Sécurité physique: pensez à blinder vos défenses

Les incidents

Ce type d’incidents peut avoir des origines diverses telles que :

• rupture de conduite d’eau domestique,

• rupture de conduite de réfrigération,

• filtration de façade ou de toiture,

• déclenchement de systèmes anti-incendie,

• obstruction des évacuations d’eaux usagées.

Remarque
Ce point est d’autant plus critique que la plupart des salles informatiques sont équipées de faux-planchers qui empêchent la détection aisée d’un sinistre. De plus, les gainages de câblage entre les étages permettent des évacuations faciles pour l’eau, qui peut ainsi se propager dans toutes les salles de type «connectique».

Les conséquences

Les conséquences vont évidemment dépendre de l’ampleur du sinistre, mais on peut dire que les domaines susceptibles d’être touchés sont :

• divers courts-circuits entraînant la rupture de service des équipements,

• dangers d’électrocution,

• fonctionnement de certaines alarmes ou autres sécurités,

• détérioration des équipements,

• corrosion des câbles et connecteurs.

Les contre-mesures

Prévention

• déterminez judicieusement la localisation des locaux informatiques, en évitant les risques d’inondation (évitez les sous-sols, le dernier étage,…),

• évitez la circulation d’eau dans la salle informatique (placez le groupe de conditionnement d’air à l’extérieur de la salle informatique,…),

• choisissez les chemins de tuyauterie, en évitant de traverser ou de surplomber la salle informatique.

Protection

• mettez en place des systèmes de détection de fuites,

• surélevez les équipements informatiques,

• utilisez des tubes hermétiques pour le câblage d’alimentation (220V), ainsi que pour le câblage réseaux,

• compartimentez le plancher de manière à contenir et diriger l’eau vers des systèmes d’évacuation.

Incident par feu

Ce type d’incident, qu’il soit d’origine accidentelle ou criminelle, peut conduire à la destruction partielle de la société et plus particulièrement des équipements informatiques.

Les conséquences

Les conséquences peuvent être très importantes à tous les niveaux de la société. En ce qui concerne le système informatique, cela peut causer l’indisponibilité de tout ou d’une partie de l’architecture et ce pour une assez longue période. Les dommages sont souvent couplés à des dégâts des eaux causés par les tentatives d’extinction de l’incendie et à des dégâts causés par les fumées.

Les dégâts habituellement constatés sont de différents types tels que :

• destruction totale ou partielle du centre informatique,

• destruction totale ou partielle du câblage cuivre et fibre optique,

• dégâts liés à la pollution par la fumée et par les produits d’extinction,

• atteintes physiques aux équipements informatiques.

 Les contre-mesures

Prévention

• prenez en compte le voisinage des bâtiments,

• évitez le stockage de produits inflammables dans, ou à proximité des salles informatiques,

• vérifiez régulièrement les circuits électriques,

• évitez les chapelets de blocs «multi-prises»,

• mettez en place des mécanismes de détection de fumée,

• étudiez les chemins de propagation du feu et mettez en place des équipements de compartimentage (sas, parois anti-feu,…).

Protection

• mettez en place de mécanismes d’extinction de feu sur base de produits ne portant pas préjudice au matériel informatique et ne portant pas atteinte au personnel (se renseigner auprès du service des pompiers de la localité),

• choisissez judicieusement les sorties de secours,

• faites respecter l’interdiction de fumer,

• établissez et mettez à l’épreuve un plan catastrophe, incluant un repli de l’informatique vers un centre spécifique,

• utilisez des armoires ignifugées pour le stockage des supports informatiques (veillez à garder ces armoires fermées).

Les incidents électriques

Les incidents électriques peuvent se manifester par des perturbations du courant sous forme de surtension, de baisse de tension, voire de coupures de courant. Ce type de coupure peut affecter tout ou partie de la société et peut être d’origine interne ou externe.

Malheureusement, l’apparition et la durée de ces phénomènes sont généralement imprévisibles, à l’exception des cas de coupure annoncées par le fournisseur ou par le service logistique en charge du bâtiment.

