Avec la démocratisation de la vidéosurveillance sur réseau, de nombreux appareils connectés tels que les enregistreurs vidéo réseau (NVR) et caméras IP (IPC) sont déployés sur des réseaux publics. Or, l’environnement réseau public est beaucoup plus exposé aux menaces que le réseau interne, et vos appareils risquent d’être ciblés par divers virus. Veuillez mettre en œuvre l’ensemble des mesures nécessaires pour renforcer la sécurité réseau de vos équipements.

Voici les mesures obligatoires de sécurité réseau à appliquer :

* Modifier le mot de passe par défaut et définir un mot de passe robuste : Il est fortement recommandé de changer le mot de passe d’usine dès votre première connexion, et de créer un mot de passe d’au moins neuf caractères combinant chiffres, lettres et caractères spéciaux.

* Maintenir le micrologiciel à jour : Il est conseillé de mettre régulièrement à jour votre appareil vers sa dernière version afin de bénéficier des nouvelles fonctionnalités et d’un niveau de sécurité amélioré. Vous pouvez récupérer le dernier micrologiciel sur le site officiel d’Uniview ou en contactant votre distributeur local.

Voici les recommandations complémentaires pour renforcer la sécurité réseau de vos appareils :

* Renouveler régulièrement le mot de passe : Changez périodiquement le mot de passe de l’équipement et conservez-le en lieu sûr, afin que seuls les utilisateurs autorisés puissent se connecter.

Activer HTTPS/SSL : Utilisez un certificat SSL pour chiffrer les communications HTTP et garantir la sécurité des données.

Activer le filtrage par adresse IP : N’autorisez l’accès qu’aux adresses IP figurant sur la liste blanche.

Limiter le transfert de ports : Configurez votre routeur ou pare-feu pour n’ouvrir sur le réseau étendu (WAN) que le strict minimum de ports, en ne conservant que les redirections de ports indispensables.

Désactiver la connexion automatique et l’enregistrement des mots de passe : Si plusieurs personnes utilisent l’ordinateur, désactivez ces fonctions pour empêcher tout accès non autorisé.

Choisir des identifiants distincts : Évitez de réutiliser les noms d’utilisateur et mots de passe de vos comptes réseaux sociaux, banques ou messageries sur vos appareils, afin d’éviter tout risque en cas de fuite de ces identifiants externes.

Limiter les droits des utilisateurs : Si plusieurs personnes doivent accéder au système, attribuez à chaque utilisateur uniquement les permissions dont il a besoin.

Désactiver l’UPnP : Lorsque l’UPnP est activé, le routeur crée automatiquement des redirections de ports internes et transfère les données correspondantes, ce qui entraîne des risques de fuite de données. Nous recommandons de désactiver l’UPnP et d’utiliser l’application Uniview EZView pour accéder aux appareils UNV via Internet en remplacement.

SNMP : Désactivez le protocole SNMP si vous ne l’utilisez pas. Si son utilisation est indispensable, privilégiez SNMPv3.

Multidiffusion (Multicast) : La multidiffusion permet de transmettre le flux vidéo vers plusieurs appareils simultanément. Si vous n’avez pas recours à cette fonction, désactivez-la sur votre réseau.

Vérifier régulièrement les journaux d’événements : Consultez les logs de l’équipement à intervalles réguliers pour détecter toute tentative d’accès non autorisée ou opération anormale.

Protection physique : Installez l’appareil dans une pièce ou armoire verrouillée pour empêcher tout accès physique non autorisé.

* Isoler le réseau de vidéosurveillance : Séparer le réseau de vidéosurveillance des autres réseaux de service permet d’empêcher des intrusions sur vos équipements de sécurité depuis d’autres infrastructures.

Remarques :

1) Ce document est fourni uniquement à titre indicatif. L’ensemble des énoncés, informations et recommandations qu’il contient ne constitue aucune garantie expresse ou implicite. Pour connaître les fonctionnalités exactes des produits, veuillez vous référer au logiciel installé sur l’équipement.

2) Le contenu de ce document est mis à jour périodiquement en fonction des mises à jour des produits ou des exigences réglementaires applicables dans certaines régions ; les évolutions seront intégrées dans les nouvelles versions du document.

Vous pouvez également consulter les informations de sécurité au Centre de Réponse aux Vulnérabilités sur le site officiel d’Uniview :

https://global.uniview.com/Support/Cybersecurity/