Brevet FR2952455A1 — publié le 20110513

-1- « Equipement informatique mécaniquement sécurisé » La présente invention concerne un équipement informatique mécaniquement sécurisé. La sécurisation des systèmes d'information dans les entreprises constitue un enjeu majeur dans un contexte de compétition exacerbée. Il existe de nombreuses techniques de sécurisation, telle que la mise en oeuvre de pare-feu (firewall) et les nombreuses solutions logicielles de détection d'intrusion. Pour autant, les techniques de sécurisation existantes ne peuvent empêcher un employé d'une société ou une personne s'étant introduite dans les locaux de cette société, de copier à partir d'un poste de travail des données stockées dans ce poste ou dans une unité de stockage accessible depuis ce poste. De même, ces techniques de sécurisation existantes ne peuvent empêcher l'injection dans le poste de travail et/ou dans tout le réseau, de données malveillantes, du fait d'un acte volontaire commis par une personne s'étant introduite dans les locaux de cette société, et/ou du fait d'un acte involontaire commis par un salarié. Le but de la présente invention est de proposer un équipement informatique mécaniquement sécurisé qui rende impossible toute action de prélèvement et/ou d'injection de données. Cet objectif est atteint avec un équipement informatique mécaniquement sécurisé comprenant, au sein d'un boîtier, des moyens de traitement d'information, des moyens de communication et des moyens d'alimentation, qui sont reliés à des interfaces tels qu'un écran et/ou un clavier, et à des ressources d'énergie et/ou d'information locale ou distante. Suivant l'invention, le boîtier est scellé, ce qui participe de la garantie de sécurisation, et est pourvu d'une seule ouverture pour laisser passer les câbles reliant directement et de manière inamovible tout ou partie des moyens de traitement d'information, de communication ou d'alimentation aux interfaces et ressources d'énergie ou d'information locale ou distante, de telle 2952455 -2- façon que l'ensemble,( poste de travail), ainsi lié ne peut être modifié, ce qui participe de la garantie de sécurisation Le boîtier est préférentiellement dépourvu de connecteur et de lecteur de support d'information, ainsi que de moyen interne de stockage 5 d'information. De cette façon, cet équipement informatique empêche toute opération illicite de copie ou d'intrusion de données. On dispose ainsi d'une solution mécaniquement sécurisée avec un ordinateur sur lequel on ne peut rien brancher -que ce soit une clé et/ou un connecteur et/ou un lecteur -, ni 10 débrancher. Cet ordinateur ne comporte en outre aucun lecteur de quelque type que ce soit, de disque compact, et aucune donnée n'est stockée au sein de l'équipement informatique selon l'invention, ce qui participe de la garantie de sécurisation Une entreprise ainsi dotée d'équipements informatiques sécurisés selon 15 l'invention ne sera plus exposée à des actions malveillantes de collecte de données ou d'intrusion à partir de ses postes de travail. On peut prévoir que l'équipement informatique sécurisé selon l'invention soit doté d'un processeur assez puissant pour pouvoir travailler en local avec des applications logicielles standard, mais qu'en toute circonstances, les 20 données soient stockées à l'extérieur de l'équipement informatique, par exemple dans une unité de stockage sur réseau (NAS). Ces processeurs peuvent par exemple être de technologie Intel® AtomTM, avec un objectif de réduction de la consommation d'énergie. Dans une version particulière de l'invention, l'équipement informatique 25 est relié de façon permanente à des interfaces tels qu'un écran ou une sourie par les câbles passant à travers l'ouverture ménagée dans le boîtier. L'ouverture de passage des câbles comprend avantageusement des moyens pour sécuriser les câbles contre une tentative d'arrachage. Ainsi, les risques de vol d'équipements informatiques sont 30 considérablement réduits puisque ces derniers ne peuvent être utilisés dès lors qu'ils ne comportent pas de connexions, d'unité de stockage et/ou de lecteur de quelque type que ce soit, et qu'en outre leur vol impose d'emporter tous les câbles et les interfaces et accessoires auxquels ces équipements informatiques sont reliés, ce qui participe de la garantie de sécurisation L'équipement informatique selon l'invention peut optionnellement comprendre des moyens pour détecter toute tentative de connexion de l'équipement à un réseau de communication et des moyens pour conditionner son fonctionnement à une reconnaissance d'un réseau autorisé. Il peut aussi comprendre des moyens pour inactiver les moyens de traitement d'information et/ou les moyens de communication en réponse à une détection d'une tentative de connexion dudit équipement à un réseau non lo autorisé. On peut aussi prévoir optionnellement : - des moyens pour masquer son existence au sein d'un système d'information, au regard de postes clients intérieurs et/ou extérieurs non autorisés et/ou malveillants connectés audit système d'information, 15 - des moyens de protection contre une tentative d'intrusion électromagnétique à travers ledit équipement informatique dans les moyens de traitement d'information et/ou les moyens de communication, - des moyens de filtrage pour neutraliser une tentative d'intrusion par 20 courants porteurs via le câble d'alimentation dans des moyens de traitement d'information et/ou les moyens de communication. D'autres avantages et caractéristiques de l'invention apparaîtront à l'examen de la description détaillée d'un mode de mise en oeuvre nullement limitatif, et des dessins annexés sur lesquels : 25 - la figure 1 illustre une vue d'ensemble d'un équipement informatique sécurisé selon l'invention dans son environnement ; - la figure 2 illustre schématiquement un exemple non limitatif de structure interne d'un équipement informatique sécurisé selon l'invention. On va maintenant décrire, en référence aux