Essentielle pour les secteurs industriels, financiers et institutionnels, la sécurité des systèmes de vidéosurveillance souffre d’un écart préoccupant entre perception et réalité, comme le révèle une étude de Hanwha Vision Europe.
Selon cette enquête, 92 % des responsables informatiques et de sécurité interrogés au Royaume-Uni, en France, en Allemagne, en Espagne et en Italie estiment que leurs systèmes vidéo sont bien protégés contre les cybermenaces. Toutefois, seulement 23 % appliquent des mesures de cybersécurité vidéo de base, comme la mise à jour des firmwares ou le changement des mots de passe par défaut.
Cette confiance excessive s’observe dans tous les secteurs, avec des disparités notables. Si la finance affiche un taux de confiance quasi universel de 99 %, le secteur des data centers se montre plus prudent, avec un taux de 80 %. Au niveau national, l’Italie atteint 97 % de confiance contre 83 % pour l’Espagne.
Une méconnaissance des normes et réglementations
L’enquête souligne également un manque de sensibilisation inquiétant à la réglementation en matière de cybersécurité. La directive NIS2 (entrée en vigueur en octobre 2024) et la Loi sur la résilience cyber (CRA) restent largement méconnues :
- Seuls 47 % des répondants connaissent la directive NIS2.
- Seulement 23 % ont entendu parler de la CRA.
Même au sein des grandes entreprises, la sensibilisation reste faible, ne dépassant pas 45 %, alors même que les cyberattaques ont atteint un pic annuel de 1 876 attaques par semaine au troisième trimestre 2024.
LIRE AUSSI Hanwha Vision et Morphean : sécurité vidéo Direct-to-Cloud
Des pratiques essentielles négligées
Les failles de cybersécurité ne sont pas uniquement liées aux réglementations méconnues, mais aussi à des négligences courantes dans l’exploitation des systèmes vidéo. Parmi les bonnes pratiques souvent oubliées :
- Changement des mots de passe par défaut : une étape pourtant basique mais fréquemment omise.
- Mise à jour régulière des firmwares : indispensable pour corriger les vulnérabilités.
- Accès basé sur des certificats (802.1x) : une solution efficace pour restreindre les connexions non autorisées.
- Création de comptes utilisateurs à privilèges limités : un principe clé de la gestion des accès.
- Protection physique des appareils connectés au réseau : souvent négligée, elle permet d’éviter des intrusions directes.
Les petites entreprises sont particulièrement vulnérables, seulement 17 % appliquant ces mesures contre 41 % des grandes entreprises. Or, les conséquences financières d’une cyberattaque peuvent être désastreuses pour une PME, qui peine souvent à s’en remettre.
Agir maintenant
Face à ces constats, Hanwha Vision Europe appelle entreprises et autres organismes à adopter des mesures immédiates pour réduire leur vulnérabilité. Voici les recommandations prioritaires :
- Auditer régulièrement les systèmes pour identifier les failles et points faibles.
- Mettre en œuvre les bonnes pratiques de cybersécurité, notamment en sécurisant les accès aux équipements et en mettant à jour les systèmes.
- Programmer des évaluations de sécurité régulières pour s’adapter aux nouvelles menaces.
- Sensibiliser les équipes en diffusant les bonnes pratiques et en organisant des formations.
- Travailler avec des fabricants et intégrateurs spécialisés qui intègrent la cybersécurité dans leurs solutions.
En comblant l’écart entre perception et réalité, il est possible d’améliorer significativement la protection contre les cybermenaces et assurer la sécurité des données sensibles.
Un enjeu stratégique pour l’avenir
À l’heure où la vidéosurveillance repose de plus en plus sur le cloud et l’intelligence artificielle, la cybersécurité ne peut plus être une option. Elle doit être intégrée dès la conception des systèmes, avec une approche proactive et adaptée aux évolutions réglementaires.
Les résultats de l’enquête menée par Hanwha Vision Europe rappellent que la cybersécurité des systèmes vidéo ne doit pas être prise à la légère. Ne pas agir aujourd’hui, c’est s’exposer aux risques de demain.
