Les 10 outils de cybersécurité incontournables pour les équipes informatiques

Aujourd’hui plus que jamais, les professionnels de l’informatique travaillent en étroite collaboration avec les équipes de sécurité physique. En règle générale, ils possèdent des connaissances plus approfondies sur la conformité de cybersécurité, sur les solutions cloud et sur l’optimisation des réseaux. Ces compétences viennent souvent compléter celles de la sécurité physique pour délivrer une stratégie globale de gestion des risques à l’échelle d’une organisation.

Mais tout comme pour la sécurité physique, les experts informatiques doivent gérer de nombreuses priorités différentes. Ils ont souvent une longue liste de choses à faire et peu de temps. La quête d’efficacité dans leurs tâches quotidiennes peut être d’une grande utilité.

Nous avons dressé la liste des outils de cybersécurité les plus utiles aux équipes informatiques. Découvrez comment les fonctionnalités de Security Center et d’autres ressources peuvent simplifier les tâches de maintenance et faire en sorte que vos systèmes de sécurité physique soient toujours optimisés, renforcés et conformes.

 

 

  Simplifiez vos tâches de gestion des mots de passe

En tant que professionnel de l’informatique, vous savez que changer régulièrement les mots de passe de vos appareils est crucial pour renforcer votre résilience face aux cyberattaques. Conserver les mots de passe par défaut de vos caméras de sécurité physique présente des risques, mais il faut aussi les modifier fréquemment pour éviter de créer des vulnérabilités. Que ce soit à la suite d’une attaque par force brute ou d’une simple erreur de jugement, les fuites de mots de passe peuvent toujours se produire.

Sachant cela, il est fort probable que vous ayez déjà défini des politiques internes concernant la fréquence de changement des mots de passe et les critères de robustesse. Mais quand d’autres tâches sont prioritaires, les mots de passe ne sont pas toujours modifiés à temps.

Pour assurer le respect de cette exigence, utilisez le gestionnaire de mots de passe de Security Center. Cet outil intégré vous permet de planifier les mises à jour de vos mots de passe et génère automatiquement des mots de passe forts et aléatoires pour vos appareils. Vous pouvez également gérer toutes les mises à jour de mots de passe par lots : vous n’aurez pas à modifier manuellement les mots de passe de centaines, voire de milliers de dispositifs de sécurité physique.

Si vous utilisez Security Center pour gérer les mots de passe, nous vous recommandons de modifier les mots de passe des caméras tous les six mois à l’aide de tâches planifiées. Mais si vous gérez vos mots de passe manuellement ou utilisez un outil externe qui ne garantit pas une complexité maximale de ces derniers, nous vous conseillons de changer les mots de passe tous les 3 mois, voire plus souvent.

  Automatisez les mises à jour de vos logiciels et micrologiciels

Votre déploiement de sécurité physique comprend très certainement un mélange complexe de capteurs, de logiciels et de clients. Au cours du cycle de vie de votre déploiement, tous ces composants reçoivent régulièrement des mises à jour. Certaines d’entre elles comprendront même des correctifs importants visant à remédier aux cybervulnérabilités.

Pour que vos systèmes restent optimisés et cybersécurisés, il est impératif de suivre de près la publication de nouvelles versions des logiciels et micrologiciels. Visualisez rapidement les mises à jour disponibles pour vos applications de sécurité physique, vos caméras vidéo, vos dispositifs de contrôle d’accès et votre système d’exploitation Windows, le tout à partir d’un seul outil. Le Service de mise à jour Genetec (GUS) s’en charge pour vous et va même plus loin.

Le GUS vous avertit lorsque des mises à jour compatibles sont disponibles pour vos composants de sécurité physique. Vous pouvez ensuite sélectionner, télécharger et installer les mises à jour sur vos serveurs et appareils directement depuis l’outil de configuration de Security Center.

