Un autre type d’infrastructure spontanée
Ne quittons pas cette question sans aborder un autre type d’infrastructure. Il ne s’agit pas
à proprement parler d’infrastructures spontanées telles que nous les avons évoquées cidessus puisqu’elles n’émanent pas d’un individu isolé ni d’un service souhaitant
pertinemment contourner la DSI.
En fait, certains services se retrouvent, sans vraiment le vouloir, à installer des
infrastructures en parallèle de la DSI.
Exemple
Un exemple illustrant cette situation est la mise en place de nouveaux dispositifs de vidéosurveillance,
confiés au service sûreté. Si, à première vue, il s’agit simplement de déployer des caméras vidéo, des
capteurs de présence et des lecteurs de badge, on se rend rapidement compte que tous ces équipements
communiquent via un réseau sous IP. Les informations récoltées par ces capteurs sont stockées dans des
serveurs de bases de données, analysées par des logiciels de traitement d’image et gérées sur des
postes opérateurs par des vigiles. Dans les faits, le service de sûreté se retrouve, bien malgré lui, à
déployer un véritable SI parallèle, avec des salles machines, des baies de disques et des fermes de
serveurs (physiques ou virtualisés).
Exemple
Un autre exemple est celui du déploiement d’imprimantes réseau, entièrement pilotées par les moyens
généraux. Or, ces équipements sont de véritables serveurs, administrables via Telnet, SSH, HTTP et
HTTPS, recevant des commandes via SNMP et communiquant sur de nombreux protocoles avec les
autres éléments du SI.
C’est généralement par hasard que le RSSI apprend l’existence de telles infrastructures.
Il constate avec effroi qu’un véritable SI parallèle a été mis en place et est exploité bon
an mal an par le service utilisateur. L’intégration a posteriori de ces infrastructures au SI
de l’entreprise est souvent difficile car elles n’ont pas été conçues en ce sens et n’ont
généralement pas bénéficié des mesures élémentaires de sécurité.
Notons que le traitement de ce type de situation relève plutôt de la gestion des tiers. Un
chapitre est consacré à cette question dans cet ouvrage.
Ne quittons pas cette question sans aborder un autre type d’infrastructure. Il ne s’agit pas
à proprement parler d’infrastructures spontanées telles que nous les avons évoquées cidessus puisqu’elles n’émanent pas d’un individu isolé ni d’un service souhaitant
pertinemment contourner la DSI.
En fait, certains services se retrouvent, sans vraiment le vouloir, à installer des
infrastructures en parallèle de la DSI.
Exemple
Un exemple illustrant cette situation est la mise en place de nouveaux dispositifs de vidéosurveillance,
confiés au service sûreté. Si, à première vue, il s’agit simplement de déployer des caméras vidéo, des
capteurs de présence et des lecteurs de badge, on se rend rapidement compte que tous ces équipements
communiquent via un réseau sous IP. Les informations récoltées par ces capteurs sont stockées dans des
serveurs de bases de données, analysées par des logiciels de traitement d’image et gérées sur des
postes opérateurs par des vigiles. Dans les faits, le service de sûreté se retrouve, bien malgré lui, à
déployer un véritable SI parallèle, avec des salles machines, des baies de disques et des fermes de
serveurs (physiques ou virtualisés).
Exemple
Un autre exemple est celui du déploiement d’imprimantes réseau, entièrement pilotées par les moyens
généraux. Or, ces équipements sont de véritables serveurs, administrables via Telnet, SSH, HTTP et
HTTPS, recevant des commandes via SNMP et communiquant sur de nombreux protocoles avec les
autres éléments du SI.
C’est généralement par hasard que le RSSI apprend l’existence de telles infrastructures.
Il constate avec effroi qu’un véritable SI parallèle a été mis en place et est exploité bon
an mal an par le service utilisateur. L’intégration a posteriori de ces infrastructures au SI
de l’entreprise est souvent difficile car elles n’ont pas été conçues en ce sens et n’ont
généralement pas bénéficié des mesures élémentaires de sécurité.
Notons que le traitement de ce type de situation relève plutôt de la gestion des tiers. Un
chapitre est consacré à cette question dans cet ouvrage.