{"id":84841,"date":"2020-03-18T16:55:15","date_gmt":"2020-03-18T21:55:15","guid":{"rendered":"https:\/\/www.een.com\/?p=84841"},"modified":"2020-07-13T06:17:14","modified_gmt":"2020-07-13T11:17:14","slug":"les-dangers-de-la-connexion-directe-des-cameras-a-internet","status":"publish","type":"post","link":"https:\/\/www.een.com\/fr\/blog\/les-dangers-de-la-connexion-directe-des-cameras-a-internet\/","title":{"rendered":"Les dangers de la connexion directe des cam\u00e9ras \u00e0 Internet"},"content":{"rendered":"

Dean Drako<\/strong><\/p>\n

Dean Drako est le fondateur et le PDG d’Eagle Eye Networks, le leader mondial de la s\u00e9curit\u00e9 vid\u00e9o sur le Cloud. Eagle Eye Networks s’est class\u00e9e au 133\u00e8me rang du classement Technology Fast 500 de Deloitte pour 2019, qui recense les entreprises technologiques \u00e0 la croissance la plus rapide en Am\u00e9rique du Nord. Avant Eagle Eye Networks, Dean a \u00e9t\u00e9 l’un des fondateurs de Barracuda Networks, dont il a \u00e9t\u00e9 le pr\u00e9sident et le PDG de 2003 \u00e0 2012.<\/em><\/p>\n

Nous avons tous lu des articles \u00e9crits sur des cam\u00e9ras pour b\u00e9b\u00e9s ou des cam\u00e9ras de s\u00e9curit\u00e9 visionn\u00e9es par des inconnus, contr\u00f4l\u00e9es par des inconnus ou des inconnus parlant aux enfants via ces cam\u00e9ras (pensez au P\u00e8re No\u00ebl ou au croque-mitaine parlant \u00e0 votre enfant). Des centaines de ces articles ont \u00e9t\u00e9 relay\u00e9s par les m\u00e9dias au cours des dix derni\u00e8res ann\u00e9es (voir ci-dessous pour quelques exemples).<\/p>\n

Tous ces exemples de cam\u00e9ras pirat\u00e9es nous apprennent deux choses:<\/p>\n

    \n
  1. Les appareils connect\u00e9s directement \u00e0 l’internet sont vuln\u00e9rables au piratage.<\/li>\n
  2. Les appareils qui sont connect\u00e9s \u00e0 l’internet indirectement (prot\u00e9g\u00e9s par un dispositif de s\u00e9curit\u00e9 tel qu’un hub ou un pare-feu) sont moins vuln\u00e9rables aux attaques. C’est ce qu’on appelle une d\u00e9fense par couches.<\/li>\n<\/ol>\n

    Si vous souhaitez augmenter le niveau de cybers\u00e9curit\u00e9 dans votre mise en \u0153uvre de l’IoT :<\/p>\n

      \n
    1. Vous devez acheter vos appareils aupr\u00e8s d’une entreprise qui met en priorit\u00e9 la cybers\u00e9curit\u00e9. Cela signifie une entreprise qui se concentre d’abord sur la s\u00e9curit\u00e9 plut\u00f4t que sur l’aspect pratique et les beaux produits.<\/li>\n
    2. Vous devez r\u00e9duire au minimum le nombre d’appareils connect\u00e9s directement \u00e0 l’internet en utilisant une approche par couches.<\/li>\n
    3. Vous devez vous assurer que le Firmware est continuellement mis \u00e0 jour par vous ou par le fabricant sur tous les appareils.<\/li>\n<\/ol>\n

      Consid\u00e9rez ce qui suit :<\/p>\n

      Si vous installez six cam\u00e9ras de s\u00e9curit\u00e9, vous ne voulez pas connecter toutes les cam\u00e9ras directement \u00e0 l’internet ou au Cloud. Pourquoi ? Votre surface d’attaque correspond au moins \u00e0 ces six cam\u00e9ras.\u00a0 De la m\u00eame mani\u00e8re, si vous installez des centaines de capteurs, vous ne voulez pas qu’ils soient tous connect\u00e9s individuellement directement \u00e0 l’internet.<\/p>\n

      Plus la surface de votre attaque est grande, plus il y a de chances qu’une attaque soit r\u00e9ussie. Si vous avez des milliers d’appareils connect\u00e9s \u00e0 l’internet, vous devez prot\u00e9ger des milliers d’appareils.<\/p>\n

