Un réseau classifié n'est jamais plus sûr que les cheminements de câbles entre les salles sécurisées. Le PDS à conduits alarmés de RBtec protège SIPRNet et d'autres circuits classifiés entre SCIF et bâtiments raccordés, selon la norme américaine CNSSI 7003 et sans enrobage béton.
Pas à l'intérieur du SCIF, ni dans la salle des serveurs. L'exposition réside dans le chemin qui les relie : le tracé qui sort d'une zone d'accès contrôlé et traverse des couloirs ordinaires, des plénums de plafond et des locaux techniques, soit des zones non contrôlées accessibles à toute personne se trouvant dans le bâtiment. Le même problème se pose à l'échelle d'un campus lorsque deux bâtiments sont directement reliés et que la fibre optique qui les sépare traverse un terrain dégagé. Ces segments non contrôlés sont précisément ce qu'un système de distribution protégé (PDS) a pour vocation de sécuriser : la protection des circuits SIPRNet et autres circuits classifiés au niveau de la couche physique, là où aucun pare-feu ne peut détecter l'attaque.
La norme américaine CNSSI 7003 régit les systèmes de distribution protégés destinés aux systèmes de sécurité nationale et reconnaît deux approches. Une gaine renforcée renferme le câblage dans un conduit étanche et est associée à des inspections visuelles régulières. Une gaine équipée d’un système d’alarme remplace le béton et les inspections sur place par une surveillance continue : la gaine elle-même est surveillée, et toute tentative d’ouverture ou de manipulation déclenche une alarme dès qu’elle commence. La conception PDS est documentée et approuvée par le responsable de l'autorisation chargé des circuits, et l'approche par support équipé d'un système d'alarme est reconnue dans la norme CNSSI 7003 comme une alternative acceptée au support renforcé.
Le tracé est inspecté, le support y est installé, et la surveillance est mise en service et documentée selon la norme américaine CNSSI 7003 pour le dossier d'approbation de l'Autorité de validation. À partir de ce moment, la protection est continue : pas de rondes d'inspection quotidiennes, pas de coulage de béton supplémentaire lorsque le tracé change, et toute tentative de sabotage déclenche une alarme au moment même où elle se produit plutôt que d'être découverte lors d'une inspection à pied.
Les agences gouvernementales et les installations militaires exploitant des circuits classifiés, les entrepreneurs de défense habilités exploitant des SCIF (compartiments d'information sensible) dans le cadre des exigences d'habilitation des installations, et les organisations de toutes sortes qui relient deux bâtiments et souhaitent que la connexion entre eux soit protégée physiquement, et pas seulement logiquement.
ShortPDS à l'intérieur du bâtiment, entre une zone SCIF et la salle informatique ou entre deux zones SCIF.
FiberPDS entre deux bâtiments directement reliés.
Le transporteur PDS a tiré la sonnette d'alarme au lieu de procéder aux inspections quotidiennes des conduites.
Surveillance continue documentée selon la norme américaine CNSSI 7003.
Une solution alternative reconnue au conduit enrobé de béton.Pas de tournées d'inspection visuelle quotidienne.L'altération inquiète dès son origine, au niveau physique.Documentation préparée pour l'agent autorisant.Nous sommes là pour vous aider. Qu'il s'agisse d'une question rapide ou de quelque chose de plus complexe : aucune pression, juste des réponses.
Une protection de type PDS désigne la protection physique appliquée au réseau SIPRNet et à d'autres circuits classifiés lorsqu'ils passent en dehors d'une zone à accès contrôlé, par exemple entre un SCIF et la salle informatique. La norme américaine CNSSI 7003 définit les deux approches admises : le support renforcé et le support équipé d'un système d'alarme.
Un fourreau renforcé enferme le câble dans un conduit scellé et inspecté. Un fourreau équipé d'une alarme surveille plutôt le câble en continu, de sorte que toute tentative de sabotage déclenche une alarme en temps réel. L'approche par alarme élimine l'enrobage en béton et les inspections visuelles périodiques.
Partout où un circuit classifié quitte un espace contrôlé : d'un SCIF vers la salle informatique ou de télécommunications, entre des SCIF, entre des étages, ou entre des bâtiments directement reliés. L'autorité de validation du réseau détermine la protection requise sur chaque segment.
Oui. Le FiberPDS protège la fibre optique reliant deux sites directement connectés, tels que deux immeubles de bureaux situés sur un même campus, de sorte que la liaison inter-bâtiments est sécurisée tant au niveau de la couche physique que de la couche réseau.
Non. La surveillance continue remplace le régime d'inspection visuelle d'un support durci. C'est le principal avantage opérationnel : la protection est toujours active et personne ne parcourt l'itinéraire avec une lampe de poche.
Des déploiements réels, avec le problème rencontré sur chaque site,
ce qui a été installé et les performances obtenues.
RBtec propose des solutions innovantes de sécurité périmétrique qui ont gagné la confiance de clients du monde entier. Avec plus de 5 000 systèmes installés dans 57 pays, nos produits allient fiabilité, rapport qualité-prix et facilité d'utilisation, quelle que soit la taille du site ou le niveau de risque.