GUS utilise également diverses techniques, de l’épinglage de certificat à la signature de paquets, pour garantir une connexion sécurisée à votre système. Son proxy sécurisé vous permet également d’inscrire des machines et de rediriger le trafic selon vos besoins, limitant ainsi le nombre de connexions aux différentes machines.

  Simplifiez la gestion des certificats numériques

La délivrance de certificats numériques peut vous aider à optimiser vos méthodes d’authentification et de chiffrement. Vous pouvez ainsi protéger vos systèmes et vos données contre les altérations et les acteurs malveillants.

Il existe deux options pour les certificats : les certificats autosignés et les certificats numériques délivrés par une autorité de certification (AC) de confiance. Les certificats autosignés soient faciles à créer et ne coûtent pas cher, mais ils ne possèdent peut-être pas toutes les propriétés de sécurité dont votre équipe informatique a besoin.

Dans Security Center, vous pouvez facilement remplacer le certificat autosigné du serveur principal par un certificat délivré par une autorité de certification (AC) de confiance. Vous pouvez également importer le certificat dans le magasin racine approuvé de toutes les machines connectées au répertoire.

Security Center peut également déployer automatiquement des certificats signés par une autorité de certification sur les caméras prises en charge et les renouveler lorsqu’ils sont sur le point d’expirer. Cela permet au système d’utiliser le protocole HTTPS pour communiquer avec les caméras. Si vos unités vidéo ne prennent pas en charge cette fonctionnalité, vous pouvez toujours configurer manuellement les certificats avant d’activer la communication HTTPS.  

Nous vous conseillons également de jeter un œil à notre système exclusif de chiffrement Fusion Stream Encryption dans Security Center. Cette fonctionnalité fournit une stratégie de chiffrement à deux niveaux pour protéger vos flux vidéo et, ainsi que d’autres flux multimédias en transit et au repos.

Si Fusion Stream Encryption est activé, les flux de données non chiffrés de vos caméras sont chiffrés par le rôle Archiveur. Les données chiffrées sont envoyées au client qui en fait la demande, et de là elles sont déchiffrées en vue de leur présentation. Si vos unités vidéo prennent en charge le chiffrement et sont connectées à l’Archiveur au moyen du protocole HTTPS, la vidéo est chiffrée de bout en bout.

  Modernisez votre déploiement de sécurité

Vous cherchez à étendre la technologie de sécurité physique à de petits sites éloignés avec une bande passante limitée ? Vous voulez moderniser votre déploiement de sécurité sur plusieurs sites internationaux ? Dans tous les cas, il peut être difficile de choisir l’infrastructure serveur adaptée.

Pour commencer, les risques en matière de cybersécurité atteignent un niveau record. Vous devez renforcer et protéger chaque composant de votre système contre les vulnérabilités. Par ailleurs, la gestion des serveurs sur site devient de plus en plus complexe et onéreuse. Vous vous inquiétez peut-être des ressources que vous devrez consacrer aux mises à jour matérielles et logicielles ainsi qu’aux autres tâches de maintenance sur site.

Choisir un dispositif prérenforcé et connecté au cloud tel que Genetec^MC Streamvault peut vous aider à relever plus facilement ces défis. Avec Streamvault, vous pouvez moderniser des systèmes plus anciens, hors ligne ou propriétaires en passant à une architecture cloud ouverte et hybride. Ce dispositif plug-and-play se connecte au cloud en quelques minutes, reliant chaque site à vos opérations de sécurité centrales.

En choisissant Streamvault, vous bénéficiez de plus de 200 paramètres de sécurité activés par défaut. Votre équipe informatique peut accéder à de nombreuses fonctionnalités de cybersécurité intégrées telles que le chiffrement, l’authentification, les contrôles de respect de la vie privée et divers outils de surveillance de l’état du système, le tout dans une seule et même plateforme. Et comme Streamvault est un dispositif géré dans le cloud, vous aurez accès immédiatement aux dernières versions du logiciel et du micrologiciel de l’appareil, ainsi qu’aux mises à jour Windows validées dès leur sortie.

