TSCM Partners · Cadre de sécurité
Gestion des menaces de proximité (PTM)
Au-delà du TSCM traditionnel. Une approche structurée de la gestion des risques de surveillance.
Le TSCM traditionnel enquête sur la surveillance technique. La PTM inscrit l'exposition liée à la surveillance dans un processus de gestion de la sécurité structuré, reproductible et responsable.
Des informations confidentielles peuvent être exposées sans intrusion informatique. Des conversations peuvent être entendues, des écrans observés et des appareils électroniques utilisés pour collecter de l'information.
La gestion des menaces de proximité associe une expertise TSCM spécialisée, des évaluations structurées et un logiciel conçu à cet effet afin d'identifier, d'évaluer et de gérer les conditions qui rendent la surveillance possible.
Personnes
Expertise spécialisée
Méthodologie
Évaluations reproductibles
Logiciel
Constats comparables
Qu'est-ce que la gestion des menaces de proximité ?
La gestion des menaces de proximité (PTM) est un cadre spécialisé de sécurité de l'information destiné à identifier, évaluer, réduire et suivre les risques de surveillance liés à l'exposition physique, visuelle, acoustique, électronique et environnementale d'informations confidentielles.
Élaborée par Marko Tuisk, la PTM s'appuie sur les pratiques établies de contre-mesures de surveillance technique en reliant les inspections de terrain à des évaluations structurées des risques, à des preuves documentées et à une gestion continue de la sécurité.
Le cadre n'examine pas seulement la présence d'équipements de surveillance. Il examine aussi si un environnement crée des occasions d'observer, d'enregistrer, d'intercepter ou de déduire des informations.
Qu'est-ce qu'une menace de proximité ?
Une menace de proximité apparaît lorsqu'une personne, un appareil ou une capacité de collecte peut accéder suffisamment à une source d'information pour observer, capter ou déduire des informations sensibles par une voie physique ou technique située sur place.
La personne qui exploite l'équipement de collecte n'a pas nécessairement besoin d'être à proximité. Par exemple, un microphone installé dans une salle de réunion peut être commandé à distance.
Schéma 1 : comment la proximité crée une exposition de l'information
Informations confidentielles
Discussions de conseil · Documents · Écrans · Activités
Exposition visuelle
Exposition acoustique
Exposition électronique
Accès physique
Opportunité potentielle de collecte
Observer · Enregistrer · Intercepter · Déduire
Évaluation et contrôles PTM
Identifier · Évaluer · Réduire · Vérifier
Comment des informations confidentielles peuvent être exposées par des voies physiques, visuelles, acoustiques et électroniques.
Schéma 1 : modèle conceptuel simplifié. Dans la spécification technique, les voies d'exposition et les capacités de collecte sont évaluées séparément. Un scénario de menace peut impliquer plusieurs voies.
Pourquoi les contrôles de sécurité traditionnels ne suffisent pas toujours
Les organisations s'appuient sur plusieurs couches de sécurité pour protéger les informations, les personnes et les infrastructures. La cybersécurité protège les systèmes numériques et les informations. La sécurité physique gère l'accès aux bâtiments et aux zones restreintes. Les contre-mesures de surveillance technique apportent des capacités spécialisées pour détecter les menaces de surveillance technique et enquêter sur elles.
Ces disciplines se recoupent déjà et se complètent. Des informations sensibles peuvent toutefois encore être exposées par les activités ordinaires de l'organisation et par les environnements dans lesquels elles se déroulent.
La PTM inscrit ces expositions de proximité dans un processus défini d'évaluation et de gestion.
Schéma 2 : relation de la PTM avec la sécurité existante
Cybersécurité
Systèmes numériques et données
Sécurité physique
Locaux et accès
TSCM
Surveillance technique
Gestion des menaces de proximité
Un processus spécialisé d'évaluation et de gestion qui s'appuie sur les contrôles et les preuves pertinents des disciplines existantes.
