Les risques liés aux anciens systèmes de contrôle d’accès

Pendant des années, la fonction principale d’un système de contrôle d’accès était de gérer en toute sécurité l’accès et les droits des titulaires de carte. Aujourd’hui, il peut faire bien plus que déverrouiller des portes.

L'univers du contrôle d’accès évolue rapidement avec l'essort de technologies telles que les solutions cloud, la biométrie et les identifiants mobiles. Les systèmes de contrôle d'accès modernes peuvent gérer la gestion des visiteurs, s’intégrer aux dispositifs de l’Internet industriel des objets (IIoT) pour l’automatisation, fournir des analyses de données améliorées et se connecter aux bases de données des employés. Ils jouent un rôle essentiel dans la réponse aux urgences et contribuent à garantir la conformité réglementaire, car ils fournissent des pistes d’audit et un stockage sécurisé.

Ces innovations offrent une meilleure sécurité et plus de commodité, mais les anciens systèmes de contrôle d’accès ne peuvent pas les prendre en charge en toute sécurité. Poursuivez votre lecture pour découvrir comment les anciens systèmes de contrôle d’accès peuvent introduire des vulnérabilités, quels sont les types d’attaques les plus fréquents, et comment la mise à niveau de votre contrôle d’accès peut améliorer votre sécurité globale et votre expérience utilisateur.

LIVRE BLANC

Ce que l'interconnexion des réseaux signifie pour le contrôle d’accès

Pendant des années, les systèmes de contrôle d’accès ont fonctionné de manière autonome. Ils vérifiaient les identifiants tels que les cartes et les codes PIN, puis accordaient ou refusaient l’entrée aux titulaires d’identifiants. Ils étaient par ailleurs peu reliés aux autres systèmes sur lesquels reposaient les activités de l’organisation.

Le contrôle d’accès fait désormais partie d’un réseau opérationnel beaucoup plus vaste. Chaque dispositif de contrôle d’accès, des lecteurs aux contrôleurs, fait partie de cet environnement. Ce système interconnecté recueille des données provenant de capteurs, de machines et de logiciels déployés dans l’ensemble du système de sécurité physique et au-delà, notamment des dispositifs d’informatique en périphérie, de capteurs industriels, de solutions d’analyse dans le cloud, de réseaux de technologies opérationnelles et de systèmes RH.

Dans cette configuration connectée, le rôle principal du contrôle d’accès reste de réguler qui peut entrer dans un espace. Mais il collecte également des données en temps réel qui peuvent alimenter l’automatisation lorsqu’elles sont combinées à des dispositifs IIoT, intégrant ainsi le contrôle d’accès dans une stratégie opérationnelle plus large.

Avantages opérationnels des intégrations de contrôle d’accès

La possibilité d’intégrer le contrôle d’accès à d’autres systèmes peut grandement simplifier le quotidien des équipes responsables des installations et des ressources humaines. Par exemple, la présentation d’un badge peut déclencher l’ajustement automatique de l’éclairage et des paramètres CVC lorsque la dernière personne quitte les lieux pour la journée. L’accès aux ascenseurs peut quant à lui être réservé aux employés autorisés à certaines heures. Le même système peut être connecté aux bases de données RH afin de simplifier le suivi du temps de travail et des présences, et de mettre automatiquement à jour les privilèges d’accès lorsqu’une personne change de fonction.

À mesure que le contrôle d’accès devient de plus en plus connecté aux systèmes essentiels de l’entreprise, il convient d’examiner de plus près les failles que les systèmes vieillissants peuvent créer dans votre posture de sécurité. Parce que les systèmes de contrôle d’accès traditionnels ont été conçus pour fonctionner de manière plus isolée, ils ne disposent pas de fonctions de cybersécurité capables de suivre l’évolution des menaces. Les synchroniser avec d’autres systèmes peut élargir la surface d’attaque et créer des points d’entrée vers l’ensemble du réseau de votre organisation.

Vulnérabilités les plus courantes des anciens systèmes de contrôle d’accès

Parmi les faiblesses fréquemment observées dans les systèmes de contrôle d’accès vieillissants figurent les équipements non sécurisés, les micrologiciels obsolètes, l’absence de segmentation du réseau et des mécanismes d’authentification peu robustes.

