement numérique, sans jamais considérer une composante physique associée, laisse les équipes mal préparées à des scénarios mixtes pourtant réalistes.
L'erreur à ne pas faire
Considérer que la sûreté physique "n'a rien à voir" avec la cybersécurité, par habitude organisationnelle héritée du passé. Cette séparation historique augmente fortement le risque d'angle mort, précisément là où les deux mondes se rejoignent de plus en plus concrètement.
En une phrase
La frontière entre sûreté physique et cybersécurité s'efface de plus en plus : faire dialoguer les deux équipes ferme un angle mort trop souvent négligé.