En bref
Pour protéger un logement ou une entreprise connectés, changez les mots de passe d’usine, tenez les équipements à jour, placez caméras et domotique sur leur propre réseau, n’ouvrez pas de ports sur le routeur et accédez à distance via un VPN ou le service du fabricant avec double authentification. Des mesures simples qui évitent la plupart des problèmes.
Les mesures qui comptent le plus
- Des mots de passe uniques et robustes pour chaque équipement et compte ; jamais ceux d’usine.
- Les mises à jour de firmware des caméras, enregistreurs, routeurs et contrôleurs.
- La double authentification sur les applications et comptes cloud.
- Des réseaux séparés : invités, usage personnel et équipements (caméras, domotique).
- Ne pas ouvrir de ports sur le routeur pour voir les caméras ; utiliser un VPN ou l’accès sécurisé du fabricant.
- Désactiver les services inutilisés comme UPnP ou l’accès HTTP non chiffré.
Pourquoi séparer le réseau
Si un équipement bon marché est compromis, un réseau séparé l’empêche d’atteindre les ordinateurs, le NAS ou l’enregistreur. Les réseaux professionnels y parviennent avec des VLAN et des règles de pare-feu ; à la maison, au minimum avec un réseau WiFi séparé pour les équipements.
Quand vous faites appel à un installateur
- Demandez les identifiants et la documentation de l’installation.
- Demandez comment fonctionne l’accès à distance et qui en dispose.
- Convenez de qui applique les mises à jour et quand.
- Choisissez des fabricants qui publient régulièrement des mises à jour de sécurité.