Comment créer un système de sécurité plus sûr (cybersécurité)
La cybersécurité n'est pas qu'un mot à la mode : elle concerne tout appareil connecté à Internet. La vidéosurveillance IP n'est pas à l'abri des risques cyber, mais des mesures de base pour protéger et renforcer les réseaux et équipements connectés les rendront moins vulnérables. Voici des conseils pour créer un système de sécurité plus sécurisé.
- Mettez à jour le firmware. C'est l'étape la plus importante. Maintenez le firmware de votre enregistreur ou caméra IP à jour avec les derniers correctifs de sécurité.
- Changez les mots de passe et utilisez des mots de passe forts. La première cause de « piratage » est l'utilisation de mots de passe faibles ou par défaut. N'utilisez jamais un mot de passe par défaut. Un mot de passe fort comporte au moins 8 caractères combinant majuscules, minuscules, chiffres et caractères spéciaux.
- Changez les mots de passe régulièrement. Renouvelez périodiquement les identifiants pour garantir que seuls les utilisateurs autorisés accèdent au système.
- Désactivez l'UPnP. L'Universal Plug-n-Play forward automatiquement les ports sur votre routeur/modem. Si votre système forward les ports automatiquement et que vous conservez les identifiants par défaut, vous risquez des intrusions. Si vous avez configuré manuellement le forward des ports HTTP et TCP, désactivez l'UPnP. Des logiciels scannent le réseau pour accéder aux systèmes avec mots de passe par défaut.
- Désactivez le P2P. Le P2P (parfois appelé QR code) permet l'accès à distance via un numéro de série. Le piratage via P2P est très improbable car identifiant, mot de passe et numéro de série sont requis. Mais si le P2P est activé avec un mot de passe par défaut, l'intrusion devient possible.
- Désactivez le SNMP. Désactivez-le si inutilisé. Si nécessaire, utilisez-le temporairement pour diagnostic et test uniquement.
- Activez HTTPS/SSL. Configurez un certificat SSL pour activer HTTPS. Cela chiffre toutes les communications entre vos appareils et l'enregistreur.
- Activez le filtre IP. Le filtre IP n'autorise l'accès qu'aux adresses IP spécifiées, bloquant tous les autres.
- Changez les ports HTTP et TCP (Serveur) par défaut. Ces deux ports servent à la communication et au visionnage à distance. Modifiez-les avec des valeurs entre 1025-65535. Éviter les ports par défaut réduit le risque de détection par des tiers.
- Consultez les journaux système. En cas de suspicion d'accès non autorisé, vérifiez les logs : ils indiquent les adresses IP ayant tenté de se connecter et les ressources accédées.
- Connectez les caméras IP aux ports PoE à l'arrière du NVR. Les caméras connectées aux ports PoE du NVR sont isolées du réseau externe et inaccessibles directement. Techniquement, elles sont sur leur propre réseau, accessible uniquement via le NVR.
- Verrouillez physiquement l'appareil. Idéalement, empêchez tout accès physique non autorisé. Installez l'enregistreur dans une boîte verrouillée, une baie serveur verrouillée, ou une pièce sous clef.
- Forward uniquement les ports nécessaires. Forward seulement les ports HTTP et TCP requis. Ne forward pas une large plage de ports. Ne mettez pas l'appareil en DMZ. Pas besoin de forwarder les ports individuels des caméras si elles sont toutes connectées à un enregistreur sur site ; seul le NVR est nécessaire.
- Isolez le réseau NVR et caméras IP. Le réseau hébergeant votre NVR et caméras IP ne doit pas être le même que votre réseau informatique public. Cela empêche visiteurs et indésirables d'accéder au réseau critique pour votre système de sécurité.