      Une architecture plus s\u00fbre consiste \u00e0 faire en sorte que les appareils se connectent via un hub, ce qui met en place une couche de s\u00e9curit\u00e9 suppl\u00e9mentaire. Si vous avez un dispositif, tel qu’un hub, connect\u00e9 \u00e0 l’internet, il fournit une couche de d\u00e9fense suppl\u00e9mentaire pour tous les autres dispositifs – un probl\u00e8me beaucoup plus simple. Vous avez effectivement r\u00e9duit la taille de votre ligne de front dans la guerre de cybers\u00e9curit\u00e9.<\/p>\n

      Votre objectif est de r\u00e9duire la taille de votre \u00ab\u00a0surface d’attaque\u00a0\u00bb et d’augmenter ainsi votre s\u00e9curit\u00e9 globale.<\/p>\n

      Assurez-vous que votre surface d’attaque est enti\u00e8rement g\u00e9r\u00e9e et que les fabricants d’\u00e9quipements sont tr\u00e8s r\u00e9put\u00e9s, en mettant l’accent sur la cybers\u00e9curit\u00e9. C’est encore mieux si vos fournisseurs ont une solide exp\u00e9rience pour fournir des dispositifs de cybers\u00e9curit\u00e9.<\/p>\n

      Pour am\u00e9liorer votre cybers\u00e9curit\u00e9 :<\/p>\n

        \n
      1. R\u00e9duisez votre surface d’attaque en diminuant le nombre de dispositifs directement connect\u00e9s \u00e0 l’internet (utilisez les hubs).<\/li>\n
      2. Assurez-vous que vos appareils qui se connectent \u00e0 l’internet ou au cloud proviennent d’un fournisseur tr\u00e8s r\u00e9put\u00e9 ayant fait ses preuves dans le domaine de la cybers\u00e9curit\u00e9.<\/li>\n
      3. Assurez-vous que vos appareils qui se connectent \u00e0 l’internet sont enti\u00e8rement mis \u00e0 jour par le fabricant ou par vous-m\u00eame en temps utile.<\/li>\n<\/ol>\n

        Plus il y a d’appareils connect\u00e9s directement \u00e0 l’internet, plus le probl\u00e8me de leur mise \u00e0 jour est important et plus vous \u00eates d\u00e9pendant du fabricant. Par exemple, si vous deviez utiliser des cam\u00e9ras de plusieurs fabricants diff\u00e9rents et les connecter \u00e0 un service Cloud sans utiliser de hub, vous devriez utiliser l’outil de mise \u00e0 jour des Firmware de chaque fabricant pour les mettre \u00e0 jour.<\/p>\n

        Avec l’exposition \u00e0 internet de nombreux appareils de diff\u00e9rents fabricants, vous avez augment\u00e9 la surface d’attaque qui n\u00e9cessite une cyber maintenance. Vous devrez mettre en place un processus de mise \u00e0 jour complexe dans le cadre duquel vous surveillerez les mises \u00e0 jour des Firmwares, en vous assurant qu’elles sont rapidement install\u00e9es et que vos fournisseurs r\u00e9pondent \u00e0 tout probl\u00e8me de s\u00e9curit\u00e9.<\/p>\n

        Vous devrez peut-\u00eatre surveiller en permanence plusieurs sites web pour conna\u00eetre les mises \u00e0 jour de chaque fabricant. Vous devrez utiliser plusieurs outils diff\u00e9rents pour installer ces mises \u00e0 jour et vous devrez faire preuve de discipline dans votre surveillance de ces sites ainsi que des nouvelles mises \u00e0 jour contre le piratage. Cela repr\u00e9sente une lourde t\u00e2che, presque comme si vous aviez un emploi \u00e0 temps partiel.<\/p>\n

        En fait, la t\u00e2che sera g\u00e9n\u00e9ralement si p\u00e9nible qu’elle ne sera pas accomplie. Les Firmwares des appareils ne seront pas mis \u00e0 jour en temps utile et vous serez donc tr\u00e8s vuln\u00e9rable \u00e0 une cyberattaque.<\/p>\n

        Chaque appareil connect\u00e9 \u00e0 l’internet est \u00e9quip\u00e9 d’un logiciel. Ces logiciels ont \u00e9t\u00e9 \u00e9crits par des ing\u00e9nieurs et sont devenus tr\u00e8s complexes. Les ing\u00e9nieurs utilisent beaucoup de logiciels qu’ils ne comprennent pas enti\u00e8rement dans le d\u00e9tail. Ils doivent construire en utilisant des blocs et des outils que d’autres ont \u00e9crits.<\/p>\n

