{"id":15331,"date":"2023-05-18T17:02:25","date_gmt":"2023-05-18T17:02:25","guid":{"rendered":"https:\/\/fr.alertenterprise.com\/?p=15331"},"modified":"2024-01-19T14:15:35","modified_gmt":"2024-01-19T14:15:35","slug":"is-policy-based-access-control-and-zero-trust-the-future-of-physical-security","status":"publish","type":"post","link":"https:\/\/fr.alertenterprise.com\/fr\/blog\/2023\/05\/18\/is-policy-based-access-control-and-zero-trust-the-future-of-physical-security\/","title":{"rendered":"Le contr\u00f4le d'acc\u00e8s bas\u00e9 sur des r\u00e8gles et le z\u00e9ro confiance sont-ils l'avenir de la s\u00e9curit\u00e9 physique ?"},"content":{"rendered":"

Jusqu'\u00e0 pr\u00e9sent, le contr\u00f4le d'acc\u00e8s bas\u00e9 sur des politiques (PBAC) s'est av\u00e9r\u00e9 trop complexe pour la plupart des syst\u00e8mes de contr\u00f4le d'acc\u00e8s physiques (PACS). Alors que les entreprises de tous les secteurs sont confront\u00e9es \u00e0 des menaces de s\u00e9curit\u00e9 en constante \u00e9volution et \u00e0 des calendriers de travail hybrides plus complexes pour tous les employ\u00e9s quels qu'ils soient, PBAC est peut-\u00eatre la solution de s\u00e9curit\u00e9 physique Zero Trust que nous attendons tous.<\/p>\n\n\n\n

Augmentation des \u00e9v\u00e9nements de s\u00e9curit\u00e9 physique<\/strong><\/p>\n\n\n\n

Lors d'une enqu\u00eate<\/a> r\u00e9alis\u00e9e par Pro-Vigil, 20 % des personnes interrog\u00e9es ont indiqu\u00e9 un nombre plus \u00e9lev\u00e9 d'incidents de s\u00e9curit\u00e9 physique en 2020 que l'ann\u00e9e pr\u00e9c\u00e9dente. Un tiers des 124 responsables des op\u00e9rations commerciales qui ont particip\u00e9 s'attend \u00e0 une nouvelle augmentation en 2021.<\/p>\n\n\n\n

Et les menaces \u00e0 la s\u00e9curit\u00e9 physique ne mettent pas seulement en danger la propri\u00e9t\u00e9 physique et intellectuelle. Outre les pr\u00e9occupations concernant le renforcement de l'acc\u00e8s physique aux serveurs, 69 % des personnes interrog\u00e9es craignaient une atteinte irr\u00e9versible aux finances et \u00e0 la r\u00e9putation de l'entreprise en cas de d\u00e9c\u00e8s li\u00e9 \u00e0 la s\u00e9curit\u00e9.<\/p>\n\n\n\n

L'acc\u00e8s 24h\/24 et 7j\/7 pose probl\u00e8me<\/strong><\/p>\n\n\n\n

Pour de nombreuses entreprises, une flagrante lacune en mati\u00e8re de s\u00e9curit\u00e9 physique est l'acc\u00e8s aux b\u00e2timents par carte pour les employ\u00e9s. En raison des limites des syst\u00e8mes de contr\u00f4le d'acc\u00e8s h\u00e9rit\u00e9s, la plupart des organisations accordent un acc\u00e8s 24 h\/24 et 7j\/7 \u00e0 tous les employ\u00e9s, quels que soient leurs besoins sp\u00e9cifiques. L'entreprise se retrouve ainsi confront\u00e9e \u00e0 de nouveaux niveaux de responsabilit\u00e9 en termes de s\u00e9curit\u00e9 des employ\u00e9s et de failles de s\u00e9curit\u00e9.<\/p>\n\n\n\n

Mais aussi tentant que cela puisse para\u00eetre, le fait de tout verrouiller et de jeter la cl\u00e9 ne r\u00e9pondra pas aux besoins d'acc\u00e8s plus complexes d'une organisation moderne.<\/p>\n\n\n\n

