Un rançongiciel chiffre les serveurs de l'entreprise, un commutateur grille pendant un orage, le lien Internet tombe pour la journée. Ces incidents arrivent, et la question n'est pas seulement de savoir combien de temps les postes de travail resteront à l'arrêt. Il faut aussi savoir ce que deviennent, pendant ce temps, les portes, les caméras et l'alarme.
Les systèmes de sûreté modernes reposent sur le réseau informatique : caméras IP, contrôleurs de contrôle d'accès, centrale d'alarme reliée à la télésurveillance, logiciel de supervision sur un serveur. C'est ce qui les rend puissants. C'est aussi ce qui les rend vulnérables aux pannes et aux attaques qui touchent le reste du système d'information. Voici comment vérifier que votre installation continue de protéger le site quand l'informatique ne suit plus.
Pourquoi la sûreté doit survivre à l'informatique
Un incident informatique crée souvent les conditions d'une intrusion ou d'un désordre physique : personnel mobilisé ailleurs, procédures improvisées, portes bloquées en position ouverte « en attendant ». Si, au même moment, l'enregistrement vidéo s'arrête ou que les lecteurs de badge ne répondent plus, le site perd sa protection au pire moment.
L'objectif est donc simple à formuler : une panne ou une attaque sur le réseau de l'entreprise ne doit pas rendre le site ouvert, aveugle ou muet. Pour y parvenir, il faut regarder chaque système séparément.
Contrôle d'accès : le fonctionnement en mode dégradé
Dans une architecture bien conçue, les décisions d'ouverture ne sont pas prises par le serveur, mais par les contrôleurs de porte, qui gardent en mémoire la liste des badges autorisés et les plages horaires. Si le serveur ou le réseau tombe, les contrôleurs continuent d'accepter ou de refuser les badges de manière autonome, puis remontent les événements une fois la liaison rétablie.
Points à vérifier sur votre installation de contrôle d'accès :
- Autonomie des contrôleurs : savent-ils décider seuls, et combien d'événements peuvent-ils stocker en attendant le retour du serveur ?
- Comportement à la coupure : chaque porte doit avoir un état défini en cas de perte d'alimentation, cohérent avec la sécurité des personnes (issues de secours) et avec la sûreté (locaux sensibles).
- Alimentation secourue : les contrôleurs et les gâches ou ventouses sont-ils raccordés à une alimentation avec batterie, et son autonomie a-t-elle été vérifiée récemment ?
- Révocation d'urgence : si un badge doit être désactivé pendant que le serveur est indisponible, existe-t-il une procédure ?
Vidéosurveillance : ne pas perdre les images
Une caméra qui filme sans enregistrer ne sert pas à grand-chose après un incident. Plusieurs leviers limitent le risque de trou dans les enregistrements :
- Enregistrement en périphérie : beaucoup de caméras IP acceptent une carte mémoire et peuvent enregistrer localement lorsque le serveur ne répond plus, puis restituer les séquences manquantes. La fonction doit être activée et testée, pas seulement disponible.
- Serveur d'enregistrement de secours : sur les sites qui le justifient, un second serveur prend le relais automatiquement en cas de défaillance du premier.
- Onduleurs : serveurs, commutateurs PoE et enregistreurs doivent être secourus, sinon les caméras s'éteignent avec le commutateur qui les alimente.
- Isolement du réseau vidéo : un réseau de vidéosurveillance séparé du réseau bureautique limite la propagation d'un rançongiciel aux serveurs vidéo.
Anti-intrusion : garder la transmission vers la télésurveillance
La centrale d'alarme est en général l'élément le plus autonome : elle dispose de sa propre batterie et fonctionne sans serveur. Le point faible se situe plutôt dans la transmission des alarmes. Si elle passe uniquement par le réseau IP de l'entreprise ou par la box Internet, une coupure suffit à rendre l'alarme muette pour la télésurveillance.
Pour un système anti-intrusion professionnel, on vérifie :
- l'existence d'un second chemin de transmission indépendant (par exemple un transmetteur cellulaire en plus de l'IP) ;
- la supervision de la liaison : la perte du lien doit elle-même générer une alerte au centre de télésurveillance ;
- l'autonomie réelle de la batterie de la centrale et des alimentations des détecteurs.
La supervision : pouvoir reconstruire vite
Le logiciel de supervision, par exemple une plateforme unifiée comme Genetec Security Center, centralise la configuration de tout le système. S'il est touché par un rançongiciel, la question devient : combien de temps pour le remettre en service ?
- Sauvegardes régulières de la configuration et des bases de données, conservées hors du réseau concerné, sans quoi elles peuvent être chiffrées en même temps que le serveur.
- Restauration testée : une sauvegarde jamais restaurée reste une hypothèse.
- Documentation à jour : plan réseau, adresses des équipements, comptes de service. C'est elle qui permet de reconstruire sans repartir de zéro.
- Séparation des comptes : les comptes d'administration du système de sûreté ne doivent pas être les mêmes que ceux du domaine bureautique, pour qu'une compromission de l'un n'entraîne pas automatiquement celle de l'autre.
Préparer la réponse : une procédure écrite
La technique ne suffit pas. Le jour de l'incident, les équipes doivent savoir quoi faire sans chercher. Une procédure courte, imprimée et accessible sans ordinateur, répond à quelques questions :
- Qui prévenir en premier (direction, informatique, intégrateur de sûreté, télésurveillance) ?
- Quelles portes surveiller ou faire garder si le contrôle d'accès est dégradé ?
- Comment vérifier que la vidéo enregistre toujours ?
- Qui a le droit de remettre en service les équipements, et avec quels accès ?
Cette procédure gagne à être répétée lors d'un exercice : couper volontairement le serveur ou un commutateur, en dehors des heures d'activité, montre très vite ce qui tient et ce qui ne tient pas.
Faire le point sur votre installation
Un audit de continuité de service passe en revue chaque maillon : alimentation secourue, autonomie des contrôleurs, enregistrement de secours, chemins de transmission, sauvegardes et procédures. Il fait souvent apparaître des correctifs simples (activer l'enregistrement local, remplacer une batterie fatiguée, ajouter un transmetteur) qui changent beaucoup en cas de crise. Ces vérifications ont aussi leur place dans les visites de maintenance.
Safnest, intégrateur de sûreté électronique basé à Aix-en-Provence, accompagne les professionnels de la région PACA avec plus de 15 ans de pratique sur des sites sensibles. Pour faire vérifier que votre vidéosurveillance, votre contrôle d'accès et votre alarme résistent à une panne ou à une cyberattaque, contactez-nous ou appelez le 04 83 43 10 44.