Gouvernance de la sécurité de l'information
Responsables du risque · Décisions de traitement · Preuves · Amélioration continue
Relation entre la PTM, le TSCM, la cybersécurité et la sécurité physique.
Schéma 2 : la PTM complète les disciplines établies. Elle ne remplace pas la responsabilité de leurs contrôles et n'affirme pas que les cadres de sécurité existants excluent les risques liés à la proximité.
En quoi la PTM prolonge-t-elle le TSCM traditionnel ?
Des prestataires TSCM avancés peuvent déjà offrir plusieurs des capacités comparées ici. La PTM ne réduit pas le TSCM conventionnel à une simple recherche d'appareils dissimulés. Sa distinction est de rendre le processus de gestion explicite et systématique.
| Dimension | Mission TSCM conventionnelle | Programme PTM |
|---|---|---|
| Objectif principal | Enquêter sur les menaces et vulnérabilités de surveillance technique | Gérer l'exposition de l'information liée à la proximité |
| Objet de l'évaluation | Surveillance technique et vulnérabilités environnementales pertinentes | Voies de collecte, exposition de l'information, contrôles et risque |
| Prestation | Inspection spécialisée et rapport | Inspection spécialisée intégrée à un processus de gestion structuré |
| Constats | Observations techniques et recommandations | Constats structurés reliés aux actifs informationnels, aux responsables du risque et aux contrôles |
| Évaluations répétées | Possibles selon le service | Méthodologie définie pour des évaluations comparables |
| Reporting de gestion | Dépend du prestataire et de la mission | Exigence explicite du cadre |
| Menaces émergentes | Traitées par l'évolution des capacités spécialisées | Classification des menaces par capacité et mises à jour maîtrisées |
La PTM ne remplace pas un TSCM professionnel. Elle fournit un cadre pour relier les évaluations techniques spécialisées à la gestion plus large des risques de sécurité de l'information, avec des constats documentés, des actions attribuées et des preuves comparables dans le temps.
Comprendre la surface d'attaque de proximité
Cinq domaines d'exposition
Physique
Accès aux sources d'information, aux appareils, aux salles, aux documents et aux infrastructures.
Visuel
Observation directe, photographie, collecte optique et visibilité des écrans.
Acoustique
Parole entendue, transmission du son, microphones et collecte par vibration.
Électronique et RF
Transmission sans fil, implants électroniques, émissions et interception locale.
Systèmes connectés et autonomes
Capteurs en réseau, objets connectés, objets portés, robotique et collecte assistée par l'IA.
Ce sont des domaines utiles pour le public, et non cinq catégories mutuellement exclusives. Un scénario d'exposition peut relever de plusieurs domaines.
Pourquoi la proximité ne se limite pas à être dans une pièce
La personne qui utilise une capacité de collecte n'a pas besoin de se trouver dans la pièce où l'information est créée.
Accès autorisé avec un équipement d'enregistrement. Une personne autorisée peut apporter un enregistreur dans une réunion. L'exposition vient de la capacité qu'elle introduit, et pas seulement du fait qu'elle ait été admise.
Une ligne de vue depuis l'extérieur. Quelqu'un à l'extérieur du bâtiment peut voir dans un bureau, photographier un écran ou lire des documents laissés en vue. Il n'a pas besoin d'entrer dans la pièce.
Un appareil connecté et un opérateur distant. Un microphone, un capteur ou un autre appareil connecté dans le bâtiment peut transmettre l'information à une personne située ailleurs. L'opérateur n'a pas besoin d'être à proximité.
Le cadre PTM
La PTM suit un cycle structuré d'évaluation et d'amélioration. Elle commence par comprendre quelles informations doivent être protégées et comment elles peuvent être exposées. Les constats sont ensuite évalués, traités et vérifiés, et les évaluations suivantes éclairent les décisions de gestion.
