NIS2 et CER : Pourquoi la sécurité physique devient un rôle de leader

La sécurité commence à la porte 

La directive européenne NIS2 et la directive complémentaire CER poursuivent un objectif commun : renforcer la résilience des organisations face aux menaces numériques et physiques. Les infrastructures critiques classiques telles que l’approvisionnement en énergie, les soins de santé ou la gestion de l’eau ne sont pas les seules concernées. De nombreuses entreprises tout au long de la chaîne logistique devront également démontrer des normes de sécurité plus strictes à l’avenir. Pour les décideurs, cela signifie envisager la sécurité dans son ensemble. En effet, même la meilleure stratégie de sécurité informatique perd de son efficacité lorsque les zones sensibles telles que les salles de serveurs, les salles de contrôle, les centres techniques ou les zones de recherche ne sont pas suffisamment protégées physiquement. La directive européenne CER met donc davantage l’accent sur la protection physique.

Qu’est-ce que cela signifie concrètement pour les exploitants et les entreprises ? 

La NIS2 et les RCE exigent des organisations concernées une analyse systématique des risques et des mesures de protection appropriées. Il s’agit notamment du contrôle d’accès, de structures d’autorisation compréhensibles, de concepts d’urgence et de la documentation complète des événements liés à la sécurité.

Dans la pratique, il en résulte des questions centrales :

• Qui peut entrer dans quelles zones ? 
• À quelle vitesse les supports d’identification perdus peuvent-ils être bloqués ? 
• Les accès sont-ils documentés en vue d’un éventuel contrôle ? 
• L’accès aux zones critiques est-il garanti même en cas de pannes informatiques ou d’électricité ? 
• Les systèmes de contrôle d’accès existants sont-ils préparés aux normes de sécurité actuelles ? 

Les facility managers, les concepteurs techniques et les responsables de la sécurité sont donc confrontés au défi d’intégrer plus étroitement les concepts de sécurité physiques et numériques. 

Le contrôle d’accès moderne comme élément de résilience 

Une solution d’accès moderne peut faire bien plus que simplement ouvrir ou fermer des portes. Dans l’environnement de la NIS2 et de la CER, les caractéristiques suivantes sont particulièrement pertinentes : 

• Traçabilité et auditabilité : les protocoles à l’épreuve des audits permettent une documentation complète des accès et des événements système. Cela facilite les contrôles internes ainsi que les audits et les preuves de conformité. 
• Protection contre les manipulations : la communication cryptée, les supports d’accès modernes et les normes de sécurité actuelles contribuent à empêcher efficacement les accès non autorisés. 
• Réactivité rapide : en cas de perte ou de compromission de supports d’accès, ceux-ci peuvent être bloqués à court terme. Cela permet de réduire considérablement les risques potentiels pour la sécurité. 
• Continuité des activités : même en situation de crise, l’accès aux zones critiques doit être garanti. Des systèmes hors ligne et des concepts de redémarrage bien pensés soutiennent la capacité opérationnelle même en cas de cyberattaques ou de pannes du système. 

L’approche de solution d’EVVA

Avec ses systèmes de contrôle d’accès électroniques modernes Xesar et AirKey, EVVA propose des solutions qui répondent aux exigences actuelles en matière de conformité et de sécurité. Il s’agit notamment d’autorisations basées sur des rôles, de communications cryptées ou de concepts d’urgence et de récupération. Pour en savoir plus, consultez notre livre blanc Le premier mur de défense – Contrôle d’accès pour les infrastructures critiques. 

Télécharger le livre blanc >