Quelles sont les conséquences pour votre équipe informatique ? Plus personne n’a besoin de se déplacer sur différents sites pour gérer l’infrastructure, procéder aux mises à jour ou vérifier l’état du système. Votre équipe peut résoudre rapidement les problèmes et renforcer la posture de cybersécurité de votre entreprise, de n’importe où.

  Exploitez les outils intégrés de détection des terminaux

Quand on parle d’intelligence artificielle (IA), il n’y a pas de véritable intelligence en jeu. La plupart des applications d’IA dans le secteur de la sécurité physique s’appuient sur des modèles d’analyse avancés et de machine learning pour fournir des résultats basés sur la probabilité. Un exemple actuel ? On utilise des techniques de machine learning pour réaliser des analyses en temps réel et détecter les menaces sur les terminaux.

À titre d’exemple, la solution CylancePROTECT de BlackBerry est disponible sur les dispositifs Streamvault. Cet outil permet de renforcer la protection antivirus grâce au machine learning pour identifier et bloquer l’exécution des logiciels malveillants connus et inconnus sur les terminaux.

En quoi la technologie EDR (détection et réponse sur les terminaux) est-elle plus efficace ? C’est la nouvelle génération de solutions antivirus. Auparavant, lorsque de nouveaux logiciels malveillants faisaient leur apparition, il fallait installer des mises à jour afin que votre antivirus puisse détecter la signature spécifique de ces logiciels et assurer la protection de votre système.

Mais CylancePROTECT collecte en permanence des données sur le terminal et utilise des techniques avancées d’analyse et de machine learning pour repérer en temps réel les tendances et activités suspectes. En cas de détection d’un comportement inhabituel, il met l’appareil concerné en quarantaine et alerte le service informatique pour qu’il puisse mener une enquête. EDR va plus loin que les antivirus traditionnels en détectant de manière proactive les logiciels malveillants, les scripts malveillants, les menaces du jour zéro et les exploits de mémoire dont vous n’avez peut-être pas encore connaissance.

L’EDR peut également être utile dans les situations où le dispositif n’est pas connecté au cloud, et qu’il sert uniquement de serveur et d’archiveur hors ligne et autonome. Dans ces cas-là, il serait difficile d’installer les mises à jour critiques des signatures sur l’appareil. Une fois CylancePROTECT en place sur votre appareil Streamvault, vous pouvez garder l’esprit serein : tout est sécurisé.

  Garantissez l’accès à des protocoles de chiffrement modernes

En août 2018, l’Internet Engineering Task Force (IETF) a publié le tout dernier protocole de chiffrement sous le nom Transport Layer Security (TLS) 1.3. À titre de référence, le protocole de chiffrement précédent, à savoir TLS 1.2, avait été standardisé en 2008.

Après une décennie d’avancées technologiques, ce nouveau protocole de chiffrement apporte désormais des améliorations majeures. Et en tant que professionnel de l’informatique, vous savez que l’accès à ce protocole de chiffrement moderne peut vous aider à garantir les plus hauts niveaux de dissuasion et de protection contre les risques.

Une bonne nouvelle : si vous avez effectué la mise à niveau vers Security Center 5.11, vous bénéficiez d’une prise en charge complète du protocole de chiffrement TLS 1.3. Et quels sont les avantages du protocole TLS 1.3 ? Ce protocole de chiffrement plus récent est plus rapide et sécurisé que TLS 1.2.

Le nouveau protocole TLS 1.3 a non seulement abandonné certains algorithmes cryptographiques vulnérables présents dans TLS 1.2, mais il permet également de gagner quelques millisecondes lors du processus de poignée de main du protocole TLS. En effet, TLS 1.3 ne nécessite qu’un seul cycle de communication aller-retour, et non deux comme TLS 1.2. Il garantit également une confidentialité totale lors de l’authentification du client, renforçant ainsi la protection des données.

