Surveillance : CCTV, capteurs de mouvement et journalisation

Les systèmes de surveillance remplissent trois fonctions de sécurité : la dissuasion (des caméras visibles découragent les comportements non autorisés), la détection (la surveillance alerte le personnel de sécurité des incidents en cours en temps réel) et les preuves judiciaires (les enregistrements documentent ce qui s'est passé pendant et après les incidents de sécurité, à des fins d'enquête et de procédures judiciaires). Un système de surveillance bien conçu prend en charge ces trois fonctions et s'intègre aux journaux de contrôle d'accès afin de fournir une vision complète des événements liés à la sécurité physique.

Les caméras CCTV (télévision en circuit fermé) varient selon leur format et leurs capacités. Les caméras fixes couvrent en permanence une zone donnée. Les caméras PTZ (panoramique-inclinaison-zoom) peuvent être commandées à distance pour suivre des sujets. Les caméras dôme dissimulent la direction de vision. Les caméras bullet constituent un moyen de dissuasion visible et sont équipées d'objectifs longue portée. L'emplacement des caméras doit couvrir tous les points d'entrée et de sortie, les zones contenant des actifs de grande valeur et les couloirs. Le chevauchement des champs de vision élimine les angles morts que des individus malveillants pourraient exploiter.

L'efficacité d'une caméra dépend de la qualité de l'image. La résolution doit être suffisante pour identifier les personnes — généralement 1080p ou supérieure pour vérifier une identité à une porte, tandis qu'une résolution inférieure convient à la couverture d'une vaste zone. Les caméras à faible luminosité et infrarouges restent visibles dans des conditions peu éclairées. Les caméras à large plage dynamique (WDR) gèrent les scènes à forts contrastes (par exemple, une entrée exposée à un soleil intense donnant sur un intérieur sombre). Une mauvaise qualité d'image rend les séquences inutilisables à des fins judiciaires, même si la bonne zone a été filmée.

Les séquences de surveillance sont enregistrées et stockées de deux façons. Les DVR (enregistreurs vidéo numériques) reçoivent les signaux des caméras analogiques et les numérisent pour les stocker. Les NVR (enregistreurs vidéo réseau) reçoivent les flux des caméras IP numériques sur le réseau. Les systèmes NVR permettent un accès à distance aux séquences, une intégration plus simple avec les logiciels d'analyse et un emplacement flexible des caméras sans câblage dédié. Les deux types nécessitent une capacité de stockage suffisante : les caméras haute résolution génèrent de 10 à 40 Go par jour et par caméra, ce qui exige de planifier la capacité nécessaire pour la période de conservation requise.

Les caméras à détection de mouvement n'enregistrent que lorsqu'un mouvement est détecté, ce qui réduit la consommation de stockage. Les caméras IP et les systèmes NVR modernes intègrent une analyse vidéo qui va au-delà du simple mouvement : détection de franchissement de ligne (alerte lorsqu'une ligne virtuelle est franchie), détection de stationnement prolongé (alerte lorsqu'une personne reste trop longtemps dans une zone), détection de retrait d'objet (alerte lorsqu'un objet tel qu'un server disparaît d'une baie) et détection de foule. Ces fonctions réduisent la dépendance à la surveillance humaine simultanée de dizaines de flux de caméras.

Des individus malveillants peuvent tenter de désactiver les systèmes de surveillance en peignant les objectifs à la bombe, en couvrant les caméras ou en coupant les câbles réseau. Une bonne conception de la surveillance comprend : des alertes de détection de manipulation déclenchées lorsque le champ de vision d'une caméra est obstrué ou que la caméra est déplacée physiquement, des chemins d'enregistrement redondants (copie de secours sur carte SD locale de la caméra et sur NVR), une alimentation de secours UPS pour les caméras et le NVR, ainsi que des câbles sécurisés placés dans des conduits. Le NVR doit immédiatement signaler toute mise hors ligne inattendue d'une caméra.

