Vos caméras IP sont-elles sécurisées ?

De nombreuses organisations dépendent des caméras de sécurité IP pour renforcer la sécurité et prévenir les menaces. Mais vos appareils vidéo peuvent également être la source de vulnérabilités potentielles et de cyberviolations.  

En règle générale, les caméras vidéo IP sont ciblées parce qu’elle n’ont pas été configurées correctement ou parce que d’autres priorités entravent le maintien de leur sécurité.  

Quoi qu’il en soit, ces oublis courants peuvent exposer votre organisation à des acteurs malveillants. Vous trouverez ci-après quelques conseils à suivre pour éviter de telles situations.

Pourquoi vous devez sécuriser les caméras IP et travailler avec des partenaires de confiance

Dans notre Rapport sur l’état de la sécurité physique, la cybersécurité était en tête de liste des défis rencontrés par les entreprises. De plus en plus de caméras IP et d’appareils IoT sont connectés, et les entreprises du monde entier recherchent de nouveaux outils pour se défendre contre les menaces.

Le fait est que la cybercriminalité accélère rapidement. Selon les découvertes récentes de Cybersecurity Ventures, une entreprise a subi une attaque par ransomware toutes les 11 secondes en 2021. Le même rapport prévoit que la cybercriminalité augmentera de 15 % au cours des cinq prochaines années.

Vous pensez que cela n’arrivera pas, ni à vous ni à votre service de sécurité ? Détrompez-vous. Dans un autre rapport portant sur le paysage des menaces de l’IoT, les caméras IP sont les appareils les moins sécurisés au sein des entreprises : elles représentent 33 % du nombre total des problèmes de sécurité.

Pour cette raison, il est essentiel de savoir comment sécuriser et entretenir au mieux vos dispositifs de sécurité IP. Mais ne présumez pas que tous les appareils peuvent être sécurisés de la même manière. Le plus important est de choisir des caméras vidéo IP auprès de fournisseurs en qui vous pouvez avoir confiance, et qui font de la cybersécurité une priorité dans le développement de leurs solutions de sécurité.

Vous voulez en savoir plus sur notre approche de la cybersécurité ? Visiter notre Trust Center.  

Les mots de passe par défaut, un danger pour vos caméras de sécurité

Aussi effrayantes que puissent paraître ces statistiques, de nombreuses caméras de sécurité sont vulnérables aux regards indiscrets parce qu'une étape a été oubliée : modifier le mot de passe par défaut.

La plupart des caméras sont livrées avec des mots de passe fabricant par défaut, rapidement connus de tous. Si vous les connectez à Internet sans modifier ce mot de passe, les images enregistrées peuvent facilement être exposées. Au moment d’installer et de configurer des caméras, il est important de modifier le mot de passe par défaut et d’en choisir un qui soit sécurisé.

Avec certains fabricants, l'assistant de configuration vous invite à modifier le mot de passe. Mais d’autres vous laissent la possibilité d’ignorer complètement cette étape. C'est alors à vous qu'il incombe de configurer des mots de passe forts et de les mettre à jour régulièrement.

Un impératif : mettre régulièrement à jour les mots de passe et les micrologiciels

La sécurisation de vos données et de vos vidéos ne doit pas s’arrêter là. Certes, la modification du mot de passe est un moyen simple d'éviter que vos caméras ne soient accessibles via des sites de visionnage courants. Mais vous pouvez toujours être vulnérable à d’autres cyberattaques stratégiques.

L'approche « Configurez et oubliez » n’a plus sa place. Pour garantir votre cyber-résilience à tout moment, vous devez régulièrement mettre à jour les mots de passe de vos appareils, en utilisant à chaque fois de nouvelles combinaisons complexes. Vous devez également vous assurer que le micrologiciel de vos caméras est à jour. Ces mises à jour de micrologiciels comprennent souvent des correctifs de vulnérabilités connues qui vous défendent contre l’évolution des menaces de cybersécurité.  

Mais ces opérations peuvent devenir délicates. Planifier la mise à jour et la réinitialisation des mots de passe et des micrologiciels n'est pas aussi simple qu’il n’y paraît lorsqu'on a d’autres priorités.

Pour simplifier les choses, GenetecMC Security Center intègre un gestionnaire de mots de passe. Générez automatiquement des mots de passe d’appareil complexes et aléatoires conformes aux règles uniques des fabricants pris en charge.

Vous pouvez également configurer le système pour qu'il mette automatiquement à jour les mots de passe de vos caméras IP selon un calendrier défini ou par groupes. Vous souhaitez obtenir un aperçu rapide de l’état des mots de passe de toutes vos caméras IP ? Accédez au tableau de bord en direct pour surveiller l’état de santé de votre système et identifier les appareils les plus vulnérables.

Notre autre outil Firmware Vault vous informe également de la publication d’un nouveau firmware de caméra IP. En quelques clics, vous pouvez télécharger et distribuer ces mises à jour, et être ainsi assuré de disposer des protections les plus récentes.

Vous pouvez accéder au gestionnaire de mots de passe et à Firmware Vault si vous vous inscrivez au Service de mise à jour Genetec (Genetec Update Service – GUS).

Téléchargez des guides de renforcement de votre posture de cybersécurité

Notre réseau de partenaires technologiques de confiance vous garantit également des normes de cybersécurité élevées. Par exemple, les principaux fabricants d’appareils tels que Salient et Bosch Security mettent à disposition des guides de renforcement contenant des bonnes pratiques pour sécuriser les caméras.

Dans les guides de renforcement ci-dessous, vous trouverez des instructions simples et détaillées pour réinitialiser les mots de passe racine, régler les paramètres réseau, filtrer les adresses IP, etc.

Pour connaître les bonnes pratiques de protection de votre système de sécurité physique, consultez notre brochure. Si vous souhaitez savoir comment sécuriser vos systèmes de sécurité physique, y compris les communications, les serveurs et les données, lisez notre note sur la sécurité de la sécurité.