Un réseau classifié n'est jamais plus sûr que les cheminements de câbles entre les salles sécurisées. Le PDS à conduits alarmés de RBtec protège SIPRNet et d'autres circuits classifiés entre SCIF et bâtiments raccordés, selon la norme américaine CNSSI 7003 et sans enrobage béton.
Pas à l'intérieur du SCIF, ni dans la salle des serveurs. L'exposition réside dans le chemin qui les relie : le tracé qui sort d'une zone d'accès contrôlé et traverse des couloirs ordinaires, des plénums de plafond et des locaux techniques, soit des zones non contrôlées accessibles à toute personne se trouvant dans le bâtiment. Le même problème se pose à l'échelle d'un campus lorsque deux bâtiments sont directement reliés et que la fibre optique qui les sépare traverse un terrain dégagé. Ces segments non contrôlés sont précisément ce qu'un système de distribution protégé (PDS) a pour vocation de sécuriser : la protection des circuits SIPRNet et autres circuits classifiés au niveau de la couche physique, là où aucun pare-feu ne peut détecter l'attaque.
La norme américaine CNSSI 7003 régit les systèmes de distribution protégés destinés aux systèmes de sécurité nationale et reconnaît deux approches. Une gaine renforcée renferme le câblage dans un conduit étanche et est associée à des inspections visuelles régulières. Une gaine équipée d’un système d’alarme remplace le béton et les inspections sur place par une surveillance continue : la gaine elle-même est surveillée, et toute tentative d’ouverture ou de manipulation déclenche une alarme dès qu’elle commence. La conception PDS est documentée et approuvée par le responsable de l'autorisation chargé des circuits, et l'approche par support équipé d'un système d'alarme est reconnue dans la norme CNSSI 7003 comme une alternative acceptée au support renforcé.
Le tracé est inspecté, le support y est installé, et la surveillance est mise en service et documentée selon la norme américaine CNSSI 7003 pour le dossier d'approbation de l'Autorité de validation. À partir de ce moment, la protection est continue : pas de rondes d'inspection quotidiennes, pas de coulage de béton supplémentaire lorsque le tracé change, et toute tentative de sabotage déclenche une alarme au moment même où elle se produit plutôt que d'être découverte lors d'une inspection à pied.
Les agences gouvernementales et les installations militaires exploitant des circuits classifiés, les entrepreneurs de défense habilités exploitant des SCIF (compartiments d'information sensible) dans le cadre des exigences d'habilitation des installations, et les organisations de toutes sortes qui relient deux bâtiments et souhaitent que la connexion entre eux soit protégée physiquement, et pas seulement logiquement.
ShortPDS à l'intérieur du bâtiment, entre une zone SCIF et la salle informatique ou entre deux zones SCIF.
FiberPDS entre deux bâtiments directement reliés.
Le transporteur PDS a tiré la sonnette d'alarme au lieu de procéder aux inspections quotidiennes des conduites.
Surveillance continue documentée selon la norme américaine CNSSI 7003.
Une solution alternative reconnue au conduit enrobé de béton.Pas de tournées d'inspection visuelle quotidienne.L'altération inquiète dès son origine, au niveau physique.Documentation préparée pour l'agent autorisant.Nous sommes là pour vous aider. Qu'il s'agisse d'une question rapide ou de quelque chose de plus complexe : aucune pression, juste des réponses.
Des déploiements réels, avec le problème rencontré sur chaque site,
ce qui a été installé et les performances obtenues.
RBtec propose des solutions innovantes de sécurité périmétrique qui ont gagné la confiance de clients du monde entier. Avec plus de 5 000 systèmes installés dans 57 pays, nos produits allient fiabilité, rapport qualité-prix et facilité d'utilisation, quelle que soit la taille du site ou le niveau de risque.
