des environnements interconnectés
Des risques de plus en plus interdépendants
La transformation numérique et l’interconnexion croissante des systèmes d’information, des technologies opérationnelles (OT) et des dispositifs de sécurité physique transforment les enjeux auxquels les organisations sont confrontées.
Une compromission numérique peut produire des conséquences physiques. À l’inverse, un accès physique à des locaux, des équipements ou des infrastructures peut permettre de compromettre des systèmes d’information ou des environnements opérationnels.
Ces interactions font émerger des risques hybrides, susceptibles d’affecter simultanément les personnes, les processus, les systèmes, les infrastructures et la continuité des activités.
Pourtant, cybersécurité et sécurité physique demeurent souvent organisées autour de responsabilités, de processus et de cultures distincts. Une gestion trop cloisonnée peut compliquer l’identification des scénarios hybrides et la coordination entre les différentes fonctions concernées.
L’enjeu n’est pas nécessairement de fusionner ces fonctions, mais de développer un niveau de convergence adapté au contexte, aux enjeux et au niveau de maturité de chaque organisation.
CONVERGENCE CYBER-PHYSIQUE
Comprendre et maîtriser les interdépendances entre cybersécurité et sécurité physique pour renforcer votre résilience
La convergence cyber-physique repose sur une coordination de la gouvernance, des processus, des technologies et des compétences permettant de mieux appréhender les risques résultant des interactions entre les environnements numériques et physiques.
FOCUS développe une approche visant à aider les organisations à identifier ces interdépendances, apprécier leur niveau de convergence et renforcer la coordination entre les différentes fonctions de sécurité.
Cette démarche ne se substitue pas aux expertises spécialisées en cybersécurité ou en sécurité physique. Elle apporte une lecture transversale permettant d’identifier les interfaces, les écarts de coordination et les possibilités d’amélioration susceptibles de renforcer la résilience de l’organisation.
Elle s’inscrit en complément des prestations d’audit de sécurité physique et de test d’intrusion physique, qui permettent d’évaluer concrètement les dispositifs de protection et d’identifier les vulnérabilités susceptibles d’être exploitées.
ÉVALUER LA CONVERGENCE CYBER-PHYSIQUE
FOCUS a développé un modèle de diagnostic de maturité de la convergence cyber-physique destiné à fournir aux organisations une vision structurée de leur niveau de coordination face aux risques hybrides.
Le modèle, structuré autour de six dimensions, constitue un outil d’aide à la décision permettant d’identifier les écarts de maturité, de mettre en évidence les priorités et d’orienter des axes d’amélioration adaptés au contexte de l’organisation.
01 — Gouvernance & leadership
Pilotage, responsabilités et vision commune.
02 — Organisation & collaboration
Coordination entre fonctions et circulation de l’information.
03 — Gestion des risques hybrides
Identification des scénarios et interdépendances cyber-physiques.
04 — Technologies & intégration
Prise en compte des systèmes interconnectés et de leurs interfaces.
05 — Détection & réponse
Partage de l’information, analyse de la situation et réponse coordonnée.
06 — Culture, compétences & amélioration continue
Compréhension commune, développement des compétences et progression dans la durée.
UNE DÉMARCHE STRUCTURÉE
Du diagnostic à la feuille de route
Le diagnostic permet d’apprécier le niveau de maturité de l’organisation à travers les différentes dimensions du modèle et d’identifier les principaux écarts de convergence.
La démarche vise ensuite à mettre en évidence les forces et les axes d’amélioration, hiérarchiser les priorités et orienter une feuille de route adaptée au contexte, aux enjeux et au niveau de maturité de l’organisation.
Le diagnostic ne se substitue ni à un audit technique de cybersécurité ni à une analyse détaillée des risques. Il apporte une lecture transversale de la coordination entre les différentes fonctions de sécurité.
livre blanc
Gérer les risques hybrides
CONVERGENCE ENTRE CYBERSÉCURITÉ ET SÉCURITÉ PHYSIQUE DANS LES ORGANISATIONS MODERNES
Pour partager les principaux enseignements de ces travaux, FOCUS propose un livre blanc consacré aux risques hybrides et à la convergence cyber-physique.
Destiné aux décideurs, responsables sécurité et professionnels concernés par la protection des organisations, il présente les principales interactions entre environnements physiques et numériques, les enjeux liés à une gestion cloisonnée ainsi que des principes permettant de développer une convergence adaptée au contexte de l’organisation.
Il présente également les six dimensions du modèle de maturité développé par FOCUS, des bonnes pratiques et des questions permettant d’engager une première réflexion sur le niveau de convergence de l’organisation.
ÉVALUER VOTRE NIVEAU DE CONVERGENCE CYBER-PHYSIQUE
Chaque organisation présente des interdépendances, une gouvernance, des technologies et un niveau de maturité qui lui sont propres.
Le diagnostic développé par FOCUS apporte une lecture structurée et transversale de ces interactions, afin d’identifier les principaux écarts de convergence et d’orienter les priorités d’amélioration.