Des vulnérabilités peuvent apparaître à différents niveaux d’un système de contrôle d’accès, notamment dans les identifiants, les contrôleurs, les serveurs et les postes de travail :

• Identifiants : les cartes d’accès peu sécurisées ou compromises peuvent être exploitées
• Contrôleurs : les appareils chargés de gérer les accès et les autorisations peuvent être pris pour cible au moyen d’attaques visant leur configuration ou leur micrologiciel
• Serveurs : le matériel chargé de traiter et de stocker les données de contrôle d’accès peut subir des compromissions exposant des informations sensibles
• Postes de travail : les postes utilisés pour gérer la sécurité peuvent être vulnérables aux logiciels malveillants ou aux accès non autorisés, compromettant ainsi l’ensemble du système

Identifier ces failles constitue la première étape. Examinons à présent les attaques qui les ciblent spécifiquement.

BLOG

Cybermenaces courantes visant les systèmes de contrôle d’accès

À mesure que les cybermenaces évoluent et que les systèmes sont de plus en plus interconnectés, un seul appareil compromis peut suffire aux cybercriminels pour s’introduire dans un réseau. Une fois dans le réseau, ils peuvent prendre le contrôle d’autres systèmes de sécurité ou accéder aux informations personnelles contenues dans les dossiers internes. Voici quelques-unes des cybermenaces couramment associées au contrôle d’accès :

Attaques par relais

Une attaque par relais se produit lorsqu’un criminel place un émetteur à proximité d’un lecteur de contrôle d’accès, ce qui lui permet d’intercepter et d’imiter les identifiants d’un titulaire de carte lorsqu’il passe devant le lecteur. (Cette technique est similaire à celle utilisée dans le vol de voitures, qui étend le signal radio du porte-clefs à la voiture depuis une certaine distance.) En utilisant ces méthodes, les criminels peuvent accéder à un site sans aucune autorisation.

Attaques par skimming (clonage)

Lors d’une attaque par skimming, les criminels utilisent les lecteurs eux-mêmes pour récupérer et cloner les données des badges d’accès sans le consentement de leurs détenteurs. Le skimming à la source consiste, pour un acteur malveillant, à modifier un lecteur de contrôle d’accès en lui ajoutant un composant physique qui enregistre toutes les interactions et clone les cartes qui lui sont présentées.

Interception de données

Cette attaque consiste à intercepter les données transmises entre un lecteur et un contrôleur. En général, le criminel démonte le lecteur du mur et le reconnecte au câblage au moyen d’un appareil bon marché disponible en ligne. Ce dispositif lui permet d’enregistrer et de reproduire les lectures de cartes, généralement par l’intermédiaire d’une sortie Wiegand. Il peut toutefois également toucher les appareils utilisant OSDP. Bien qu’OSDP puisse être configuré de manière sécurisée, il reste vulnérable si le canal sécurisé n’est pas activé ou si des clés par défaut sont utilisées lors de l’appairage.

BLOG

Attaques visant les contrôleurs

Comme tout autre appareil, le matériel de contrôle d’accès peut être vulnérable à des attaques visant les contrôleurs. Celles-ci peuvent permettre à un cybercriminel de prendre le contrôle d’un appareil, d’usurper son identité ou d’accéder à des informations auxquelles il n’est pas autorisé. Une fois qu’il a accès à un contrôleur, le cybercriminel peut manipuler les commandes des portes et lancer une attaque par déni de service afin de bloquer les accès et de perturber les activités. Sur un site de production, cela pourrait entraîner des pertes financières considérables.

Comment un système de contrôle d’accès vulnérable met votre réseau en danger

La sécurité de votre système de sécurité physique dépend de son maillon le plus faible. Un cybercriminel qui parvient à pirater un ancien système de contrôle d’accès peut également prendre le contrôle des autres systèmes connectés à votre réseau. Avec les systèmes de contrôle d’accès traditionnels, cela n’était généralement pas possible. Aujourd’hui, l’interconnexion accrue des systèmes permet aux acteurs malveillants d’utiliser un système de contrôle d’accès vulnérable comme point d’entrée à l’ensemble de votre base de données.

Une fois qu’un réseau a été piraté, toutes les données deviennent vulnérables, y compris les informations sensibles stockées en interne. Les acteurs malveillants explorent souvent un réseau compromis à la recherche des informations susceptibles de leur rapporter le plus. Ils ciblent donc généralement les données personnelles des employés et des clients, ou les données financières confidentielles de votre organisation.

