Nicolas Aunay
5 min read
Alors que les sociétés d'investissement investissent massivement dans la sécurité numérique, nos évaluations sur le terrain révèlent que la sécurité physique est souvent à la traîne. S'appuyant sur nos conclusions tirées lors d'une visite dans une société d'investissement, cet article explore comment les vulnérabilités physiques peuvent présenter des risques importants. Découvrez comment une approche globale de la sécurité peut protéger à la fois les personnes et les actifs critiques.
Les sociétés d'investissement traitant des données financières et des transactions sensibles, il est primordial de garantir une sécurité physique robuste. Afin de répondre au besoin croissant d'une stratégie de sécurité globale, cet article se penche sur les conclusions d'un test d'intrusion récent mené par une équipe de deux pentesters pendant deux jours, de jour comme de nuit. L'objectif était d'évaluer les vulnérabilités liées aux accès non autorisés et aux menaces potentielles internes. Lors de ce test, de nombreux scénarios ont été explorés parmi lesquels : des approches opportunistes (suivre une personne entrant dans le bâtiment), l’utilisation de portes de secours, l’exploitation des accès employés et des prestataires.
Scénario opportuniste :
Porte de secours :
La porte de secours a été identifiée comme un point faible potentiel. L'équipe a réussi à rentrer dans le bâtiment par la sortie de secours, soulignant ainsi la nécessité de surveiller et de sécuriser ce type de sortie.
Accès des employés :
Les tests effectués sur les contrôles d'accès des employés ont révélé quelques cas d'accès non autorisés dus à une gestion permissive des badges et à une formation insuffisante des employés.
Personnel de nettoyage et laveur de vitres :
En exploitant les rôles du personnel de nettoyage et du laveur de vitres, les pentesters ont réussi à accéder à des zones réglementées. L'entreprise devrait renforcer les procédures de vérification des antécédents des sous-traitants tiers et mettre en place des contrôles d'accès plus stricts en dehors des heures de bureau.
Les résultats des tests d'intrusion soulignent l'importance d'une stratégie de sécurité physique robuste pour les sociétés d'investissement. En mettant en œuvre les mesures recommandées, ces organisations peuvent renforcer leurs défenses contre les accès non autorisés et les menaces internes potentielles.
Une surveillance continue, la formation des employés et des contrôles d'accès rigoureux sont des éléments essentiels d'une posture de sécurité efficace, garantissant la protection des actifs financiers sensibles et le maintien de la confiance des clients et des parties prenantes.
Pour en savoir plus, consultez notre conférence (en français) sur les intrusions physiques :
