Vumacam a riposté aux affirmations des législateurs américains dans une résolution proposée par certains membres de la Chambre des représentants du pays concernant son utilisation des caméras Hikvision.
La résolution appelle le président Joe Biden à revoir en profondeur les relations entre les États-Unis et l’Afrique du Sud sur la base de nos liens étroits avec le gouvernement chinois.
La résolution appelle le président à s’opposer à l’accueil par l’Afrique du Sud d’exercices militaires avec la Chine et la Russie, mais fait également des affirmations de grande envergure sur les entités sud-africaines travaillant en étroite collaboration avec le gouvernement et les entreprises chinois.
Parmi ces nombreuses affirmations, les législateurs ont déclaré que Vumacam construisait un réseau national de vidéosurveillance en Afrique du Sud et s’était associé à Hikvision pour son matériel de caméra.
Hikvision est l’une des nombreuses entreprises technologiques chinoises examinées par les États-Unis et d’autres pays occidentaux, car ses caméras seraient utilisées pour une surveillance gouvernementale généralisée et la collecte d’informations étrangères.
En novembre 2022, la Federal Communications Commission des États-Unis interdit Hikvision, Huawei et ZTE de vendre de nouveaux appareils électroniques dans le pays, affirmant qu’ils présentaient un risque pour la sécurité.
“Ces nouvelles règles sont une partie importante de nos actions en cours pour protéger le peuple américain contre les menaces à la sécurité nationale impliquant les télécommunications”, a-t-il déclaré.
Vumacam exploite un réseau de près de 2 000 caméras dans la zone métropolitaine de Johannesburg, soutenu par un vaste réseau de fibre.
Dans le cadre de l’initiative SafeCity, des sociétés de sécurité privées comme Fidelity ADT utilisent sa technologie pour sévir contre divers crimes, notamment les détournements, les cambriolages et le vol d’infrastructures.
Mais le PDG de Vumacam, Ricky Croock, a déclaré à MyBroadband que la société pouvait “s’assurer avec insistance” que ses caméras ne pourraient pas être utilisées pour une surveillance illégale par un gouvernement.
“Non seulement cela irait à l’encontre de nos principes en tant qu’organisation, mais notre système n’est pas conçu à cette fin, et il n’est pas non plus capable de surveiller en permanence les individus”, a déclaré Croock.
“Vumacam est une entité privée, et nos caméras et opérations sont utilisées uniquement pour prévenir, enquêter et surveiller les activités criminelles et les dommages malveillants à l’infrastructure.”
Le PDG a expliqué que toutes les données du système de Vumacam étaient anonymisées et qu’aucune donnée personnelle n’était liée, garantissant qu’aucune donnée personnelle n’était disponible pour compromettre la confidentialité.
“Nos caméras ne prennent pas en charge les logiciels de reconnaissance faciale, ne sont liées à aucune donnée personnelle et ne peuvent pas être utilisées pour suivre et tracer des individus”, a déclaré Croock.
Croock a également nié qu’il y ait eu ou qu’il y ait jamais eu de partenariat entre Vumacam et Hikvision.
« Vumacam utilise du matériel de plusieurs fournisseurs. Hikvision est un fournisseur de matériel de caméra utilisé comme source de données vidéo utilisées par nos clients », a déclaré Croock.
MyBroadband voulait en savoir plus sur le niveau d’accès des forces de l’ordre en Afrique du Sud au réseau de Vumacam.
Croock a déclaré qu’ils n’avaient pas d’accès direct à ses flux, mais qu’ils pouvaient utiliser des images liées à des crimes, à condition que ce soit pour prévenir, enquêter ou poursuivre des activités criminelles.
Il a déclaré que ces demandes avaient été traitées selon un processus “extrêmement contrôlé, surveillé et audité”.
“Cela serait soigneusement géré conformément à nos processus établis et suivrait nos contrôles rigoureux ainsi que ceux requis par la loi pour garantir l’équilibre entre le droit à la vie privée et le droit à la sécurité”, a déclaré Croock.
Un exemple où les autorités pourraient être autorisées à visionner des images serait d’enquêter et de prévenir les dommages endémiques aux infrastructures publiques, a déclaré Croock.
“Bien que la police ou les sociétés de sécurité puissent utiliser des données anonymisées parallèlement à d’autres stratégies ou techniques d’enquête, cela est conforme à toutes les activités d’enquête qui amènent les criminels à s’accuser”, a-t-il déclaré.
