Sécuriser un lieu, pas seulement un réseau

Une maison concentre aujourd'hui des équipements industriels, de la production d'énergie, de la vidéo et des objets connectés — souvent sur le même câble. La démarche appliquée en entreprise, transposée à ce périmètre : voici le modèle, pas l'installation.

Cloisonnement

Un segment par usage. Un pare-feu derrière la box, et des réseaux séparés selon l’usage : bureautique, mobiles, vidéo, automates, production d’énergie. Entre eux, des règles explicites — tout ce qui n’est pas autorisé est refusé.

Adressage fixe, découverte automatique des services désactivée. Résultat : une caméra compromise ne voit pas le stockage, et un automate ne parle pas à Internet sans raison.

Accès physique

Deux facteurs à la porte. Ce que l’on possède et ce que l’on sait : un badge et un code, la même logique qu’un accès à distance.

Derrière, une serrurerie mécanique résistante au crochetage et au bumping : une porte connectée posée sur un cylindre faible ne protège rien.

Détection

Voir la tentative, pas l’effraction. Des capteurs sur les points d’entrée qui signalent la contrainte avant la rupture.

Le principe est celui d’un SOC : détecter le plus tôt possible dans la chaîne d’attaque, plutôt que constater le résultat.

Résilience

Tenir quand tout tombe. Un canal d’alerte indépendant de la ligne Internet, et une autonomie électrique de plusieurs jours.

Couper le courant ou la fibre est souvent la première étape d’une intrusion préparée : le système doit y survivre, et prévenir quand même.