Schéma 3 : le cadre PTM en six composantes
01
Informations et actifs
Définir ce qui doit être protégé
02
Exposition et proximité
Identifier les voies de collecte
03
Évaluation de la menace
Évaluer les scénarios plausibles
04
Contrôles et traitement
Réduire ou gérer l'exposition
05
Vérification et preuves
Tester et documenter les résultats
06
Suivi et amélioration
Réévaluer les changements dans le temps
Répéter · Comparer · Améliorer
De la définition du périmètre aux contrôles vérifiés
Les six composantes ci-dessus forment l'architecture conceptuelle. Une évaluation PTM suit ensuite sept étapes opérationnelles : périmètre, cartographie de l'exposition, identification des menaces, évaluation du risque, traitement, vérification et réévaluation. Les composantes décrivent ce que le cadre couvre. Les étapes décrivent l'ordre du travail. Ce ne sont pas deux modèles concurrents.
Comment se déroule une évaluation PTM
Un processus d'évaluation reproductible en sept étapes
- Définir le périmètre. Identifier les actifs informationnels, les lieux, les activités et les limites de l'évaluation.
- Cartographier l'exposition. Identifier les voies physiques, visuelles, acoustiques et électroniques.
- Identifier les menaces. Mener des inspections de terrain, des évaluations techniques et les revues environnementales pertinentes.
- Évaluer le risque. Apprécier les scénarios de collecte plausibles, les contrôles existants, les conséquences et l'incertitude.
- Recommander un traitement. Documenter des contre-mesures proportionnées, leurs responsables et leurs priorités.
- Vérifier les résultats. Retester lorsque c'est approprié et documenter l'exposition résiduelle.
- Revoir et améliorer. Comparer les évaluations et mettre à jour les constats après un changement important.
Exemples concrets de menaces de proximité
Comment les menaces de proximité apparaissent dans les environnements de travail ordinaires
| Situation | Exposition possible | Objet de l'évaluation PTM |
|---|---|---|
| Réunion confidentielle du conseil | Conversations enregistrées par un appareil non autorisé | Exposition acoustique, inspection des appareils et contrôles de la salle |
| Discussion de fusion-acquisition | Documents sensibles ou écrans observés | Lignes de vue, accès et manipulation de l'information |
| Prestataire externe travaillant en dehors des heures | Occasion d'introduire un équipement d'enregistrement | Accès, supervision et inspection technique |
| Réunion de direction dans un hôtel | Appareils inconnus et espaces voisins | Évaluation de l'exposition d'un lieu temporaire |
| Lunettes connectées pendant une négociation | Enregistrement visuel et acoustique | Capacités des objets portés et politique relative aux appareils |
| Audiovisuel connecté de salle de réunion | Enregistrement non voulu ou accès à distance | Microphones, caméras, configuration du système et responsabilité des contrôles |
| Robot de nettoyage autonome | Capteurs collectant de l'information dans des zones sensibles | Déplacements, autorisations, captation et traitement des données |
| Bureau confidentiel visible depuis un autre bâtiment | Observation ou photographie à distance | Ligne de vue extérieure et contre-mesures visuelles |
Schéma 4 : un scénario pratique
Exemple : salle du conseil
Source d'information
Discussion confidentielle d'acquisition
Voie d'exposition
Parole audible au-delà de la salle
Collecteur potentiel
Personne ou microphone dans un espace adjacent
Évaluation PTM
Inspecter l'environnement, évaluer la fuite de la parole, revoir les contrôles existants et documenter l'exposition.
Résultat de gestion
Preuves, contre-mesures recommandées, actions attribuées et exigences de vérification.
Exemple d'une voie d'exposition acoustique en salle de conseil et de l'évaluation PTM.
Scénario illustratif, et non un incident client documenté.
