← Tous les guides

Caméras IP : 7 réflexes pour qu'elles ne soient pas piratées

Guide pratique · Lynaxis

Une caméra IP est un petit ordinateur connecté au réseau. Mal configurée, elle peut permettre à un inconnu de regarder vos images, de couper l'enregistrement, ou de s'en servir comme porte d'entrée vers le reste de votre informatique. Bonne nouvelle : la plupart des attaques exploitent des erreurs simples à éviter.

1. Changer tous les mots de passe par défaut

C'est la faille numéro un. Les identifiants d'usine des grandes marques sont publiés sur Internet. Chaque caméra et l'enregistreur doivent avoir un mot de passe long et unique, et chaque utilisateur son propre compte, avec les seuls droits dont il a besoin.

2. Ne jamais exposer les caméras directement sur Internet

Ouvrir un port sur la box pour « voir les caméras depuis son téléphone » rend l'équipement visible du monde entier. Des moteurs de recherche spécialisés recensent en permanence ces appareils. Pour un accès à distance, on passe par un VPN ou une solution chiffrée maîtrisée.

3. Désactiver ce qui ne sert pas

UPnP (qui ouvre des ports tout seul), services cloud du fabricant non utilisés, Telnet, protocoles anciens : chaque service actif est une surface d'attaque supplémentaire. On ne garde que l'indispensable.

4. Isoler les caméras sur un réseau dédié

Les caméras n'ont aucune raison de communiquer avec les postes de la comptabilité. Placer les équipements de sûreté sur un réseau séparé (VLAN) avec des règles de filtrage limite fortement les dégâts si un appareil est compromis.

5. Mettre à jour les firmwares

Les fabricants corrigent régulièrement des failles de sécurité. Un firmware jamais mis à jour depuis l'installation est un risque connu. Il faut un suivi périodique, et prévoir le remplacement des modèles qui ne sont plus maintenus.

6. Choisir des équipements suivis par leur fabricant

Avant d'acheter, vérifiez que le fabricant publie des mises à jour de sécurité et indique une durée de support. Un matériel très bon marché sans suivi coûte souvent plus cher à terme.

7. Protéger l'enregistreur et surveiller

L'enregistreur contient toutes les images : il doit être dans un local fermé, à l'heure exacte (indispensable pour exploiter une vidéo) et ses journaux d'événements doivent être consultés. Une coupure d'enregistrement non détectée rend tout le système inutile le jour où on en a besoin.

En résumé

1. Mots de passe uniques et comptes nominatifs.
2. Aucune caméra exposée directement sur Internet.
3. Services inutiles désactivés.
4. Réseau dédié pour la vidéo.
5. Firmwares à jour.
6. Matériel suivi par son fabricant.
7. Enregistreur protégé et surveillé.