Une coupure de courant peut être malveillante ou résulter d’une fausse manœuvre, mais aussi être causée par des phénomènes naturels tels que les orages, les tempêtes,…;

Les conséquences

Le risque de dommages dépend de la brutalité de la coupure de courant, car certains équipements sont capables de gérer ce type de phénomènes de manière à clôturer sainement les transactions en cours.

Les conséquences peuvent être diverses :

• perte de données,

• panne d’équipements,

• risques d’incendie,

• électrocution du personnel.

REMARQUE

Il ne faut pas oublier que les équipements de type connectique distribués dans les étages, ainsi que les ordinateurs personnels et périphériques sont également des éléments critiques souvent très sensibles aux coupures de courant.

Les contre-mesures

Prévention

• installez des paratonnerres,

• équipez le bâtiment d’un mécanisme évitant les remontées de «foudre»,

• mettez en place des mesures visant à éviter les blocs «multi-prises»,

• équipez les éléments critiques de l’informatique d’une double alimentation,

• veillez à une conception adéquate de l’alimentation électrique (tableaux, puissance,…),

• veillez à rendre les circuits d’alimentation au niveau du câblage électrique redondants.

Protection

• utilisez des solutions UPS (Uninterruptible Power Supply) avec logiciel d’alarme dans les salles ne pouvant fournir de circuit de secours,

• mettez en place des circuits «no break» dans l’ensemble du bâtiment pour y connecter les machines et périphériques sensibles,

• mettez en place des circuits de secours en cas de rupture (groupe électrogène).

Remarque

On remarque souvent que le problème de coupure de courant se prolonge lors du re-démarrage. En effet, les équipements, en tentant de redémarrer tous ensemble, créent une surcharge qui fait sauter les fusibles. Il est conseillé de procéder à un re-démarrage séquentiel des équipements.

Les incidents liés à un défaut de canalisation

Les équipements informatiques sont conçus pour travailler dans un environnement spécifique qu’il s’agit de respecter afin d’éviter les incidents suivants :

• défaut de fonctionnement de l’approvisionnement en eau ou en courant de réseau,

• panne ou dysfonctionnement du système de réfrigération,

• effets du rayonnement solaire directe.

Les conséquences

Il faut veiller à respecter les conditions normales de fonctionnement, sous peine de s’exposer à divers dysfonctionnements aléatoires difficiles à diagnostiquer. Toutefois, on peut dire que les conséquences habituelles d’une panne de climatisation sont les suivantes :

• nécessité de couper et de redémarrer les équipements de façon cyclique,

• vieillissement prématuré des composantes informatiques,

• détérioration des batteries de secours des UPS.

Les contre-mesures

Prévention

• mettez en place des mécanismes veillant à limiter le rayonnement solaire direct,

• installez un système de ventilation redondant, dimensionné de manière à pouvoir suffire aux besoins actuels et futurs,

• mettez en place une solution de contrôle de la température équipée d’un module d’alerte.

Protection

• installez un mécanisme de contrôle d’accès physique des locaux informatiques,

• mettez en place une procédure de sauvegarde (pour un usage en mode restreint), permettant d’arrêter les éléments non critiques de votre infrastructure informatique.

Les incidents

Parmi ce genre d’incidents, on peut citer les suivants :

• sabotage,

• panne ou perte d’équipement,

• perturbation du signal,

• rupture des canaux de liaison,

• rupture de service d’un fournisseur,

• panne d’un central téléphonique.

On inclut ordinairement sous ce nom d’autres incidents que ceux touchant directement les éléments physiques, comme les intrusions logiques sur les systèmes informatiques. Ceux-ci ne font pas l’objet de la présente fiche.

Les conséquences

L’impact dépend évidemment de l’usage qui est fait des services touchés dans les chaînes de production critiques. Les conséquences sont les suivantes :

• rupture de fonctionnement de certains logiciels,

• isolation de la société par rapport au monde extérieur,

• corruptions éventuelles de données,

• désactivation de certains mécanismes de surveillance (vidéo, alarme,…).