Par ailleurs, si un client avait déjà établi une connexion avec un site web, la poignée de main TLS n’implique aucun déplacement. La connexion HTTPS est alors plus rapide, ce qui réduit la latence et améliore l’expérience de l’utilisateur final.

Si on utilise plusieurs formes de chiffrement, il est indispensable de savoir que l’on a accès aux tout derniers protocoles de chiffrement. Collaborer avec un partenaire qui privilégie la prise en charge des protocoles les plus récents peut être déterminant pour votre posture en matière de cybersécurité. Chez Genetec, nous avons tout prévu pour vous.

  Simplifiez la réduction des risques à l’aide des enregistrements CVE.

Une transparence totale vous permettra de prendre connaissance des vulnérabilités le plus rapidement possible. En collaborant avec un fournisseur de technologies qui reste vigilant face aux menaces émergentes et vous informe en cas de nouvelles vulnérabilités, vous pouvez prendre rapidement des mesures pour minimiser les risques.

Chez Genetec, nous avons toujours donné la priorité à la transparence, mais nous avons récemment pris des mesures pour permettre aux équipes informatiques de suivre et d’atténuer plus facilement les risques. Plus tôt cette année, nous avons été homologués en tant qu’autorité de numérotation de CVE (CNA) par le Programme Vulnérabilités et expositions communes (CVE).

Par conséquent, nous sommes autorisés à publier des enregistrements de CVE afin de communiquer des descriptions standard de vulnérabilités. Grâce à ces informations, les équipes informatiques peuvent rapidement suivre, découvrir et corréler les informations relatives aux vulnérabilités afin de protéger les systèmes contre les attaques.

Lorsque vous travaillez avec d’autres collègues informaticiens, vous n’avez plus besoin d’utiliser des noms abstraits pour décrire le risque de cybersécurité dans la conversation. À la place, vous pouvez utiliser des numéros d’enregistrement CVE spécifiques : vous avez l’assurance que tout le monde parle du même problème et vous pouvez coordonner les efforts de remédiation. Cela permet d’accélérer la gestion des vulnérabilités en phase précoce tout en garantissant une meilleure coordination et une cyberhygiène globale plus efficace.

  Intégrez vos événements de sécurité physique au sein de votre système SIEM

Les équipes de sécurité physique et informatiques s’associent pour gérer les menaces qui ciblent une entreprise. Pour y parvenir efficacement, elles s’appuient sur des outils avancés pour compiler et enregistrer toutes les vulnérabilités dans un référentiel central des risques.

Par exemple, de nombreuses équipes informatiques utilisent déjà une solution SIEM (gestion des événements et des informations de sécurité) pour consigner les problèmes liés à la sécurité de l’ensemble de leur infrastructure. Cela concerne les terminaux, les applications, les bases de données, etc. Le système SIEM collecte des données provenant de tous types de sources et utilise des analyses avancées pour corréler les informations et détecter les menaces critiques.

En intégrant autant d’appareils et de systèmes que possible au sein de votre solution SIEM, vous bénéficierez d’une vue plus complète du paysage des menaces qui vous entoure. Autre bonne nouvelle : Security Center s’intègre désormais aux systèmes SIEM au moyen d’un module externe Syslog.

Grâce à ce module, chaque événement ayant un rapport avec l’intégrité du système détecté dans Security Center est transmis automatiquement à votre SIEM. Il traduit les événements de sécurité habituels au format Syslog standard, qui peut ensuite être facilement transféré vers le système SIEM.

Si jamais vous soupçonnez un problème, vous pouvez interroger votre SIEM. Toutes les données pertinentes, y compris les événements de la plateforme de sécurité physique, s’affichent alors afin que vous puissiez les passer en revue.

