Sécurité de l'affichage dynamique : 6 façons de protéger vos écrans

Pourquoi la sécurité de l'affichage dynamique est importante

En mai 2017, les écrans du hall principal d'Union Station, à Washington D.C., ont diffusé du contenu pour adultes après la compromission du système d'affichage. Des voyageurs ont filmé la scène, les vidéos ont circulé sur les réseaux sociaux et l'incident a fait la une de l'actualité nationale. Jusque-là, la sécurité de l'affichage dynamique était une préoccupation secondaire pour de nombreux propriétaires.

Un lecteur d'affichage est un ordinateur connecté installé dans un lieu public. S'il est joignable, il peut être attaqué. La sécurité mérite autant de poids que le prix, le design et la simplicité d'utilisation lors du choix d'un système, car une intrusion se paie à la fois en efforts informatiques et en réputation de marque.

1. Choisissez un système basé sur un système d'exploitation sécurisé

Linux est largement utilisé là où la sécurité et la stabilité comptent, des serveurs aux équipements industriels. Les lecteurs sous Linux embarqué sont une cible bien moins exposée aux attaques de masse et aux rançongiciels que les systèmes de bureau grand public, et ils n'ont pas besoin d'un antivirus tournant en arrière-plan.

2. Utilisez un système d'affichage professionnel, pas un appareil grand public

Choisissez un système conçu uniquement pour l'affichage dynamique. Les fonctions grand public et les services système inutilisés doivent être supprimés ou verrouillés, aucun bureau ne doit être accessible aux passants et il ne doit pas être possible d'installer ou d'exécuter d'autres programmes sur l'appareil.

3. Changez les mots de passe par défaut et contrôlez l'accès

Remplacez toujours le mot de passe par défaut avant la mise en service d'un lecteur. Utilisez au moins 8 caractères avec majuscules, minuscules, chiffres et symboles. Donnez à chaque utilisateur son propre compte avec uniquement les droits nécessaires, plutôt que de partager un identifiant dans toute l'équipe, et limitez l'accès d'administration à certaines adresses IP lorsque c'est possible.

4. Désactivez les fonctions inutilisées

Chaque port ouvert est une porte d'entrée potentielle. Si vous n'avez pas besoin de l'accès USB, du réseau sans fil, des services de localisation ou des services de partage de fichiers comme Samba ou FTP, désactivez-les.

5. Chiffrez les connexions et utilisez un pare-feu

Lorsque les lecteurs, les serveurs et les sources de contenu communiquent sur un réseau, le trafic doit être chiffré, par exemple en HTTPS. Placez les lecteurs derrière un pare-feu pour qu'ils ne soient pas joignables depuis Internet sur des ports dont ils n'ont pas besoin. Les lecteurs dotés de deux ports réseau peuvent aussi séparer le réseau d'affichage d'un réseau public ou invité.

6. Mettez le matériel hors de portée

Installez les lecteurs dans un espace ventilé qui nécessite une clé ou un outil pour être ouvert, comme une armoire verrouillée ou un support placé à au moins 2 mètres du sol. Si quelqu'un peut brancher un clavier ou une clé USB, toutes les autres mesures peuvent être contournées.

L'approche de CAYIN en matière de sécurité

CAYIN développe sa propre plateforme basée sur Linux, conçue uniquement pour l'affichage dynamique. Les lecteurs SMP n'ont pas de bureau généraliste, si bien qu'aucun logiciel malveillant ne peut être installé par ce biais. Les administrateurs peuvent désactiver les fonctions inutiles, créer des comptes et des mots de passe distincts et n'autoriser l'administration que depuis certaines adresses IP. Des lecteurs comme le SMP-2200 prennent en charge les connexions HTTPS et deux ports LAN avec protection par pare-feu, et les lecteurs SMP comme CMS-SE reçoivent des mises à jour de sécurité régulières.