Des caméras sur leur propre VLAN restent-elles un risque ?

Moindre, mais oui. Un réseau local virtuel (VLAN) séparé n'aide que si les règles entre lui et le reste du réseau sont strictes, or caméras et enregistreurs reçoivent souvent de larges exceptions pour que le personnel puisse regarder les images depuis n'importe quel PC ou téléphone. Ils ont aussi souvent besoin d'Internet pour leurs applications et mises à jour, ce qui constitue également une sortie pour un attaquant. N'autorisez que le poste de visualisation ou le serveur vidéo à joindre les caméras, empêchez le VLAN des caméras d'atteindre tout le reste, bloquez l'accès Internet dont elles n'ont pas besoin, changez les mots de passe par défaut et mettez à jour le micrologiciel. Un capteur sur ce VLAN voit leur trafic ; NetSenX détecte leur balayage, leur beaconing et leurs volumes sortants inhabituels, dans chaque offre, si bien qu'une caméra qui se met à contacter de nouvelles destinations se remarque.

← Les 50 questions sur OT et IoTTous les thèmes