Consulter ses images à distance sans ouvrir son réseau
Presque tous les clients le demandent, et presque personne ne demande comment c’est fait. C’est pourtant là que l’installation cesse d’être un sujet de sécurité physique pour devenir un sujet de sécurité informatique.
Le principe : une obligation
Seules les personnes habilitées par l’employeur, dans le cadre de leurs fonctions, peuvent visionner les images enregistrées. Ces personnes doivent être formées et sensibilisées aux règles de mise en œuvre, et l’accès aux images doit être sécurisé pour éviter que tout le monde ne puisse les visionner.
Un accès distant n’est donc pas un supplément d’usage qu’on ajouterait après coup : c’est une modalité d’accès, elle relève de la même obligation de sécurisation que la consultation sur place, et elle se décide avec le reste.
Nous venons vous dire, zone par zone, ce que vous pouvez filmer et ce qui relève d’une autorisation. L’étude est gratuite et sans engagement.
Décrire mes locauxLe mauvais réflexe, et pourquoi il est mauvais
L’installation la plus simple consiste à rendre l’enregistreur joignable directement depuis Internet. C’est rapide, ça marche tout de suite, et c’est la pire des configurations.
Deux raisons, et aucune ne dépend du matériel choisi. La première : un équipement joignable depuis Internet est découvert automatiquement en quelques heures, sans que personne ne vous vise en particulier. La seconde : un enregistreur n’est pas administré comme un serveur. Ses mises à jour sont irrégulières, ses identifiants restent souvent ceux de la livraison, et il vit sur le même réseau que vos ordinateurs de travail.
Le risque n’est donc pas seulement de voir ses images consultées. C’est d’ouvrir, par un équipement mal placé, un chemin vers le reste du réseau de l’entreprise.
Les trois questions à nous poser avant de signer
Première question : mon enregistreur sera-t-il joignable directement depuis Internet ? La bonne réponse est non, et vous devez obtenir en plus l’explication du chemin réellement emprunté par le flux.
Deuxième question : mes caméras seront-elles sur le même réseau que mes postes de travail ? La bonne pratique consiste à séparer les deux, pour qu’un équipement compromis n’ouvre pas l’accès à votre comptabilité.
Troisième question : que se passe-t-il quand une personne habilitée quitte votre entreprise ? S’il n’existe pas de comptes nominatifs mais un mot de passe unique et partagé, la réponse est qu’il ne se passe rien, et c’est votre problème.
Une quatrième question, souvent oubliée : si votre accès distant passe par un prestataire, qui a techniquement la possibilité de voir vos images, et pendant combien de temps les conserve-t-il de son côté ? Cela entre dans votre registre des traitements comme le reste.
Un doute sur votre propre installation ?
Sur « consulter ses images à distance sans ouvrir son réseau », la réponse générale s’arrête là où commencent vos murs : les sites multi-bâtiments, où l’accès distant est la norme, c’est ce que la visite établit.
les sites multi-bâtiments, où l’accès distant est la normefaire reprendre les habilitations d’un système existant
Ce que l’accès distant change à l’organisation
Il élargit mécaniquement le nombre de personnes capables de regarder, et il supprime le frein naturel qu’était le déplacement jusqu’au local technique. C’est précisément ce qui rend la liste des habilités et sa mise à jour beaucoup plus importante qu’elle ne l’était.
Une bonne pratique simple : tenir la liste des personnes habilitées à côté du contrat de maintenance, et la revoir à chaque intervention annuelle. C’est le seul moment de l’année où quelqu’un se pose la question.
Ce que cela donne dans vos murs
Presque tous les clients le demandent, et presque personne ne demande comment c’est fait. Ce que cela donne chez vous dépend de la géométrie de vos locaux et du champ réel de chaque caméra : c’est précisément ce que nous venons relever, sur place et gratuitement.
les sites multi-bâtiments, où l’accès distant est la normefaire reprendre les habilitations d’un système existant
Où continuer
Les autres repères réglementaires sont réunis au sommaire de la rubrique. Pour ce que cela donne chez vous, les pages de prestation ci-dessous traitent le sujet.
Tous les repères réglementaires les sites multi-bâtiments, où l’accès distant est la normefaire reprendre les habilitations d’un système existant
Réglementation de la vidéosurveillance par type de lieuDiagnostic : mes caméras sont-elles en règle ?Panneau d’information et note aux salariés