Comptes d’alarme et de caméras : sécuriser les accès

Commencer par un inventaire des comptes

Une installation peut utiliser plusieurs services : application d’alarme, application vidéo, compte du fabricant et service de télésurveillance. Notez qui administre chaque service et quelle adresse reçoit les messages de récupération. Une seule personne ne devrait pas être la seule à savoir comment récupérer un accès essentiel pour l’entreprise.

Conservez cet inventaire dans un espace adapté, distinct d’une notice remise aux visiteurs. Il doit identifier les rôles et les moyens de contact, pas exposer les mots de passe ni les codes de désarmement.

Donner des droits individuels

Demandez un compte par personne lorsque le système le permet. Distinguez la consultation des images, l’export, l’armement et l’administration. Une personne qui reçoit une notification n’a pas nécessairement besoin de modifier tous les utilisateurs.

La présence d’un compte installateur doit être expliquée : opérations autorisées, conditions d’accès et retrait éventuel. Faites une démonstration avec un utilisateur ordinaire ; une démonstration uniquement depuis le compte principal peut masquer les différences de droits.

Protéger la connexion et la récupération

Cybermalveillance.gouv.fr recommande des mots de passe propres à chaque service et l’authentification multifacteur lorsqu’elle est disponible. Appliquez ces mesures au compte de sécurité, mais aussi à la messagerie qui permet de le récupérer. Vérifiez les méthodes réellement prises en charge par votre application.

Préparez la récupération avant la panne : adresse à jour, second facteur accessible et instructions conservées de façon sûre. Ne testez pas une procédure de récupération en supprimant votre seul administrateur fonctionnel.

Vérifier les appareils et les sessions

Faites le point sur les téléphones et ordinateurs encore autorisés. Après un changement d’équipe, retirez les accès devenus inutiles. Contrôlez séparément les sessions, utilisateurs partagés et éventuels liens de consultation : ils peuvent dépendre de réglages différents.

Pour un équipement qui n’est plus maintenu, demandez les possibilités de mise à jour ou de remplacement. N’ouvrez pas de port Internet sur la box pour résoudre un problème de consultation sans étude de l’exposition et de la solution recommandée par le fabricant.

Une vérification à refaire après un changement

À la réception puis après un remplacement de téléphone, vérifiez qu’un utilisateur autorisé peut se connecter, recevoir une alerte d’essai et retrouver la bonne installation. Confirmez ensuite qu’un ancien accès supprimé n’est plus accepté. Le résultat doit être vérifié dans chaque service concerné.

Consultez le guide en cas de téléphone perdu et préparez avec EAD les droits nécessaires lors d’une étude de sécurité.