Caméras de surveillance interdites : comment assurer la sécurité de votre réseau de transports en commun

Caméras de surveillance interdites : comment assurer la sécurité de votre réseau de transports en commun

En août 2019, le gouvernement fédéral américain a commencé à interdire de nombreuses entreprises, notamment les opérateurs de télécommunications Huawei et ZTE ainsi que les fabricants de caméras de surveillance Dahua et Hikvision, pour des raisons de sécurité. Malgré cela, les experts de Forescout, une société spécialisée dans la visibilité et le contrôle des appareils sous contrat avec le gouvernement, ont déterminé qu'au moins 2 061 systèmes de surveillance Dahua ou Hikvision étaient installés sur les réseaux du gouvernement fédéral américain au 19 août 2019.

Le gouvernement fédéral n'est pas le seul à utiliser des technologies interdites. Selon John Matherly, fondateur du service d'analyse des appareils connectés Shodan, au moins 200 000 appareils Dahua et 15 000 appareils Hikvision sont actuellement utilisés à travers les États-Unis. M. Matherly estime que ce problème pourrait être encore aggravé par une pratique appelée « white labeling », qui consiste à reconditionner des technologies produites par des entreprises telles que Dahua et Hikvision sous une autre marque et à les vendre à des clients qui, sans cela, n’achèteraient peut-être pas les produits de cette marque.

Pour vous éviter d'acheter par inadvertance du matériel dangereux, voici quelques mesures que vous pouvez prendre afin de vous assurer que votre prochain achat d'un système de vidéosurveillance embarqué se fasse en toute sécurité :

1. Exigez de votre fournisseur qu’il vous fournisse du matériel conforme aux normes de la General Services Administration (GSA). La GSA exige que les fournisseurs ne proposent que des produits conformes à la loi sur les accords commerciaux (Trade Agreement Act, TAA). Concrètement, dans le cadre du contrat GSA, le gouvernement américain n’autorise la vente que de biens fabriqués dans des pays agréés. Comme vous l’avez sans doute deviné, la Chine ne figure pas actuellement sur la liste des pays d’approvisionnement agréés. De plus, la GSA exige des fournisseurs qu’ils se conforment aux nouvelles réglementations, telles que celles interdisant le recours à ces fabricants bannis. En intégrant ces règles du gouvernement fédéral comme bonnes pratiques dans votre stratégie d’achat, vous protégerez votre organisme contre l’acquisition de marchandises dangereuses, vous vous prémunirez contre de futures hausses de prix dues aux droits de douane et vous vous assurerez que les marchandises que vous achetez proviennent d’un pays respectant des pratiques éthiques en matière de travail et de commerce.
   
   
2. Achetez en privilégiant la sécurité. La sécurité ne se limite pas à éviter les fabricants interdits. Les menaces pour la sécurité sont bien réelles et ne proviennent pas uniquement des fabricants ou des gouvernements étrangers. De plus, il est important que la vidéo que vous enregistrez soit authentique et que cette authenticité puisse être prouvée, afin qu’elle soit recevable comme preuve. Pour couvrir tous ces aspects, vous devez garantir la sécurité de l’accès aux données, de leur transmission, de leur enregistrement et de leur communication. Pour sécuriser les données, veillez à ce que l’enregistreur et les caméras partagent un système d’authentification mutuel, car la sécurité est cruciale entre ces points. Chaque système doit être équipé d’un pare-feu et d’un système d’authentification des ports afin d’empêcher tout accès non autorisé et toute diffusion de données indésirables à un tiers ou à un « intermédiaire ». Les protocoles SSL, TLS et HTTPS fournissent un protocole cryptographique garantissant la sécurité de bout en bout des données transmises sur un réseau privé ou sur Internet. En vous assurant que votre système vidéo respecte ces mesures, vous pouvez éviter d’éventuelles activités malveillantes, notamment l’espionnage, l’altération ou la destruction des données pendant leur transmission.
   