Le problème ne se limite pas au contrôle d’accès. D’autres systèmes connectés au réseau, notamment les technologies opérationnelles comme les systèmes CVC ou d’ascenseurs, peuvent également, s’ils sont compromis, servir à neutraliser les dispositifs de sécurité et à perturber les activités. À mesure que les infrastructures critiques s’interconnectent davantage, les systèmes de contrôle industriel risquent de ne pas être suffisamment protégés contre les cyberattaques, avec des conséquences graves telles que la contamination des réseaux d’eau potable ou la perturbation des réseaux électriques. Lorsqu’un acteur malveillant accède à votre réseau par l’intermédiaire d’un appareil vulnérable, vous risquez de perdre le contrôle de systèmes de sécurité essentiels, notamment de votre système de gestion vidéo.

AJOUTER CETTE PAGE AUX FAVORIS

Ce qu’il faut rechercher dans un système de contrôle d’accès cyber-résilient

La modernisation de votre système de contrôle d’accès physique peut ouvrir de nombreuses opportunités pour renforcer votre posture de cybersécurité. Notre dernier rapport sur l’État de la sécurité physique révèle que, pour la troisième année consécutive, le contrôle d’accès reste la principale priorité d’investissement des équipes informatiques et de sécurité physique. Alors qu’une vague de technologies innovantes arrive sur le marché, certaines s’imposent clairement.

Voici ce que recherchent les équipes informatiques dans une solution de contrôle d’accès afin de réduire les cyber-risques au sein des environnements modernes :

• Normes ouvertes
• Segmentation du réseau
• Mises à jour régulières et correctifs
• Surveillance et gestion centralisées du système
• Mécanismes d’authentification forte

Bien entendu, il est également important d’appliquer des pratiques informatiques éprouvées, notamment une approche multicouche de la cybersécurité et des protocoles de chiffrement normalisés. Le recours à des normes de chiffrement est une pratique éprouvée pour les autres appareils connectés au réseau et bénéficie du soutien d’une vaste communauté. Lorsqu’une vulnérabilité est détectée et signalée, l’information circule rapidement parmi tous les fournisseurs de solutions certifiées, qui peuvent ainsi corriger la faille matérielle ou logicielle avant que le problème ne prenne de l’ampleur.

Opter pour une solution certifiée de bout en bout, c’est rejoindre un écosystème qui adopte une démarche proactive en matière de sécurité, l’un des avantages les plus manifestes des systèmes de contrôle d’accès modernes. À l’inverse, les protocoles propriétaires peuvent retarder la détection des problèmes et ne pas bénéficier du large soutien nécessaire à leur résolution rapide.

Comment bénéficier de toutes ces capacités ? En choisissant une solution fondée sur une architecture moderne, qu’elle soit sur site, dans le cloud ou hybride.

Comment une architecture moderne de contrôle d’accès peut renforcer la cybersécurité

Le contrôle d’accès, autrefois simple outil autonome de sécurité physique, est désormais une composante connectée du réseau global de l’entreprise. Dans ce contexte, les systèmes vieillissants peuvent vous exposer à de nombreux risques. Les solutions de contrôle d’accès modernes peuvent vous aider à franchir une étape déterminante vers la cyberrésilience. Elles peuvent vous offrir :

• Un contrôle précis des identifiants et des autorisations
• Une journalisation détaillée des événements d’accès
• Une surveillance en temps réel des points d’entrée afin de réagir plus rapidement aux menaces
• Une gestion flexible du stockage de vos données
• Des mises à jour et des correctifs logiciels réguliers

Les systèmes sur site vous permettent de stocker vos données sur vos propres serveurs, tandis que les systèmes dans le cloud peuvent réduire vos besoins locaux en matière de stockage et de traitement. Les deux options de déploiement ou une combinaison hybride constituent un bon choix, en fonction de vos besoins. Dans tous les cas, un système de contrôle d’accès moderne doit offrir de solides capacités de protection des données et de cybersécurité.

BLOG

Quelle que soit l’infrastructure choisie, mieux vaut opter pour une solution spécialement conçue pour fonctionner dans un environnement toujours plus connecté. Cela contribuera non seulement à réduire les risques, mais aussi à améliorer la flexibilité, la visibilité et la résilience à long terme.