        Il est presque impossible de construire un logiciel parfait \u00e9tant donn\u00e9 sa complexit\u00e9. Cela conduit \u00e0 des vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 sur presque tous les appareils jamais fabriqu\u00e9s. Il suffit que quelqu’un trouve la vuln\u00e9rabilit\u00e9 et l’exploite. La r\u00e9duction de la \u00ab\u00a0surface d’attaque\u00a0\u00bb r\u00e9duit consid\u00e9rablement le risque.<\/p>\n

        Comment r\u00e9duire la surface d’attaque des cam\u00e9ras de s\u00e9curit\u00e9 ? Utilisez Eagle Eye Networks. Eagle Eye Networks combine toutes vos cam\u00e9ras de diff\u00e9rents fabricants et les isole sur un Bridge, mais les rend enti\u00e8rement accessibles sur le Cloud. Pour ce faire, Eagle Eye Networks maintient le Firmware et la s\u00e9curit\u00e9 sur les Bridges et ses CMVR (hubs), ce qui vous \u00e9vite de vous inqui\u00e9ter et vous permet de travailler plus facilement.<\/p>\n

        Eagle Eye Networks renforce \u00e9galement la cybers\u00e9curit\u00e9 gr\u00e2ce \u00e0 sa plate-forme EEConnect. Les cam\u00e9ras prises en charge par Eagle Eye CameraManager b\u00e9n\u00e9ficient d’EEConnect, ce qui permet d’att\u00e9nuer les risques de cybers\u00e9curit\u00e9. Pour en savoir plus sur EEConnect, cliquez ici<\/a><\/u>.<\/p>\n

        La plupart des autres syst\u00e8mes qui exposent les cam\u00e9ras sur le Cloud ou \u00e0 Internet n’incluent pas ce niveau de protection. Eagle Eye Networks jouit d’une solide r\u00e9putation en mati\u00e8re de cybers\u00e9curit\u00e9 et de syst\u00e8mes de cam\u00e9ras vid\u00e9o s\u00e9curis\u00e9s, entretenus par une \u00e9quipe d’experts.<\/p>\n

        https:\/\/www.bbc.com\/news\/technology-51706631<\/a><\/u>
        \n        https:\/\/www.winknews.com\/2019\/12\/12\/ring-camera-hacked-in-cape-coral-devices-connected-to-internet-vulnerable\/<\/a><\/u>
        \n        https:\/\/www.darkreading.com\/iot\/internet-connected-cctv-cameras-vulnerable-to-peekaboo-hack\/d\/d-id\/1332841<\/a><\/u>
        \n        https:\/\/www.zdnet.com\/article\/security-vulnerabilities-in-these-popular-smart-cameras-let-hackers-turn-them-into-surveillance\/<\/a><\/u>
        \n        https:\/\/www.vox.com\/recode\/2020\/2\/26\/21152920\/ibaby-hacking-smart-baby-monitors-bitdefender<\/a><\/u>
        \n        https:\/\/www.nytimes.com\/2019\/12\/15\/us\/Hacked-ring-home-security-cameras.html<\/a><\/u><\/p>\n","protected":false},"excerpt":{"rendered":"

        Dean Drako Dean Drako est le fondateur et le PDG d’Eagle Eye Networks, le leader mondial de la s\u00e9curit\u00e9 vid\u00e9o sur le Cloud. Eagle Eye Networks s’est class\u00e9e au 133\u00e8me …<\/p>\n

        Les dangers de la connexion directe des cam\u00e9ras \u00e0 Internet<\/span> Lire la suite\u00a0\u00bb<\/a><\/p>\n","protected":false},"author":544,"featured_media":82281,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","footnotes":""},"categories":[436],"tags":[],"class_list":["post-84841","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-securite-de-cyber"],"acf":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/www.een.com\/fr\/wp-json\/wp\/v2\/posts\/84841","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.een.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.een.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.een.com\/fr\/wp-json\/wp\/v2\/users\/544"}],"replies":[{"embeddable":true,"href":"https:\/\/www.een.com\/fr\/wp-json\/wp\/v2\/comments?post=84841"}],"version-history":[{"count":0,"href":"https:\/\/www.een.com\/fr\/wp-json\/wp\/v2\/posts\/84841\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.een.com\/fr\/wp-json\/wp\/v2\/media\/82281"}],"wp:attachment":[{"href":"https:\/\/www.een.com\/fr\/wp-json\/wp\/v2\/media?parent=84841"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.een.com\/fr\/wp-json\/wp\/v2\/categories?post=84841"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.een.com\/fr\/wp-json\/wp\/v2\/tags?post=84841"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}