Conduits alarmés et système de distribution protégée (PDS)

Toutes les autres catégories de ce site protègent un lieu. Celle-ci protège un câble. Lorsqu'un réseau achemine du trafic classifié ou sensible, le chemin physique entre les pièces fait partie de la surface d'attaque, et l'exigence réglementaire est généralement que le conduit soit soit inspecté, soit muni d'une alarme.

Qu'est-ce qu'un PDS (système de distribution protégé) ?
Un système de distribution protégé (PDS) est un cheminement physiquement protégé pour le câblage réseau qui transporte des informations classifiées ou sensibles non chiffrées à travers des zones de sécurité inférieure, par exemple entre des SCIF ou des salles sécurisées situées dans différentes parties d'un bâtiment ou d'un campus. Aux États-Unis, CNSSI 7003 est l'instruction nationale qui décrit les PDS et en reconnaît deux types : les conduits renforcés et les conduits alarmés. L'autorité d'accréditation de l'installation décide du type requis pour chaque parcours.

Conduit renforcé ou conduit alarmé

Conduit renforcé : le câble passe dans un conduit scellé, parfois enrobé, qui rend toute altération physiquement difficile et visible. Son intégrité est confirmée par une inspection visuelle périodique du parcours.
Conduit alarmé : le conduit est équipé de capteurs qui le surveillent en continu et déclenchent une alarme lorsqu'il est percé, coupé, ouvert ou perturbé de toute autre manière.
Un conduit alarmé peut alléger la routine d'inspection exigée par l'autorité d'approbation pour le parcours.
RBtec fabrique des systèmes de conduit alarmé : ShortPDS (câble capteur en cuivre, courtes distances) et FiberPDS (détection par fibre optique, longs parcours), tous deux conçus pour les déploiements de PDS à conduit alarmé selon CNSSI 7003.

Comment fonctionne un conduit alarmé
Un système de distribution de sécurité protège le chemin de câbles et détecte toute tentative d'effraction du boîtier. Le modèle RBtec en intègre deux, pour deux distances différentes.

FiberPDS est un conduit alarmé à fibre optique longue portée reposant sur la même technologie de détection acoustique répartie (DAS) que RaySense. Un seul processeur surveille jusqu'à 100 km de conduits, de tuyaux, de chemins de câbles et de tablettes porte-câbles, et localise les sabotages à 3 mètres près. Pour les liaisons de campus et entre bâtiments, cela remplace de nombreuses inspections manuelles.

ShortPDS ajoute une détection d'intrusion aux conduits, aux tuyaux, aux goulottes et aux chemins de câbles sur de plus courtes distances. Elle existe parce que l'alternative — une inspection visuelle périodique de chaque pied de support — est coûteuse, et parce que l'exigence ne disparaît pas simplement parce que le parcours est court.

Sécurité physique pour une exigence cybernétique
Il s'agit de la catégorie qui se situe entre ces deux disciplines ; elle est généralement définie par une équipe chargée des réseaux ou de l'accréditation, plutôt que par une équipe de sécurité physique. Si vous travaillez dans le cadre d’une exigence gouvernementale PDS, le cahier des charges vous indiquera normalement si un support renforcé, un support équipé d’une alarme ou une inspection continue est acceptable — et le support équipé d’une alarme est généralement l’option qui supprime la charge liée à l’inspection.

Que nous dire
La longueur de la liaison, le type de câble déjà installé et la norme selon laquelle vous êtes accrédité. Ces trois éléments déterminent généralement la réponse.