 Les contre-mesures

Prévention

• protégez judicieusement les locaux de télécommunication,

• appliquez des gaines blindées aux liaisons extérieures (blindage, avertissement, bornes,…),

• séparez les gainages de courant fort, courant faible et les conduits de climatisation,

• protégez les équipements de communication (antennes,…) contre la foudre.

Protection

• mettez en place de liaisons «doubles» avec chemins d’accès séparés, et au travers de deux centraux différents,

• doublez tous les équipements critiques et mettez en place des systèmes de répartition des charges,

• mettez en place des liaisons de secours quand c’est possible,

• ayez recours à plusieurs opérateurs capables d’assurer le passage, en cas de rupture de service.

 Les incidents

La circulation de personnes non autorisées dans les locaux informatiques (et dans les locaux de la société) peut mener à divers événements non désirés tels que :

• vol de matériel,

• perte de confidentialité,

• sabotage.

Les conséquences

Les conséquences peuvent être les suivantes :

• perte de réputation (mise en cause de la crédibilité dans le cas de divulgation d’informations hautement confidentielles,…),

• pertes financières directes (destruction de données cruciales, mise hors service de tout le système informatique,…),

• perte de temps (efforts pour rétablir les données détruites,…).

Les contre-mesures

Dans ce domaine particulièrement, il est indispensable d’encadrer toutes les parades avec des mesures organisationnelles, procédurales et d’audit.

Prévention

• mettez en place une protection générale du bâtiment (blindage, «bunker»,..) avec limitation du nombre d’ouvertures (fenêtres, portes,…),

• utilisez un service de détection de déplacements et d’intrusions relié à une centrale de contrôle 24h/24h,

• mettez en place un contrôle d’accès (badge, biométrie,…) permettant de contrôler et de tracer les accès aux locaux critiques,

• mettez en place une politique d’identification des visiteurs.

Protection

• utilisez des mécanismes antivol pour les périphériques et les ordinateurs personnels ou portables,

• veillez au respect d’une politique en matière de rangement de bureau, qui demeure une mesure très importante contre le risque de vol de données ou de matériel,

• mettez en place un mécanisme de surveillance vidéo.

Les incidents

Tous les phénomènes électromagnétiques et électrostatiques sont regroupés sous cette appellation.

Ces perturbations peuvent provenir d’une source extérieure à la société, dans le cas de phénomènes météo, d’émissions radios ou d’appareillages électriques divers. La source peut également être liée au bâtiment.

Les conséquences

Les conséquences peuvent être les suivantes :

• dysfonctionnements aléatoires,

• corruptions de données stockées sur des supports magnétiques.

Remarque

Un autre phénomène est l’utilisation des rayonnements émis par le système informatique pour intercepter des données. C’est le cas des réseaux «wireless», par exemple.

Les contre-mesures

Prévention

• éloignez les locaux informatiques (traitement et connectique) des installations électriques, des ascenseurs et des autres sources de perturbation,

• utilisez la fibre optique dans les liens verticaux (p.ex. entre les différents étages), de manière à limiter les risques,

• mettez à terre tous les équipements et non pas uniquement des composantes informatiques,

• choisissez judicieusement les revêtements des sols.

Protection

• portez des bracelets de mise à la terre pour toutes les interventions sur l’architecture informatique.

Les incidents

L’accès au centre informatique peut être bloqué pour plusieurs raisons telles que :

• catastrophe naturelle et attentats,

• décision judiciaire suite à un sinistre,

• manifestations, émeutes et mouvements sociaux.

Les conséquences

Les conséquences d’une perte d’accessibilité peuvent être diverses :

• arrêt de fonctionnement du centre de traitement,

• altération du bon fonctionnement des équipements, spécifiquement des équipements sensibles.

Les contre-mesures

Prévention

• installez vos sites à des endroits où le risque de catastrophes naturelles est réduit,

• mettez en oeuvre des protections contre les intrusions.

Protection

• mettez en place une solution de prise de contrôle à distance sécurisée,

• prévoyez  un site de repli.