Inventorier tout le système, pas seulement les caméras
Dressez un inventaire comprenant les caméras, l’enregistreur, le logiciel de gestion, les commutateurs, les équipements de communication et les applications utilisées pour consulter les images. Pour chaque élément, relevez le modèle, la version logicielle, l’adresse réseau, le responsable et la situation de maintenance. Ajoutez les services distants éventuellement nécessaires. Sans cette cartographie, une ancienne application peut conserver un accès que personne ne pense à supprimer. Cette démarche convient également aux équipements répartis entre Fort-de-France, Schœlcher et les zones d’activité du Lamentin.
Les recommandations de l’ANSSI sur les objets connectés invitent à examiner le système et son environnement, plutôt que l’objet isolé. Traduisez cette approche en questions concrètes : quelles communications sont indispensables, qui administre chaque composant et quelles dépendances existent avec le réseau métier ? Documentez également la durée de support annoncée par les fabricants pour repérer les équipements dont les correctifs ne sont plus disponibles.
Remplacer les accès génériques par des droits maîtrisés
Cybermalveillance.gouv.fr recommande de modifier les mots de passe par défaut des objets connectés. Appliquez cette mesure aux caméras, mais aussi à l’enregistreur et aux applications associées. Utilisez des secrets robustes et distincts, conservés dans un gestionnaire adapté à l’entreprise. Lorsque le matériel le permet, créez des comptes nominatifs : un compte partagé complique l’attribution des opérations et la suppression ciblée des droits.
Séparez les profils de consultation, d’exportation et d’administration selon les fonctions réellement nécessaires. Activez l’authentification multifacteur sur les composants qui la proposent, particulièrement pour les accès distants. Supprimez les comptes inutilisés et révoquez les droits au départ d’un collaborateur ou au changement de prestataire. Vérifiez aussi les mécanismes de récupération : une adresse personnelle oubliée ne doit pas permettre de reprendre le contrôle du système.
Isoler le réseau vidéo et filtrer les communications
Placer les caméras sur un réseau distinct peut limiter les communications inutiles avec les postes de travail. Cette séparation doit être accompagnée de règles de filtrage explicites : un découpage logique sans contrôle des échanges ne constitue pas, à lui seul, une protection suffisante. Le responsable informatique doit définir les flux autorisés entre les caméras, l’enregistreur, les postes habilités et les éventuels services nécessaires.
Évitez que chaque caméra puisse communiquer librement avec Internet ou avec l’ensemble du système d’information. Désactivez les services inutilisés après vérification de leur rôle. Contrôlez également les prises réseau accessibles dans les espaces techniques : une séparation bien conçue perd de son intérêt si un branchement non maîtrisé ouvre un chemin supplémentaire. Conservez un schéma compréhensible, suffisamment précis pour permettre une maintenance sans improvisation.
Encadrer la consultation et l’administration à distance
Ne rendez pas directement accessibles depuis Internet les interfaces d’administration des caméras ou de l’enregistreur. Faites valider une architecture d’accès distant par le responsable informatique, par exemple au moyen d’un réseau privé virtuel correctement sécurisé. Examinez les redirections de ports, les fonctions d’ouverture automatique et les services de connexion du fabricant. Leur présence ne signifie pas qu’ils sont nécessaires aux usages de l’entreprise.
Distinguez la consultation quotidienne des opérations techniques. Un prestataire n’a pas forcément besoin d’un accès permanent pour effectuer une maintenance ponctuelle. Prévoyez une autorisation limitée au besoin, une authentification adaptée et une trace des interventions. Lorsque des services hébergés interviennent, documentez les comptes utilisés, les dépendances et les possibilités de révocation. Une application pratique ne dispense jamais de comprendre le chemin réellement emprunté par la connexion.
Organiser les mises à jour sans perdre la maîtrise
Les correctifs concernent les caméras, mais également l’enregistreur, le logiciel de gestion, les applications mobiles et les équipements réseau. Cybermalveillance.gouv.fr recommande de maintenir à jour les objets connectés et les appareils associés. Désignez une personne chargée de suivre les annonces officielles des fabricants et de signaler les versions devenues obsolètes. Une installation fonctionnelle peut rester vulnérable si personne ne surveille son maintien en condition de sécurité.
Avant une mise à jour, vérifiez la provenance du fichier, les prérequis et la compatibilité entre composants. Sauvegardez la configuration lorsque cette fonction existe et préparez une procédure de reprise. Après intervention, contrôlez l’enregistrement, les droits, l’heure du système et les paramètres réseau. Si un équipement n’est plus maintenu, examinez son remplacement ou des restrictions complémentaires, sans considérer celles-ci comme une garantie équivalente à des correctifs.
Conserver des traces et préparer la reprise
Activez les journaux utiles lorsque les équipements le permettent : connexions, changements de configuration et opérations d’administration. Réglez une référence horaire cohérente afin de rapprocher les événements entre composants. Protégez ces traces contre les modifications non autorisées et limitez leur consultation. L’objectif n’est pas d’accumuler des données sans usage, mais de pouvoir comprendre une anomalie et retrouver les changements effectués sur le système.
Préparez aussi la restauration des paramètres essentiels, des licences et des informations techniques nécessaires à une remise en service. Conservez les sauvegardes de configuration dans un espace protégé, distinct de l’équipement concerné. Définissez qui contacter en cas de suspicion de compromission et qui peut décider d’un isolement réseau. Toute action doit être coordonnée pour préserver les éléments utiles à l’analyse et éviter des manipulations contradictoires.
Attribuer les responsabilités entre informatique et maintenance
Le contrat de maintenance doit préciser qui gère les comptes, les correctifs, les sauvegardes et les accès distants. Demandez une documentation remise après chaque modification significative. À la réception d’une intervention, vérifiez que les comptes temporaires sont supprimés et que les paramètres convenus restent appliqués. Le fait qu’un équipement affiche des images ne prouve pas que son administration est correctement protégée.
Ces mesures constituent un cadre de discussion entre direction, informatique et intervenants techniques ; elles ne décrivent pas une offre de conseil cyber de SGT Martinique. Pour une installation existante, commencez par identifier les responsabilités manquantes. Un contrôle périodique des droits, des versions et des communications autorisées permet ensuite de maintenir les réglages dans la durée, au lieu de traiter la sécurité numérique comme une opération unique.
FAQ : changer le mot de passe suffit-il ?
Non. C’est une première mesure, à compléter par les mises à jour, la limitation des droits, le filtrage réseau et la maîtrise des accès distants. Un mot de passe robuste ne corrige ni un logiciel vulnérable ni une interface inutilement exposée sur Internet.
FAQ : faut-il interdire toute consultation mobile ?
Pas systématiquement. Son utilité doit être justifiée et son architecture validée. Il faut notamment maîtriser les comptes, protéger le terminal, prévoir la révocation des accès et comprendre les services utilisés. La simplicité d’une application ne constitue pas, à elle seule, un critère de sécurité.
Pour approfondir
- Concevoir le dispositif de vidéosurveillance
- Analyser les risques dans leur ensemble
- Gérer les accès physiques