Un robot de tonte dont on peut prendre le contrôle à distance, une caméra de surveillance accessible à tous et un mot de passe qui n’a pas changé depuis des années. La sécurité numérique de votre entreprise mérite au moins autant d’attention que la serrure de votre hangar.
Le soir, vous fermez le portail de votre entreprise, activez l’alarme et vérifiez encore les images des caméras sur votre smartphone. Tout est en sécurité. Vraiment ? Car même si votre hangar est bien verrouillé, une porte dérobée numérique peut rester ouverte sans que vous en ayez conscience.
De plus en plus d’appareils du secteur des espaces verts sont connectés à internet. Robots de tonte, caméras de surveillance, alarmes et machines pouvant être suivies à distance : tous sont particulièrement pratiques. Mais ils impliquent aussi une responsabilité à laquelle peu d’entrepreneurs pensent encore le soir. Qui veille réellement à leur sécurité ?
En 2024, des chercheurs en sécurité ont découvert des vulnérabilités dans des robots de tonte et des aspirateurs robots du fabricant Ecovacs. Dans certaines conditions, des attaquants pouvaient prendre le contrôle d’appareils par une connexion sans fil, puis accéder à des fonctions telles que les caméras et les microphones. Le fabricant a reconnu des problèmes de sécurité et a apporté des améliorations et des mises à jour.
On croirait une scène de mauvais film d’espionnage. Pourtant, cette recherche a surtout montré qu’une machine intelligente est aujourd’hui bien plus qu’un ensemble mécanique. Dès qu’un appareil est connecté à un réseau, il peut aussi devenir un point d’accès numérique.
Cela ne signifie évidemment pas que n’importe quel robot de tonte peut être piraté sans difficulté. Mais lors de l’achat d’une machine, nous devons progressivement poser d’autres questions que le seul nombre de mètres carrés qu’elle peut traiter par heure.
Prenons les caméras de surveillance que vous avez fait installer il y a quelques années. Elles sont bien en place au-dessus de l’entrée, près de la zone de stockage, voire dans l’atelier. Grâce à une application, vous pouvez vérifier pendant vos vacances que tout va bien. Idéal.
Mais vous souvenez-vous de qui les a installées, du mot de passe utilisé et de la date de leur dernière mise à jour logicielle ?
Certains systèmes de caméras anciens ou mal configurés utilisent encore des mots de passe par défaut. D’autres sont directement accessibles sur internet. Si un tel système est insuffisamment protégé, des personnes non autorisées peuvent éventuellement consulter les images. La caméra ne montre alors pas seulement si quelqu’un pénètre sur votre terrain la nuit, mais aussi quelles machines s’y trouvent, quand les collaborateurs partent et à quels moments le hangar est vide.
La caméra installée pour prévenir les vols peut ainsi révéler involontairement des informations à des personnes qui n’ont rien à faire là.
Pour une machine aux roulements usés, vous appelez l’atelier. Lorsqu’un flexible hydraulique fuit, il est remplacé. Mais une caméra de surveillance dont le logiciel date de cinq ans ? Elle reste souvent en place tant que l’image fonctionne.
C’est peut-être là que réside le plus grand défi. Dans de nombreuses entreprises d’espaces verts, personne ne s’occupe spécifiquement de la sécurité numérique des appareils. L’installateur a fait son travail, le fournisseur a livré la machine et l’entrepreneur a déjà cent autres préoccupations.
Pourtant, assurer une protection de base ne doit pas être compliqué. Changez les mots de passe par défaut, utilisez un mot de passe unique pour chaque système et activez, lorsque c’est possible, l’authentification à deux facteurs. Vérifiez régulièrement si des mises à jour sont disponibles et demandez à votre fournisseur pendant combien de temps l’appareil recevra encore des mises à jour de sécurité. Évitez également de rendre les caméras et les machines directement accessibles sur internet si ce n’est pas nécessaire.
Et voici peut-être la question la plus simple : qui a encore accès à ces systèmes aujourd’hui ? L’installateur d’il y a cinq ans ? Ou cet ancien collaborateur qui avait installé l’application sur son téléphone ?
Vous n’avez pas besoin de devenir spécialiste en informatique pour mieux protéger votre entreprise sur le plan numérique. Tout comme vous posez des questions sur l’entretien, la garantie et les pièces détachées d’une nouvelle machine, vous pouvez aussi vous renseigner sur les mises à jour logicielles, la gestion des accès et la sécurité.
Cela vaut tout autant pour les distributeurs de machines et les installateurs. Aider les clients à configurer leurs appareils en toute sécurité et à les maintenir à jour constitue un service de plus en plus important.
La prochaine fois que vous fermerez votre hangar le soir, jetez donc encore un regard à la caméra au-dessus de la porte. Pas seulement pour vérifier qu’elle fonctionne, mais aussi pour vous demander qui peut réellement consulter ses images.
Car un solide cadenas ne vaut pas grand-chose si la porte dérobée numérique reste grande ouverte.