Issue link: https://ressources.genetec.com/i/1521188
Livre blanc / Explorer la voie de la convergence de l'informatique et de la sécurité physique 9 Comme ces équipes se focalisent sur leurs propres objectifs, elles ne voient pas toujours que leurs activités se recoupent. Un déploiement de sécurité physique bien conçu et résilient face aux cybermenaces peut faire la différence. Il permet aux professionnels de la sécurité physique de travailler sans problème pour assurer la sécurité de l'entreprise, et vice versa. Des systèmes de sécurité physique robustes atténuent les risques potentiels posés par les appareils et les logiciels sur le réseau. Par conséquent, qui doit superviser le processus d'achat de nouvelles solutions de sécurité physique ? Les équipes de sécurité physique disposent-elles d'un savoir-faire approfondi pour mettre en œuvre un système de sécurité robuste qui fonctionne correctement sur le réseau ? Peuvent-elles garantir les performances et la fiabilité de tout un écosystème d'appareils étendu et souvent dispersé ? Ou bien faut-il que les équipes informatiques interviennent dans la définition des exigences et des spécifications de la mise en œuvre ? 2. Des priorités divergentes et contradictoires Chaque seconde compte lorsqu'une menace physique potentielle est détectée. C'est pourquoi les équipes de sécurité physique demandent à ce que toutes les informations soient accessibles au plus grand nombre. Le fait d'avoir une vision commune et complète de ce qui se passe leur permet de prendre des décisions éclairées pour atténuer rapidement la situation. Les équipes informatiques, quant à elles, souhaitent généralement limiter le nombre d'appareils sur le réseau pour minimiser l'exposition aux cybermenaces. La sécurité physique étant également considérée comme un centre de coûts, les équipes informatiques n'ont pas toujours considéré les projets de sécurité physique comme une priorité absolue. Ces priorités divergentes peuvent créer des frictions entre les deux équipes. Des problèmes se posent lorsque les acteurs de la sécurité physique ne comprennent pas pleinement l'impact potentiel des cybermenaces qui peuvent découler de leurs déploiements. Ils surviennent également lorsque l'informatique ne mesure pas totalement l'impact potentiel des angles morts sur les activités de la sécurité physique. Dans certains cas, ce manque de compréhension peut amener l'équipe de sécurité physique à trouver ses propres solutions. Les petites organisations, en particulier, peuvent être tentées d'adopter des services cloud sans vérifier pleinement la faisabilité du projet, la fiabilité de la solution ou les références des fournisseurs en matière de cybersécurité. Plus ces équipes poursuivent des objectifs différents, plus la probabilité que des risques organisationnels apparaissent est élevée.