Protection des centres de données et des infrastructures critiques : le moteur d’innovation en sécurité
Chez Axis, nous constatons que de plus en plus d’utilisateurs finaux ont des nouvelles attentes en matière de solutions de sécurité. Les entreprises disposant d’infrastructures critiques subissent notamment une pression accrue pour sécuriser leurs données et leurs systèmes qui servent l’intérêt général. Prenons l’exemple des centres de données, véritables piliers de notre infrastructure numérique. D’une part, elles sont confrontées à une augmentation des cyberattaques et, d’autres part, elles doivent se conformer à la directive Network and Information Security 2 (NIS2). Aux Pays-Bas, cette nouvelle législation exige des mesures de sécurité adaptées à partir du troisième trimestre 2025. Les entreprises sont désormais responsables de la sécurité de leurs fournisseurs.
Zero Trust Security
Cette combinaison de législation et de menaces croissantes incite les utilisateurs finaux à examiner leurs solutions réseau avec davantage de rigueur. Nous remarquons qu’ils s’orientent de plus en plus vers le principe Zero Trust Security : aucun utilisateur ni appareil n’est considéré comme fiable par défaut. Les périphériques sont une préoccupation majeure car ils peuvent être utilisés comme point d’entrée par des hackers pour des cyberattaques. Il ne s’agit donc pas uniquement de cybersécurité mais aussi de sécurité physique.
Prenons l’exemple d’un client ayant acquis trois cents caméras Axis. Pour lui, il est essentiel d’avoir la garantie qu’il s’agit bien de caméras Axis. Même si chaque caméra porte un logo, des criminels pourraient les avoir manipulées pendant le transport afin d’accéder au réseau de notre client. Difficile de les vérifier une par une. Selon le principe Zero Trust, aucun appareil n’est intrinsèquement fiable. C’est ce qui nous a incités à ajouter Axis Device ID à notre technologie.
Device ID
Le Device ID vérifie l’intégrité de chaque caméra Axis dès son allumage, des composants internes et externes. Un certificat est ensuite généré et vérifié pour confirmer l’authenticité de la caméra Axis, la déclarant ainsi fiable. Cette technologie est directement intégrée à la puce de la caméra, ce qui rend toute tentative de modification inutile.
Un autre exemple concerne la connexion des appareils Axis au réseau. Auparavant, les caméras restaient constamment visibles sur le réseau, violant le principe Zero Trust Security. Désormais, les nouveaux modèles sont temporairement visibles lors de leur configuration. Après la configuration de l’adresse IP et des paramètres d’image, les protocoles comme UPnP se désactivent automatiquement, renforçant la sécurité et s’adaptant aux exigences du marché. Ces deux évolutions répondent aux besoins concrets des utilisateurs.
Des nouvelles normes pour l’ensemble du secteur
L'innovation renforce la protection des grandes entreprises et des services publics, tout en offrant des avantages similaires aux PME et aux petites entreprises. Une approche critique de ces innovations aide à établir de nouvelles normes sectorielles. L'amélioration de la collaboration entre les fournisseurs, les distributeurs et les utilisateurs finaux permet au secteur de mieux réagir aux menaces émergentes.
Garder une longueur d’avance sur les cybercriminels
Prenons l’exemple de l’informatique quantique. À l’avenir, ces superordinateurs seront sans aucun doute exploités par des pirates informatiques pour déchiffrer plus rapidement les cryptages grâce à leur puissance de calcul. L'analyse de certains appels d'offres montre déjà que la concurrence dans le domaine de l'innovation se renforce, justifiant la nécessité d'améliorer constamment le chiffrement et la résilience du produit, malgré la performance actuelle de l'Axis Edge Vault. La stratégie doit donc inclure une innovation continue pour anticiper et contrer les menaces futures.
La cybersécurité est et restera une responsabilité partagée entre les utilisateurs finaux, les employés et les fournisseurs. Une collaboration est donc essentielle pour contrer les menaces. En poursuivant une analyse critique et continue de nos solutions de sécurité, nous pouvons garantir une protection pérenne des infrastructures essentielles.
Par : Fabian de Clippelaar, sales engineer chez Axis Communications
Photos: Axis
