Conseils de Hikvision sur la cybersécurité pour remédier aux vulnérabilités, informations sur la sécurité des appareils mobiles
Procédures de gestion du processus de cybersécurité
Le directeur de la cybersécurité de Hikvision, Chuck Davis, ainsi que le laboratoire de sécurité Hikvision au siège social de Hikvision, dirigent le programme de cybersécurité pour Hikvision Amerique du Nord. Il propose ici des conseils pour remédier aux vulnérabilités, améliorer les meilleures pratiques en matière de cybersécurité et des informations sur la sécurité des périphériques mobiles.
La cybersécurité est la responsabilité de tous. Les fabricants ont besoin d’une solide cybersécurité intégrée à leurs produits, ainsi que de la possibilité de corriger et de divulguer rapidement les vulnérabilités et les menaces à la cybersécurité. Les installateurs doivent comprendre les meilleures pratiques en matière de cybersécurité, créer des architectures de réseau et prendre en charge des modèles favorisant ces pratiques. Les propriétaires et les utilisateurs finaux doivent comprendre qu'ils possèdent et sont responsables des appareils qu'ils ont mis sur Internet ou sur tout réseau.
Davis a écrit de nombreux blogs offrant des conseils pour réduire les problèmes de sécurité et appliquer les meilleures pratiques en matière de cybersécurité. Vous trouverez ci-dessous un aperçu de la gestion de la cybersécurité pour le réseau d’une entreprise et un aperçu de la sécurité des appareils mobiles.
Six conseils pour gérer la cybersécurité organisationnelle
La cybersécurité concerne la gestion des risques. Un bon programme de cybersécurité peut être très complexe pour une entreprise et plutôt simple pour une petite entreprise. Cependant, comprendre votre risque est la clé. Pour vous aider à comprendre et à gérer vos risques, voici six conseils décrivant les procédures à suivre :
- Connaissez votre inventaire. Exécutez régulièrement des analyses de découverte sur votre réseau afin de savoir quels appareils se trouvent sur votre réseau.
- Comprenez vos risques internes et externes. Exécutez régulièrement des analyses de vulnérabilité sur votre réseau interne et analysez votre réseau à partir d'Internet afin de savoir si vos systèmes comportent des vulnérabilités connues.
- Assurez-vous que les systèmes vulnérables sont corrigés rapidement et régulièrement. S'il n'y a pas de correctif, mettez en place des contrôles d'atténuation jusqu'à ce qu'un correctif soit disponible.
- Surveillez votre réseau pour détecter les comportements anormaux.
- Assurez-vous que les employés connaissent les moyens d'identifier les attaques par hameçonnage et qu'ils ont un endroit où les signaler
- Segmentez les réseaux pour vous assurer que l'accès aux systèmes n'est accordé qu'aux personnes et aux systèmes qui doivent y accéder.
Informations pour la sécurité des appareils mobiles
Il y a de nombreuses années, il était beaucoup plus facile de sécuriser les actifs numériques d'une organisation, car ces actifs étaient créés sur des ordinateurs situés dans les limites physiques d'une organisation et stockés sur des périphériques qui étaient également conservés au sein de l'organisation. À mesure que les ordinateurs portables et le travail à distance devenaient de plus en plus répandus, la cybersécurité devenait de plus en plus difficile, car ces ressources numériques délaissaient les contrôles physiques et logiques de l'entreprise. Les VPN et le chiffrement intégral du disque sont devenus le moyen standard de reprendre le contrôle, mais la commodité accrue entraînait un risque accru.
Aujourd'hui, la cybersécurité au sein de l'entreprise est un défi, car de nombreux services et données sont stockés dans des environnements cloud tiers, tandis que les ordinateurs portables et les périphériques mobiles permettent aux employés de travailler partout dans le monde, une fois connectés à Internet. Comment une organisation gère-t-elle la cybersécurité sur ces appareils ?
Les appareils mobiles sont définis comme des smartphones et des tablettes exécutant généralement les systèmes d'exploitation iOS ou Android. Bien qu'il existe d'autres systèmes d'exploitation, ces deux systèmes sont de loin les plus populaires aujourd'hui. Vous trouverez ci-dessous quelques problèmes liés à la cybersécurité des appareils mobiles.
• Les entreprises ne veulent pas acheter un appareil mobile pour chaque employé et sous-traitant.
• De nombreux employés et sous-traitants ne souhaitent pas que leur employeur installe un logiciel sur leur appareil mobile personnel.
• De nombreux employés et sous-traitants ne souhaitent pas transporter deux téléphones portables ou appareils mobiles.
• Les entreprises ne doivent pas faire confiance aux employés et aux sous-traitants pour sécuriser correctement les données sur leurs appareils personnels.
Alors, comment les organisations gèrent-elles la sécurité des appareils mobiles ?
La réponse est la même que pour la plupart des solutions de cybersécurité. C’est une défense en profondeur : appliquer des couches de sécurité. Voici une liste des couches qu'une organisation typique utiliserait :
• Autoriser l'accès aux services de cloud en utilisant une authentification forte à plusieurs facteurs.
• Autorisez uniquement le matériel enregistré à accéder aux services cloud.
• Installez un outil de gestion des appareils mobiles (MDM) sur les appareils des employés :
o Cela crée une section de stockage chiffrée utilisée comme un bac à sable. L’organisation ne peut pas voir à l’extérieur du bac à sable (par exemple, des photos personnelles ou des messages texte d’employés) et inversement L'organisation peut avoir des applications professionnelles installées et stockées et si un employé quitte l'employeur, il peut supprimer toutes les données de l'entreprise contenues dans le sandbox MDM.
o Il impose un accès par mot de passe fort à l'appareil (en utilisant un mot de passe complet au lieu d'un code PIN à 4 chiffres).
o Il peut imposer un accès biométrique là où disponible.
o Il peut installer un certificat de confiance sur le périphérique pour permettre le cryptage du stockage et la communication vers l'intranet de l'organisation.
Bien que cette solution ne résolve pas tous les problèmes énumérés ci-dessus, elle en règle la plupart des problèmes et les gens ont tendance à accepter le risque au détriment de la commodité. Cela signifie que même si de nombreuses personnes ne souhaitent pas que les données de l'entreprise soient stockées sur leurs appareils (généralement parce qu'elles ne croient pas que les informations personnelles sont protégées par l'employeur), la solution MDM offre une solution raisonnablement sécurisée, économique et très pratique.
Pour plus de conseils sur la cybersécurité de Hikvision, cliquez ici. Pour des ressources supplémentaires, visitez notre centre de cybersécurité en ligne .
.