Le probl\u00e8me des PACS<\/strong><\/p>\n\n\n\n

L'acc\u00e8s bas\u00e9 sur des politiques peut, en th\u00e9orie, r\u00e9soudre le probl\u00e8me de l'acc\u00e8s 24h\/24 et 7j\/7 et aider les organisations \u00e0 renforcer leur posture de s\u00e9curit\u00e9 physique, m\u00eame lorsque les calendriers deviennent plus irr\u00e9guliers et que les sites se multiplient. En automatisant le PBAC, les employ\u00e9s ne pourraient acc\u00e9der aux installations de l'entreprise que pendant leurs \u00e9quipes de travail d\u00e9sign\u00e9es ou les jours pr\u00e9vus de pr\u00e9sence au bureau.<\/p>\n\n\n\n

Mais le PBAC engendre un autre probl\u00e8me li\u00e9 \u00e0 l'infrastructure de s\u00e9curit\u00e9 obsol\u00e8te de la plupart des entreprises : les PACS. Les anciens syst\u00e8mes de contr\u00f4le d'acc\u00e8s n'ont tout simplement pas la capacit\u00e9 de g\u00e9rer plusieurs contingences pour chaque employ\u00e9. Historiquement, la seule mani\u00e8re de mettre en \u0153uvre des politiques d'acc\u00e8s adapt\u00e9es a donc \u00e9t\u00e9 manuelle.<\/p>\n\n\n\n

PBAC - Une approche Zero Trust pour la s\u00e9curit\u00e9 physique<\/strong><\/p>\n\n\n\n

Initiative courante en mati\u00e8re de cybers\u00e9curit\u00e9, l'approche Zero Trust consiste \u00e0 adopter un mod\u00e8le de s\u00e9curit\u00e9 informatique plus complet qui permet aux organisations de limiter les contr\u00f4les d'acc\u00e8s aux r\u00e9seaux, aux applications et \u00e0 l'environnement sans sacrifier les performances et l'exp\u00e9rience utilisateur. En bref, l'approche Zero Trust ne fait confiance \u00e0 personne et v\u00e9rifie tout le monde.<\/p>\n\n\n\n

Dans le cadre d'une approche PBAC Zero Trust pour la s\u00e9curit\u00e9 physique, la posture de votre organisation suppose que toutes les identit\u00e9s ont z\u00e9ro acc\u00e8s et que chaque \u00e9v\u00e9nement d'acc\u00e8s physique tel que la lecture d'un badge ou d'une pi\u00e8ce d'identit\u00e9 mobile ou un balayage biom\u00e9trique est valid\u00e9 et autoris\u00e9 par rapport \u00e0 des caract\u00e9ristiques d'identit\u00e9, des r\u00f4les et des politiques.<\/p>\n\n\n\n

La fin du remplacement int\u00e9gral<\/strong><\/p>\n\n\n\n

M\u00eame si l'on constate une augmentation des budgets de s\u00e9curit\u00e9 par rapport aux ann\u00e9es pr\u00e9c\u00e9dentes, une approche de remplacement int\u00e9gral en ce qui concerne la mise \u00e0 jour de l'infrastructure reste peu attrayante pour la plupart des entreprises, tant pour son co\u00fbt que pour son interruption g\u00eanante des op\u00e9rations.<\/p>\n\n\n\n

Et si le PBAC \u00e9tait possible au sein des syst\u00e8mes de contr\u00f4le d'acc\u00e8s h\u00e9rit\u00e9s ?<\/p>\n\n\n\n

En partenariat avec Bioconnect<\/a>, nous avons lanc\u00e9 la toute premi\u00e8re solution cloud PBAC pour la s\u00e9curit\u00e9 physique. Gr\u00e2ce \u00e0 notre solution, vous pouvez impl\u00e9menter une autorisation dynamique Zero Trust pour l'acc\u00e8s des employ\u00e9s en fonction des calendriers de travail individuels et attribuer des privil\u00e8ges d'acc\u00e8s bas\u00e9s sur l'anciennet\u00e9 pour les espaces physiques.<\/p>\n\n\n\n

Contr\u00f4le d'acc\u00e8s bas\u00e9 sur les politiques Alert Enterprise<\/strong><\/p>\n\n\n\n

\n