Recommandations pour la protection cyber des systèmes de sécurité physique

Dominique Gueguen. On peut identifier quatre grandes raisons :

• protéger le système physique. Un système de sécurité électronique (vidéoprotection, contrôle d’accès, interphonie) protège les personnes et les biens. S’il est compromis, c’est l’ensemble de la sécurité physique du site qui est vulnérable (caméras aveuglées, portes ouvertes à distance) ;

• éviter qu’il serve de vecteur d’attaque (rebond). Les équipements IP d’un système de sécurité sont connectés au réseau de l’entreprise. Un appareil non sécurisé peut servir de point d’entrée pour s’infiltrer dans le réseau global et cibler d’autres données sensibles ou infrastructures critiques ;

• assurer l’intégrité et la confidentialité des données. Il s’agit de garantir que les flux vidéo, les données biométriques ou les journaux d’accès ne soient ni interceptés, ni falsifiés, ni exploités à des fins malveillantes, tout en respectant les exigences réglementaires (ex. RGPD) ;

• anticiper les obligations réglementaires. Des cadres européens comme NIS2 ou le Cyber Resilience Act (CRA) imposent désormais des exigences strictes en matière de cybersécurité pour l’ensemble des chaînes de valeur de la sécurité.