   La transmission nécessite évidemment un routeur ou un point d’accès. De nombreux enregistreurs, tels que ceux proposés par Luminator, intègrent le Wi-Fi. Pour la connexion cellulaire, les entreprises peuvent s’associer à des fournisseurs comme Cradlepoint afin de bénéficier des meilleures technologies cellulaires certifiées, intégrant les dernières avancées techniques, optimisées en termes de bande passante et de débit de données, ainsi que des fonctionnalités de sécurité offrant un large éventail d’options pour garantir des connexions sûres et conformes. Un logiciel de gestion est idéal pour gérer les appareils à distance de manière à la fois simple et sécurisée.
   
   Pour garantir l’authenticité des extraits vidéo (enregistrements) et s’assurer qu’aucune altération n’a eu lieu en cours de route, on utilise le chiffrement ou d’autres mécanismes tels que la technologie des empreintes en chaîne. Concrètement, cela signifie que chaque image vidéo enregistrée est reliée à la fois à l’image suivante et à la précédente, à la manière d’une chaîne. Si cette connexion est rompue, le logiciel de lecture vous en avertira : l’extrait vidéo que vous visionnez indiquera qu’il y a un problème. Enfin, en matière de rapports : assurez-vous que le système de gestion logicielle trace toutes les actions associées au système, qu’il s’agisse de l’accès ou de la consultation des clips vidéo et des flux vidéo en direct. Les rapports générés par le système sont essentiels pour la présentation de preuves, ainsi que pour identifier les contrevenants au cas où un clip vidéo deviendrait « viral ». Cela dit, les clips vidéo eux-mêmes doivent être protégés par un mot de passe : cette mesure contribue grandement à empêcher la publication de votre vidéo sur YouTube.
   
   
3. Agissez en gardant la sécurité à l’esprit. Trop souvent, nous réfléchissons aux risques liés à la cybersécurité et nous nous en inquiétons, mais nous ne savons pas exactement quoi faire pour nous protéger. Il en va de même pour l’ensemble de vos technologies de transport. Prendre des mesures simples pour protéger le système, comme modifier le mot de passe par défaut, est une excellente initiative que, étonnamment, de nombreuses agences oublient ou choisissent de ne pas mettre en œuvre. C’est une excellente chose si votre logiciel de gestion s’intègre à Active Directory : vous pouvez alors simplement vous appuyer sur les profils existants déjà mis en place par votre service informatique.
   
   De plus, une simple analyse de votre réseau peut mettre en évidence des failles de sécurité et fournir des recommandations faciles à mettre en œuvre pour améliorer la sécurité de l’ensemble de votre réseau ainsi que celle de votre système de vidéosurveillance. Il existe de nombreuses ressources permettant de réaliser ces analyses de sécurité. Luminator propose des interventions d’assistance sur site, au cours desquelles des experts en réseaux sont dépêchés pour analyser votre réseau et recommander des modifications. Si vous faites appel à une ressource locale ou souhaitez utiliser un membre de votre personnel, assurez-vous qu’il dispose de certifications en sécurité réseau et qu’il a fait l’objet de vérifications d’antécédents appropriées. Et n’oubliez pas que les failles de sécurité et les menaces de cybersécurité changent et évoluent constamment ; veillez donc à intégrer cette démarche dans votre programme de maintenance régulier.
   
   
4. Si vous avez déjà acheté des produits interdits, envisagez une mise à niveau. À la date de rédaction de cet article, le Federal Acquisition Regulation (FAR) a interdit les caméras de sécurité et les équipements provenant de quatre entreprises chinoises. Malheureusement, si votre système ou vos composants actuels portent la mention « Made in China », il est probable qu’ils proviennent, soit directement, soit sous marque blanche d’une autre entreprise, d’une organisation désormais interdite ou susceptible de l’être à l’avenir. Si vous envisagez une mise à niveau, il est important de garder à l’esprit que le câblage et d’autres composants peuvent souvent être conservés afin de réduire les coûts liés au matériel et à la main-d’œuvre d’installation. Vous pourriez également être surpris par certaines avancées logicielles et technologiques apparues depuis votre dernier déploiement — et par la manière dont ces nouveaux outils peuvent améliorer vos résultats financiers grâce à des gains d’efficacité dans la gestion du système.

En tenant compte de ces facteurs de manière proactive, vous pouvez garantir la protection de vos passagers et de votre agence grâce à un système de vidéosurveillance embarqué sécurisé et issu d'un approvisionnement responsable.