Zero Trust dans le transport : ne jamais faire confiance, toujours vérifier

Le modèle Zero Trust vient de l’informatique et repose sur le principe « ne jamais faire confiance, toujours vérifier ». Ce qui s’applique à l’informatique vaut aussi pour la sécurité dans le transport. Le modèle ne fait confiance ni à ce qui se trouve à l’extérieur, ni à ce qui est à l’intérieur de la clôture. Il ne s’agit donc pas seulement de construire une barrière autour des marchandises transportées, mais aussi autour des personnes y ayant accès. Cela peut sembler dur. Vous faites confiance à vos employés, bien sûr. Mais les erreurs humaines existent, et il faut les protéger d’eux-mêmes.

Comment débuter avec la sécurité Zero Trust dans le transport ?

Pour commencer avec Zero Trust en sécurité transport, il faut d’abord inscrire dans la politique d’entreprise comment la sécurité de la cargaison est organisée. Quelles personnes ont accès à quelles marchandises, et avec quels appareils.

Voici quelques exemples de questions qu’un transporteur doit se poser :

• Comment donner un accès à distance à la cargaison, par exemple via le service planification ?
• Comment vérifier que la personne qui demande l’accès est bien celle qu’elle prétend être ?
• Ai-je les bonnes personnes en poste ?

La politique d’entreprise peut aussi inclure l’obligation pour chacun de fournir un extrait de casier judiciaire (VOG). Le transporteur doit aussi envisager un contrôle d’accès adaptatif, c’est-à-dire un contrôle qui ajuste le niveau de confiance en fonction du risque. Cela peut aller loin : demander des codes de déverrouillage à distance, avec un code unique à chaque fois qu’une remorque est verrouillée ou déverrouillée.

Sécurité du transport basée sur le contrôle d’accès

Transporter une cargaison dans une remorque sécurisée ne garantit pas sa sécurité. Certains cadenas électroniques ne sont pas sûrs : ils utilisent les mêmes codes tout au long du transport, permettant à différents chauffeurs d’ouvrir le cadenas. Mais ces chauffeurs peuvent aussi facilement transmettre ces codes à des tiers non autorisés.

Exemple de fonctionnement de certains cadenas électroniques :

Les cadenas électroniques basés sur le principe Zero Trust n’ont pas ce problème. Ils sont conçus selon un contrôle d’accès strict. Lorsque vous installez des cadenas suivant ce principe, la sécurité de vos marchandises est garantie. Seules des personnes préalablement autorisées peuvent ouvrir le cadenas à un moment précis durant le transport, grâce à une authentification et une vérification personnelles. Les codes sont donc toujours uniques et personnels.

Exemple de fonctionnement des cadenas électroniques :

Serrures électroniques prêtes pour Zero Trust

Nos serrures électroniques SBS sont prêtes pour le Zero Trust. Vous déterminez facilement qui peut ouvrir quelles serrures, et à quel moment. Vous pouvez personnaliser ou même bloquer complètement l’accès à l’espace de chargement. Ainsi, la serrure s’intègre parfaitement aux procédures de sécurité de votre organisation. Découvrez les serrures électroniques SBS dans notre catalogue en ligne.