Vidéosurveillance — Sécurité des flux
Une caméra est un ordinateur relié à votre réseau
C'est la phrase que personne ne dit au moment de la vente. Elle explique pourtant l'essentiel des mauvaises surprises.
Ce que nous trouvons en arrivant
Relevé sur des installations existantes, posées par des professionnels. Aucune de ces situations n'est rare.
L'état courant
Ce que donne une pose rapide, sans suivi ensuite.
- Mot de passe d'usine encore actif sur les caméras
- Enregistreur publié sur Internet par une redirection de port
- Caméras sur le même réseau que les postes de travail
- Micrologiciels jamais mis à jour depuis la pose
- Un compte unique, partagé, sans trace des consultations
Ce que nous mettons en place
Six mesures, dont aucune n'est optionnelle chez nous.
- Identifiants renouvelés et consignés dans un coffre auquel vous accédez
- Aucune exposition directe : l'accès distant passe par un canal contrôlé
- Caméras isolées sur leur propre réseau, sans accès aux serveurs
- Micrologiciels suivis comme le reste du parc
- Comptes nominatifs et journal des consultations
Pourquoi l'isolation compte plus que tout le reste
Un accès obtenu sur une caméra mal protégée donne un pied à l'intérieur du réseau. À partir de là, l'attaquant ne regarde pas vos images : il cherche vos serveurs, vos partages et votre comptabilité.
Placer les caméras sur un réseau séparé casse ce chemin. C'est la mesure la plus efficace du domaine, elle ne coûte presque rien à l'installation, et c'est celle qu'on trouve le moins souvent en place.
Questions fréquentes
Ce qu'on nous demande sur ce point précis.
C'est la première chose que nous vérifions, et la réponse est plus souvent oui qu'on ne le voudrait. Des moteurs de recherche spécialisés recensent en permanence les installations ainsi exposées. Nous refermons cette exposition et rétablissons un accès contrôlé.
Quelques minutes par caméra, planifiées en dehors des heures sensibles. L'enregistreur, lui, continue de fonctionner pendant l'opération.
Impérativement, et à la pose. Les identifiants par défaut des principaux fabricants sont publics et rassemblés dans des listes en accès libre : les laisser revient à ne rien protéger du tout.
Vos caméras sont-elles une protection ou une faille ?
Nous vérifions l'exposition de votre installation sur Internet, les identifiants en place et l'isolation réseau, et nous vous remettons un état des lieux écrit.