Personnes, méthodologie et logiciel
La PTM est mise en œuvre par des professionnels spécialisés qui appliquent une méthodologie d'évaluation documentée, avec l'appui d'un logiciel qui enregistre les constats et les preuves dans un format cohérent.
Cela permet aux organisations de comparer les évaluations entre les sites et dans le temps, de suivre les mesures correctives et de décider à partir d'une exposition documentée plutôt que de résultats d'inspection isolés.
Schéma 5 : personnes, méthodologie et logiciel
TSCM Partners
Contre-mesures de surveillance technique + gestion des menaces de proximité
Personnes
Expertise professionnelle
Méthodologie
Évaluations structurées
Logiciel
Données cohérentes
Gestion des menaces de proximité
- Évaluations reproductibles
- Constats comparables
- Décisions fondées sur des preuves
Des constats d'inspection à une gestion mesurable des risques
Comparer les constats dans le temps
Exemple : constats enregistrés au fil d'évaluations répétées
Jeu de données illustratif. Il ne s'agit pas de résultats réels de performance de la PTM.
- Constats de priorité élevée
- Constats de priorité moyenne
| Revue | Constats de priorité élevée | Constats de priorité moyenne |
|---|---|---|
| Référence | 12 | 18 |
| Revue 1 | 9 | 16 |
| Revue 2 | 6 | 12 |
| Revue 3 | 4 | 9 |
Comparaison illustrative des constats au fil d'évaluations PTM répétées.
Une baisse des constats enregistrés ne prouve pas nécessairement une réduction du risque. Une comparaison utile exige un périmètre, une classification, des procédures d'évaluation et une documentation des changements qui restent cohérents.
Ce que la direction peut mesurer
| Indicateur | Question de gestion |
|---|---|
| Couverture de l'évaluation | Quels espaces sensibles ont été évalués ? |
| Constats ouverts | Quelles expositions identifiées restent non traitées ? |
| État des mesures correctives | Les actions convenues sont-elles réalisées ? |
| Vérification des contrôles | Les protections mises en place ont-elles été testées ? |
| Tendances d'exposition | Qu'est-ce qui a changé depuis la référence ? |
| Complétude des preuves | Les constats et les décisions peuvent-ils être examinés ? |
Menaces émergentes : IA, robotique et capteurs connectés
Les capacités de surveillance évoluent. Des appareils autrefois passifs ou limités peuvent désormais associer caméras, microphones, capteurs d'environnement, communications sans fil et traitement assisté par l'IA.
La PTM est conçue autour des voies d'exposition et des capacités de collecte, plutôt que de listes figées d'équipements de surveillance.
Les nouvelles technologies peuvent ainsi être évaluées avec les mêmes questions fondamentales : à quelles informations le système peut-il accéder, que peut-il collecter ou déduire, où l'information peut-elle être stockée ou transmise, et quels contrôles limitent cette exposition ?
Évaluer les technologies émergentes avec le même cadre
| Technologie | Capacité de collecte | Points d'évaluation |
|---|---|---|
| Lunettes connectées | Capture d'images, de vidéo et d'audio | Contrôles d'enregistrement, accès et transmission des données |
| Assistants de réunion par IA | Capture et transcription de la parole | Consentement, traitement des données, accès et conservation |
| Robots autonomes | Caméras et capteurs mobiles | Zones d'exploitation, horaires, collecte et stockage |
| Capteurs de bâtiment intelligent | Données d'occupation et d'environnement | Inférence d'information, agrégation et accès |
| Drones | Collecte visuelle ou par d'autres capteurs à distance | Voies d'observation extérieure et exposition du site |
Ces technologies ne sont pas hostiles par nature. La PTM évalue si leurs capacités créent une exposition inacceptable de l'information dans un environnement donné.