Les capteurs de mouvement à infrarouge passif (PIR) détectent les variations du rayonnement infrarouge causées par la signature thermique d'un corps en mouvement. Ils sont largement utilisés pour déclencher des alarmes et des enregistrements vidéo. Les caméras thermiques détectent les signatures thermiques dans l'obscurité totale et peuvent repérer des personnes cachées derrière des objets ou dans des conditions de faible visibilité. Les caméras thermiques sont utilisées le long des clôtures périmétriques pour détecter les intrus la nuit, sans éclairage visible qui leur signalerait la présence de la surveillance.

La valeur maximale en matière de sécurité vient de l'intégration de la surveillance aux systèmes de contrôle d'accès. Lorsqu'un événement d'accès par badge se produit, le système récupère automatiquement le flux de la caméra située près de cette porte à l'horodatage correspondant. Le personnel de sécurité peut immédiatement vérifier que la personne qui entre correspond à la photo du détenteur du badge, ce qui permet de détecter le clonage ou le partage de badges. Les événements d'accès refusé déclenchent automatiquement le repositionnement de la caméra PTZ afin de capturer le visage de toute personne ayant tenté une entrée non autorisée.

Les politiques de conservation déterminent combien de temps les séquences de surveillance sont conservées. Les périodes minimales courantes sont les suivantes : 30 jours pour les espaces de bureaux généraux, 90 jours pour les centres de données et les zones sécurisées, et 1 an ou plus lorsque la réglementation l'exige (PCI-DSS impose 3 mois pour les systèmes relevant de son périmètre). Les séquences doivent être stockées sur des systèmes dotés d'un stockage à écriture unique ou détectant toute manipulation, afin qu'elles ne puissent pas être modifiées ou supprimées après un incident. Une obligation de conservation à des fins juridiques peut imposer de prolonger la durée de conservation lorsqu'un litige est prévisible.

Les caméras IP sont elles-mêmes des appareils connectés au réseau qui doivent être sécurisés. Vulnérabilités courantes : identifiants par défaut (admin/admin est la valeur par défaut de nombreuses marques de caméras), micrologiciel non corrigé présentant des CVE connues, administration Telnet/HTTP au lieu de SSH/HTTPS et flux vidéo non chiffrés susceptibles d'être interceptés. Des caméras IP compromises ont été utilisées dans de vastes réseaux de zombies DDoS (Mirai). Bonnes pratiques : modifier les identifiants par défaut, segmenter les caméras sur un VLAN dédié, appliquer régulièrement les correctifs du micrologiciel et utiliser des flux RTSP chiffrés.

La technologie seule ne peut pas remplacer le jugement humain dans le domaine de la sécurité physique. Les agents de sécurité assurent une dissuasion par leur présence visible, répondent aux alarmes, effectuent des rondes de contrôle et gèrent l'accès des visiteurs. Les agents qui surveillent les postes de surveillance doivent disposer de procédures opérationnelles standard (SOP) définissant précisément les mesures à prendre pour chaque type d'alarme, plutôt que de devoir s'en remettre à leur jugement individuel sous pression. Ils doivent changer de poste de surveillance toutes les 20 à 30 minutes afin de rester vigilants, car l'attention humaine diminue rapidement lors d'une surveillance vidéo monotone.

Vérifiez votre compréhension des concepts de CompTIA Security+ (SY0-701) abordés dans cette leçon.

Dans cette leçon, vous avez appris que : la vidéosurveillance CCTV assure des fonctions de dissuasion, de détection et de production de preuves judiciaires ; la détection de mouvement et l'analyse vidéo réduisent la fatigue liée aux alertes en détectant intelligemment des conditions précises ; et les caméras IP doivent être renforcées et isolées sur des VLAN dédiés afin d'éviter qu'elles ne deviennent des vecteurs d'attaque. Nous allons maintenant étudier les contrôles environnementaux des centres de données : HVAC, extinction des incendies et redondance de l'alimentation.