figures précitées, un 30 exemple de réalisation et de mise en oeuvre d'un équipement informatique sécurisé selon l'invention. Un équipement informatique sécurisé 1 comprend, en référence à la figure 1, un boîtier scellé 10 au moyen de vis inviolables 13.1-13.4, pourvu d'un bouton marche/arrêt 11, d'un voyant témoin de fonctionnement 12, et d'une ouverture 20 unique à travers laquelle passent des câbles de liaison 22-26. Ces câbles de liaison 22-26 relient des modules internes de l'équipement informatique à des interfaces et à des ressources d'information et d'énergie. Ces modules internes comprennent : - une carte mère MB incluant un processeur de traitement, à laquelle sont connectés via respectivement des connecteurs 34, 32, 33 un câble 24 de liaison à un écran 4, un câble 22 de liaison à un clavier 2 et un câble 23 de liaison à une souris 3, - une carte de communication COM à laquelle est connecté via un connecteur 36 un câble 26 de liaison pourvu à son extrémité d'une fiche 60 de connexion à un réseau de communication via une prise 6, - une carte d'alimentation électrique SU à laquelle est connecté via un connecteur 35 un câble 25 de liaison pourvu à son extrémité d'une fiche électrique 50 prévue pour être insérée dans une prise électrique 5, et optionnellement, et - une carte de protection PRO optionnelle, configurée pour détecter des situations devant conduire à une neutralisation du fonctionnement de l'équipement informatique. L'équipement informatique sécurisé peut en effet être pourvu de moyens de détection de tentatives d'intrusion qui mettraient par exemple en oeuvre des courants porteurs via le câble d'alimentation ou des ondes électromagnétiques. Mais on peut aussi bien prévoir une version basique d'un équipement informatique mécaniquement sécurisé selon l'invention, qui serait dépourvue de tout dispositif de protection contre une intrusion. L'équipement informatique sécurisé 1 selon l'invention peut être fourni sous la forme du seul boîtier 10 auquel on peut connecter un écran et une souris. Le stockage d'information peut être effectué au moyen d'une unité de stockage en réseau de type NAS « Network attached Storage ». Des équipements informatiques mécaniquement sécurisés selon l'invention peuvent être connectés à un réseau de communication ou à un réseau local d'un système d'information, par des moyens de connexion non filaires (« wireless »), notamment du type WiFi, ou par une combinaison de moyens de connexion non filaires et câblés. Bien sûr, l'invention n'est pas limitée aux exemples qui viennent d'être décrits et de nombreux aménagements peuvent être apportés à ces exemples sans sortir du cadre de l'invention. REVENDICATIONS1. Equipement informatique mécaniquement sécurisé (1) comprenant, au sein d'un boîtier (10), des moyens de traitement d'information (MB), des moyens de communication (COM) et des moyens d'alimentation (SU), qui sont reliés à des interfaces tels qu'un écran (4) et/ou un clavier (2), et à des ressources d'énergie et/ou d'information locale ou distante, caractérisé en ce que le boîtier (10) est scellé et pourvu d'une ouverture (20) pour laisser passer des câbles (22-26) reliant directement et de manière inamovible tout ou partie desdits moyens de traitement d'information (MB), de communication (COM) ou d'alimentation (SU) auxdits interfaces et ressources d'énergie ou d'information locale ou distante. 2. Equipement informatique (1) selon la revendication 1, caractérisé en ce que le boîtier (10) est dépourvu de connecteur et de lecteur de support d'information. 3. Equipement informatique (1) selon l'une des revendications 1 ou 2, caractérisé en ce qu'il est dépourvu de moyen interne de stockage d'information. 4. Equipement informatique (1) selon l'une quelconque des revendications précédentes, caractérisé en ce que le boîtier (10) est scellé. 5. Equipement informatique (1) selon l'une quelconque des revendications précédentes, caractérisé en ce qu'il est relié de façon permanente à des interfaces tels qu'un écran ou une souris par des câbles passant à travers l'ouverture ménagée dans le boîtier. 6. Equipement informatique (1) selon l'une quelconque des revendications précédentes, caractérisé en ce que l'ouverture (20) de passage des câbles 30 2952455 - 7 - (22-26) comprend des moyens pour sécuriser lesdits câbles contre une tentative d'arrachage. 7. Equipement informatique (1) selon l'une quelconque des revendications 5 précédentes, caractérisé en ce qu'il comprend en outre des moyens (PRO) pour détecter une tentative de connexion dudit équipement (1) à un réseau de communication et des moyens pour conditionner son fonctionnement à une reconnaissance d'un réseau autorisé. 10 8. Equipement informatique (1) selon la revendication 7, caractérisé en ce qu'il comprend en outre des moyens (PRO) pour inactiver les moyens de traitement d'information et/ou les moyens de communication en réponse à une détection d'une tentative de connexion dudit équipement à un réseau non autorisé. 15 9. Equipement informatique (1) selon l'une quelconque des revendications précédentes, caractérisé en ce qu'il comprend en outre des moyens (PRO) pour masquer son existence au sein d'un système d'information, au regard de postes aussi bien clients intérieurs qu'extérieurs non autorisés et/ou 20 malveillants connectés audit système d'information. 10. Equipement informatique (1) selon l'une quelconque des revendications précédentes, caractérisé en ce qu'il comprend en outre des moyens (PRO) de protection contre une tentative d'intrusion électromagnétique à travers ledit 25 boîtier (10) dans les moyens de traitement d'information et/ou les moyens de communication. 11. Equipement informatique (1) selon la revendication 10, caractérisé en ce qu'il comprend en outre des moyens (PRO) de filtrage pour neutraliser une tentative d'intrusion par courants porteurs via le câble d'alimentation dans des moyens de traitement d'information et/ou les moyens de communication.