L’interface centralisée vous permet de savoir ce qui se passe dans l’infrastructure de votre entreprise afin d’accélérer et de renforcer vos stratégies d’atténuation des risques.  

  Commencez à utiliser les tableaux de bord intégrés de cybersécurité et d’état du système

Le suivi de l’état de santé d’un système de sécurité physique peut accaparer votre équipe informatique. Et même si vous avez certainement planifié des évaluations et des activités de maintenance, il est fort probable que vous ayez également bien d’autres priorités à gérer.

Lorsqu’on est très occupé, ces tâches de maintenance de sécurité physique passent parfois en dernier dans la liste de choses à faire. Imaginez que vous n’ayez qu’une seule interface à consulter pour vérifier l’état de santé de vos systèmes de sécurité physique.

Dans Security Center, les équipes informatiques peuvent créer des rapports visuels et des tableaux de bord personnalisés, spécialement axés sur l’état du système et la cybersécurité. Vous pouvez choisir parmi tout un éventail de widgets tels que le Module de surveillance de la disponibilité du système System Availability Monitor (SAM), le Score de sécurité (Security Score), le module Surveillance de l’intégrité des caméras, les événements d’intégrité en temps réel, l’état du matériel et des rôles en direct, etc.

Par exemple, SAM vous montre l’état des composants de votre système et vous alerte en cas d’événements précis tels que la mise hors ligne des appareils. Security Score est un autre widget intéressant car il suit automatiquement et en temps réel la conformité aux bonnes pratiques de cybersécurité, et fournit des recommandations pour améliorer votre score et votre posture de cybersécurité. 

Vous pouvez également inclure des rapports sous forme de liste ou de graphiques visuels. Les graphiques affichent le nombre et la fréquence des événements entrants ainsi que d’autres informations clés sous forme d’histogrammes horizontaux ou verticaux, ou encore de diagramme circulaires. Vous pouvez également définir les taux d’actualisation de vos rapports afin d’obtenir des mises à jour en temps quasi réel sur ce qui se passe, le tout dans une seule vue.

  Vérifiez les normes de conformité et les certifications sur un seul portail

Il est important de savoir que vos prestataires en sécurité physique accordent de l’importance aux normes de cybersécurité et leur donnent la priorité. Après tout, vous ne leur confiez pas seulement une grande quantité de données sensibles, mais aussi la sécurité de vos employés et de vos biens. Mais comment s’assurer que cette confiance est justifiée ?

Connaître leurs bonnes pratiques de cybersécurité ne prouve pas qu’ils soient à l’abri de toutes les menaces. Il faut aussi que les pratiques et les solutions de vos fournisseurs aient été évaluées lors d’audits indépendants et par des associations de conformité accréditées. Cette validation supplémentaire atteste qu’ils ont fait tous les contrôles nécessaires pour se mettre en conformité avec les politiques et les normes de votre entreprise.

Chez Genetec, nous simplifions l’accès des professionnels de l’informatique tels que vous à toutes les informations concernant nos normes de conformité et certifications de cybersécurité.

À tout moment, vous pouvez vous rendre sur notre portail Conformité pour consulter toutes nos certifications et normes de conformité (SOC, ISO, CSA Star, etc.), et vous renseigner sur la sécurité de nos données, de nos produits et de notre réseau Vous pouvez même parcourir nos auto-évaluations et nos rapports d’audits menés par des organismes tiers, et demander l’accès à notre documentation de sécurité pour obtenir de plus amples renseignements. Nous mettons à votre disposition tous nos documents juridiques, notamment des informations sur nos sous-traitants, notre assurance cybersécurité, le traitement des données, les conditions de service, et bien d’autres.

Si vous avez des questions qui ne trouvent pas de réponse sur notre portail Conformité, notre équipe est toujours à votre disposition pour vous aider. Nous nous engageons à vous informer de manière transparente au sujet des mesures que nous prenons pour garantir les plus hauts niveaux de cybersécurité possibles.