Un bâtiment intelligent a aussi une surface d'attaque
Chaque système raccordé au réseau est une entrée potentielle. Pour un bâtiment, cela inclut aussi les portes, les caméras et l'installation climatique.
Pourquoi c'est devenu une question immobilière
Tant qu'un bâtiment n'avait que des serrures et un thermostat, la sécurité était une question physique. Aujourd'hui qu'un bâtiment a des systèmes intelligents, une partie de cette sécurité est devenue numérique, et donc une caractéristique du bien, pas seulement du locataire.
C'est un glissement facilement négligé. Le bailleur pense en installations, le locataire pense à sa propre IT, et le réseau du bâtiment sur lequel se trouve le contrôle d'accès reste entre les deux.
Ce qui compte pour un bâtiment
- Séparation des réseaux. Les systèmes du bâtiment, le WiFi visiteurs et le réseau du locataire doivent être séparés. Si tout est sur un seul réseau, un seul appareil vulnérable suffit.
- Gestion et mises à jour. Des équipements installés il y a des années et jamais mis à jour sont le point faible habituel.
- Accès à la gestion. Qui peut accéder aux systèmes, et que se passe-t-il si ce prestataire s'en va ?
- Monitoring. Surveille-t-on si quelque chose d'anormal se produit, ou personne ne le remarque-t-il avant qu'un problème survienne ?
- Physique et numérique ensemble. Une salle serveur verrouillable fait partie de la sécurité, tout autant qu'un mot de passe.
Ce que l'IT-Label dit, et ne dit pas
L'IT-Label évalue la cybersécurité comme partie de l'infrastructure numérique du bâtiment : y a-t-il de la sécurité, un monitoring, et les réseaux sont-ils séparés ? Ce n'est pas un test d'intrusion ni une certification de votre propre environnement IT. Il évalue le niveau de livraison du bien immobilier : ce que le locataire fait au-delà reste de sa responsabilité.
Ce que disent les niveaux à ce sujet
Chez IT1+ PREMIUM, la cybersécurité et le monitoring continu font partie du standard. À mesure que le niveau de livraison baisse, cette responsabilité se déplace vers le locataire : jusqu'à IT4 CORE et IT5 SHELL, où il n'y a tout simplement encore rien à sécuriser.
Ici aussi, le label ne juge pas : il rend transparent ce qui est présent. Qui est responsable de quoi est consigné dans la liste de démarcation IT : voir responsabilités.
Comment votre bâtiment est-il sécurisé ?
L'audit évalue la sécurité, le monitoring et la séparation des réseaux.
Comment se déroule l'auditInformations connexes
Base de connaissances
Explications sur les éléments évalués par l'IT-Label : de la fibre optique et la couverture WiFi au Smart Building et à l'IA dans l'immobilier.
Technologie Smart Building
Le climat, le contrôle d'accès et les systèmes de réservation ne rendent pas encore un bâtiment intelligent. L'intégration, si, et c'est ce qu'évalue l'IT-Label.
Redondance du réseau
La redondance signifie qu'il existe une seconde voie si la première tombe en panne. Pourquoi ce n'est plus un luxe, et comment l'IT-Label l'évalue.
L'IT-Label pour les propriétaires immobiliers
Les bâtiments se distinguent de plus en plus par leur connectivité et leurs performances numériques. L'IT-Label les rend mesurables et comparables.