HID M1 Transparent Gateway aide à respecter l’UE sans remplacer le contrôle d’accès
HID, fournisseur de solutions fiables d'identification et de contrôle d'accès physique, a lancé HID M1 Transparent Gateway, un module de sécurité qui s'intercale entre les contrôleurs OSDP et les lecteurs afin de déplacer les opérations cryptographiques des périphériques vers un emplacement physiquement sécurisé. Selon HID, cette approche complémentaire permet aux organisations de répondre aux exigences d'une « architecture transparente » sans remplacer l'infrastructure de contrôle d'accès existante.
OSDP, abréviation de Open Supervised Device Protocol, est une norme de communication ouverte largement utilisée dans les systèmes de contrôle d'accès physique pour la connexion entre un contrôleur d'accès (panneau) et des dispositifs tels que des lecteurs de cartes. Elle prend en charge la communication bidirectionnelle supervisée et peut activer des liaisons cryptées et authentifiées via OSDP Secure Channel.
Pourquoi est-ce important ?
Dans toute l'Europe, les sites hautement sécurisés sont soumis à des exigences plus strictes concernant l'endroit où la cryptographie est effectuée dans les systèmes de contrôle d'accès. Les cadres d'« architecture transparente » visent à réduire l'exposition au périmètre en garantissant que les opérations cryptographiques ont lieu dans des endroits sécurisés plutôt que dans des lecteurs situés aux portes. HID cite l'approche CSPN de l'ANSSI française comme exemple actuel, des modèles similaires étant envisagés ailleurs.
L'ANSSI est l'agence nationale française de cybersécurité (Agence nationale de la sécurité des systèmes d'information). La CSPN (Certification de Sécurité de Premier Niveau) est un système de certification de sécurité de l'ANSSI utilisé pour évaluer les produits par rapport à des exigences de sécurité définies. Elle est souvent mentionnée dans les déploiements à haute sécurité où des mesures architecturales sont nécessaires pour réduire les risques au niveau du périmètre.
Ce que lance HID
Selon HID, la passerelle transparente M1 fonctionne comme une passerelle cryptographique en ligne entre les contrôleurs OSDP et les lecteurs existants, effectuant de manière indépendante des opérations cryptographiques à architecture transparente. Du point de vue du logiciel PACS, le contrôleur continue de communiquer comme auparavant, sans qu'aucune modification logicielle ne soit nécessaire.
Chaque nœud principal prend en charge jusqu'à huit lecteurs HID Signo transparents. Un module de clés dédié stocke les clés de chiffrement sous le contrôle de l'organisation, avec une administration centralisée via HID Linq Key Manager. HID affirme que la solution est indépendante du contrôleur et fonctionne avec n'importe quel contrôleur OSDP.
« Les équipes de sécurité ne devraient pas avoir à choisir entre la conformité et la protection de leurs investissements existants », a déclaré Jos Beernink, vice-président Europe pour PACS chez HID. « Les organisations peuvent désormais répondre aux exigences les plus strictes en matière d'architecture transparente tout en continuant à utiliser leurs contrôleurs, leur logiciel PACS et leurs identifiants actuels. C'est la conformité sans compromis. »
Principaux avantages soulignés par HID
Conformité avec le contrôle
Selon l'entreprise, le M1 supprime les opérations cryptographiques des lecteurs périphériques afin de répondre aux exigences en matière d'architecture transparente, telles que celles référencées en France, tout en conservant les clés de chiffrement sous le contrôle du client via HID Linq Key Manager.
Déploiement progressif, porte par porte
Plutôt que de transformer l'ensemble du système en une seule fois, HID positionne le M1 pour des mises à niveau ciblées, permettant aux organisations de sécuriser d'abord des points d'entrée spécifiques et d'évoluer en fonction des risques et du budget.
Aucune perturbation opérationnelle
HID affirme que le déploiement ne nécessite aucune modification du logiciel PACS et aucun temps d'arrêt. Les cartes MIFARE DESFire et les lecteurs HID Signo existants continuent de fonctionner, et les flux de travail et les formations existants peuvent rester inchangés.
Une plateforme prête pour l'avenir
HID mentionne un processeur compatible avec l'IA pour prendre en charge les futures fonctions de sécurité intelligentes, avec des mises à jour logicielles destinées à suivre l'évolution des menaces et des exigences de conformité.
Découvrez la passerelle transparente HID M1 et comment elle permet une conformité transparente de l'architecture sans remplacer l'infrastructure de contrôle d'accès existante. La passerelle transparente M1 est désormais disponible auprès de certains partenaires en Europe. Contactez-nous !