Comment la PTM s'articule avec les cadres de sécurité existants
| Cadre | Lien avec la PTM |
|---|---|
| ISO/IEC 27001 | Les preuves d'une évaluation PTM peuvent appuyer les activités pertinentes de gestion des risques de sécurité de l'information |
| ISO/IEC 27002 | La PTM peut éclairer la mise en œuvre et l'évaluation des contrôles de sécurité pertinents |
| ISO 31000 | La PTM peut s'appuyer sur des principes établis de gestion des risques |
| NIST CSF 2.0 | Les constats PTM peuvent éclairer la gouvernance de la sécurité et les résultats en matière de risque |
| NIST SP 800-53 | La PTM peut appuyer l'évaluation des contrôles physiques, environnementaux et techniques applicables |
| MITRE ATT&CK | Des techniques adverses pertinentes peuvent éclairer les scénarios de menace |
La PTM remplace-t-elle l'ISO 27001 ou le TSCM traditionnel ?
Non. La PTM est un cadre spécialisé destiné à compléter les disciplines de sécurité établies. Elle ne remplace pas un système de management de la sécurité de l'information, ne certifie pas indépendamment les contrôles et ne garantit pas que les menaces de surveillance seront détectées.
À propos du cadre
La gestion des menaces de proximité a été élaborée par Marko Tuisk afin de réunir les contre-mesures de surveillance technique, des pratiques d'évaluation structurées et une gestion de la sécurité appuyée par un logiciel.
Le cadre PTM v1.0 fixe le périmètre, les principes et le modèle opérationnel initiaux pour évaluer l'exposition de l'information liée à la surveillance.
Le cadre est destiné à évoluer par l'application pratique, la recherche technique et la revue professionnelle. Les révisions futures documenteront les changements de terminologie, de procédures d'évaluation et de catégories de menaces émergentes.
Publication du cadre
Version initiale
| Cadre | Gestion des menaces de proximité |
|---|---|
| Abréviation | PTM |
| Version | 1.0 |
| Développeur | Marko Tuisk |
| Éditeur | TSCM Partners |
| Validation | Aucune validation indépendante n'est revendiquée |
Où la PTM se relie
- Services TSCM
La discipline technique établie pour enquêter sur les menaces de surveillance.
- Confidentialité des salles de direction et de conseil
Protection technique des environnements de réunion sensibles.
- Surveillance RF continue
Détection continue pendant qu'un espace reste en usage.
- Catégories de menaces TSCM
Comment les menaces de surveillance technique sont regroupées pour une évaluation.
Questions fréquentes
Qu'est-ce que la gestion des menaces de proximité ?
La PTM est un cadre spécialisé pour identifier, évaluer et gérer l'exposition de l'information liée à la surveillance, par des voies physiques, visuelles, acoustiques, électroniques et environnementales.
En quoi la PTM diffère-t-elle du TSCM ?
Le TSCM apporte des capacités spécialisées de surveillance technique. La PTM intègre les évaluations TSCM pertinentes dans un processus documenté plus large de gestion des risques de sécurité de l'information liés à la proximité.
La PTM peut-elle aider à prévenir l'espionnage d'entreprise ?
La PTM peut aider les organisations à identifier et à réduire les occasions de collecte non autorisée d'information. Elle ne peut pas éliminer tous les risques d'espionnage ni garantir qu'un environnement est exempt de surveillance.
La PTM concerne-t-elle les appareils dotés d'IA et la robotique ?
Oui. L'approche de la PTM, fondée sur les capacités, permet d'évaluer comment de nouvelles technologies peuvent collecter, traiter, déduire ou transmettre des informations sensibles.
La PTM est-elle une norme internationale de sécurité reconnue ?
Non. La PTM est un cadre spécialisé élaboré par Marko Tuisk. Elle est destinée à compléter les normes et les pratiques de sécurité établies, et non à les remplacer.
Le TSCM traditionnel enquête sur la surveillance technique. La PTM inscrit l'exposition liée à la surveillance dans un processus de gestion de la sécurité structuré, reproductible et responsable.
Demander une évaluation