Caméras de surveillance interdites : comment sécuriser vos opérations de transport en commun

Caméras de surveillance interdites : comment sécuriser vos opérations de transport en commun

En août 2019, le gouvernement fédéral américain a interdit l'accès à ses réseaux à de nombreuses entreprises, dont les opérateurs de télécommunications Huawei et ZTE et les fabricants de caméras de surveillance Dahua et Hikvision, pour des raisons de sécurité . Malgré cela, les experts de Forescout, une société de visibilité et de contrôle des appareils mandatée par le gouvernement, ont déterminé qu'au moins 2 061 systèmes de surveillance Dahua ou Hikvision étaient installés sur les réseaux du gouvernement fédéral américain au 19 août 2019.

Le gouvernement fédéral n'est pas le seul à utiliser des technologies interdites. Selon John Matherly, fondateur du service d'analyse des appareils connectés Shodan, on compte actuellement au moins 200 000 appareils Dahua et 15 000 appareils Hikvision en service aux États-Unis. Matherly estime que ce problème pourrait être aggravé par une pratique appelée « marque blanche », qui consiste à commercialiser des technologies produites par des entreprises comme Dahua et Hikvision sous une autre marque, auprès de clients qui n'achèteraient pas autrement les produits de cette marque.

Pour vous éviter d'acheter par inadvertance du matériel dangereux, voici quelques mesures que vous pouvez prendre pour garantir la sécurité de votre prochain achat d'un système de vidéosurveillance embarqué :

1. Exigez de votre fournisseur qu'il fournisse du matériel conforme aux normes de la General Services Administration (GSA). La GSA exige que les fournisseurs n'offrent que des produits conformes à la loi américaine sur les accords commerciaux (TAA). Concrètement, le gouvernement américain, dans le cadre du contrat GSA, n'autorise que la vente de biens fabriqués dans des pays agréés. Comme vous l'aurez sans doute deviné, la Chine ne figure pas actuellement sur la liste des pays fournisseurs agréés. De plus, la GSA exige que les fournisseurs se conforment aux nouvelles réglementations, notamment celles qui interdisent les fabricants faisant l'objet de sanctions. L'application de ces règles fédérales à votre stratégie d'achat vous permettra de protéger votre organisme contre l'achat de marchandises dangereuses, de vous prémunir contre les futures hausses de prix dues aux droits de douane et de garantir que les biens que vous achetez proviennent d'un pays respectant des pratiques commerciales et de travail éthiques.
   
   
2. Achetez en mettant l'accent sur la sécurité. Celle-ci ne se limite pas à éviter les fabricants interdits. Les menaces à la sécurité sont bien réelles et ne proviennent pas uniquement des fabricants ou des gouvernements étrangers. De plus, il est essentiel que la vidéo enregistrée soit authentique et puisse l'être authentifiée comme preuve. Pour couvrir tous ces aspects, vous devez assurer la sécurité de l'accès aux données, de leur transmission, de leur enregistrement et de leur transmission. Afin de sécuriser les données, assurez-vous que l'enregistreur et les caméras partagent un système d'authentification commun, car la sécurité est cruciale à cet égard. Chaque système doit être équipé d'un pare-feu et d'un système d'authentification des ports pour empêcher tout accès non autorisé et la diffusion de données indésirables à un tiers. Les protocoles SSL, TLS et HTTPS offrent un chiffrement de bout en bout garantissant la sécurité des données transmises sur un réseau privé ou Internet. En vous assurant que votre système vidéo repose sur ces mesures, vous pouvez éviter les activités malveillantes potentielles, comme l'espionnage, la modification ou la destruction des données lors de leur transmission.
   
   La transmission nécessite évidemment un routeur ou un point d'accès. De nombreux enregistreurs, comme celui proposé par Luminator, intègrent le Wi-Fi . Pour les connexions cellulaires, les entreprises peuvent collaborer avec des fournisseurs tels que Cradlepoint afin de proposer des technologies cellulaires certifiées de pointe, bénéficiant des dernières avancées technologiques, optimisées pour la bande passante et le débit de données, ainsi que des fonctionnalités de sécurité offrant un large éventail d'options pour garantir des connexions sécurisées et conformes. Un logiciel de gestion est idéal pour administrer les appareils à distance de manière simple et sécurisée.
   
   Pour garantir l'authenticité des enregistrements vidéo et s'assurer qu'ils n'ont pas été falsifiés, le chiffrement ou d'autres mécanismes comme la technologie d'empreinte numérique chaînée sont utilisés. Concrètement, chaque image vidéo enregistrée est liée à la précédente et à la suivante, à la manière d'une chaîne. Si cette connexion est rompue, le logiciel de lecture vous avertira et l'enregistrement vidéo que vous visionnerez indiquera le problème. Enfin, pour la création de rapports, assurez-vous que le système de gestion du logiciel enregistre toutes les actions liées à l'accès et à la consultation des enregistrements vidéo et des flux vidéo en direct. Ces rapports sont essentiels pour la constitution de preuves et pour identifier les contrevenants si un enregistrement vidéo devient viral. Par ailleurs, les enregistrements vidéo eux-mêmes doivent être protégés par un mot de passe : cette protection contribue grandement à empêcher leur publication sur YouTube.
   
   
3. Adoptez une approche axée sur la sécurité. Trop souvent, nous nous préoccupons des risques de cybersécurité sans savoir exactement comment nous protéger. Il en va de même pour toutes vos technologies de transport. Prendre des mesures simples pour protéger le système, comme changer le mot de passe par défaut, est une excellente initiative que, étonnamment, de nombreuses agences oublient ou choisissent de ne pas prendre. L'idéal est que votre logiciel de gestion s'intègre à l'Active Directory : vous pouvez ainsi utiliser les profils existants déjà créés par votre service informatique.
   
   De plus, une simple analyse de votre réseau peut révéler des failles de sécurité et fournir des recommandations faciles à mettre en œuvre pour améliorer la sécurité globale de votre réseau et celle de votre système de vidéosurveillance. De nombreuses ressources sont disponibles pour effectuer ces analyses de sécurité. Luminator offre des interventions sur place avec des experts en réseau qui analysent votre réseau et vous recommandent des modifications. Si vous faites appel à une ressource locale ou à un membre de votre équipe, assurez-vous qu'il possède les certifications en sécurité réseau et que ses antécédents ont été vérifiés. Enfin, n'oubliez pas que les vulnérabilités et les cybermenaces évoluent constamment ; assurez-vous donc d'intégrer cette analyse à votre programme d'entretien régulier.
   
   
4. Si vous avez déjà acheté des produits interdits, envisagez une mise à niveau. Au moment de la rédaction de cet article, le Federal Acquisition Regulation (FAR) interdit les caméras et l'équipement de sécurité provenant de quatre entreprises chinoises. Malheureusement, si votre système ou ses composants actuels portent la mention « Fabriqué en Chine », il est probable qu'ils proviennent, directement ou via une autre entreprise, d'une organisation désormais interdite ou susceptible de l'être à l'avenir. Si vous envisagez une mise à niveau, il est important de noter que le câblage et d'autres composants peuvent souvent être conservés afin de réduire les coûts d'équipement et de main-d'œuvre liés à l'installation. Vous serez peut-être également surpris par les progrès réalisés en matière de logiciels et de technologies depuis votre dernier déploiement, et par la manière dont ces nouveaux outils peuvent améliorer votre rentabilité grâce à une gestion plus efficace du système.

En tenant compte de ces facteurs de manière proactive, vous pouvez garantir la protection de vos passagers et de votre agence grâce à un système de vidéosurveillance embarqué sécurisé provenant de sources responsables.