“Nos caméras sont effectivement des témoins fiables et ne peuvent enregistrer les événements que dans la mesure où un individu pourrait les écrire ou les prendre en photo avec l’appareil photo d’un téléphone portable.”
Sur le plan technique, les Vumacams étaient grand angle, déployées à des endroits spécifiques et orientées dans une direction particulière, ce qui limitait les données qu’elles pouvaient capturer.
L’une des principales fonctions de conception des Vumacams est la reconnaissance des plaques d’immatriculation (LPR), qui leur permet de lire les plaques d’immatriculation et d’interroger les données par rapport à la base de données nationale des véhicules d’intérêt (VOI).
Cependant, ce n’est qu’une fois qu’un véhicule a été lié à un crime antérieur que le système de Vumcam génère des alertes dans les salles de contrôle de sécurité.
Croock a expliqué que les sociétés de sécurité utilisant les services de Vumacam doivent également être enregistrées auprès de la Private Security Industry Regulatory Authority et signer des protocoles et des accords stricts concernant les conditions d’utilisation.
De plus, Vumacam met en œuvre les mesures suivantes pour prévenir les abus et protéger la vie privée :
- Tous les utilisateurs de Vumacam suivent une formation sur les restrictions de confidentialité et l’utilisation responsable du système.
- Chaque utilisateur est authentifié via des protocoles d’authentification multifacteur, et toutes les activités sur la plate-forme sont enregistrées et auditées.
- Les utilisateurs sont soumis à un processus de vérification complet, ont besoin d’une certification sur les systèmes et reçoivent une formation approfondie.
- Les clients ne peuvent pas télécharger eux-mêmes le contenu. Seul Vumacam peut le faire une fois que toutes les conditions préalables ont été remplies.
- Un numéro de dossier Saps est requis avant que toute vidéo ne soit fournie comme preuve.
MyBroadband souhaitait également savoir comment Vumacam protégeait ses flux et ses données contre les attaques malveillantes.
En août 2022, les chercheurs en sécurité de CYFIRMA identifié une faille critique d’injection de commande qui avaient affecté des centaines de milliers de caméras Hikvision.
Alors que la société a déployé un correctif pour la vulnérabilité en 2021, une analyse a révélé que des dizaines de milliers d’unités n’avaient pas été mises à jour près d’un an plus tard, dont au moins 2 465 utilisées en Afrique du Sud.
L’équipe a trouvé des identifiants de connexion Hikvision sur des forums russes, ce qui pourrait permettre aux pirates d’accéder à distance aux comptes Hikvision et aux flux de caméras.
Croock a déclaré que Vumacam utilisait sa propre plate-forme propriétaire, qui a subi des tests rigoureux et réguliers pour la protection contre les cyberattaques.
“Tout matériel est susceptible de risque de pénétration s’il n’est pas correctement géré, quelle que soit sa marque ou son pays d’origine”, a déclaré Croock.
Crook a déclaré que les Vumacams étaient régulièrement corrigées contre les vulnérabilités et que la société avait reconfiguré ses caméras lors de l’installation pour répondre aux normes de haute sécurité.
« Toute la plate-forme de Vumacam est conçue avec des fonctionnalités de sécurité avancées, notamment le cryptage et la protection par mot de passe multifactoriel, pour garantir que les données capturées sont sécurisées et protégées contre tout accès non autorisé », a déclaré Croock.
“Les caméras sont déployées sur un réseau privé qui n’est pas connecté à Internet, empêchant les menaces externes d’y accéder et empêchant les données des caméras d’être envoyées à des parties externes, autorisées ou non.”
De plus, ils disposent de règles de pare-feu pour empêcher l’accès non autorisé et le trafic malveillant d’être envoyé aux caméras.
Vumacam a également mis en place des politiques et des procédures pour assurer la sécurité physique de ses caméras, ce qui comprend la limitation de l’accès au personnel autorisé uniquement et la surveillance des journaux d’accès pour détecter toute tentative d’accès non autorisé.
Enfin, le personnel et les partenaires ont été continuellement formés aux meilleures pratiques pour maintenir la sécurité du réseau.
Les problèmes de droits de l’homme de Hikvision
MyBroadband a également demandé à Vumacam s’il estimait qu’il était éthique d’utiliser la technologie Hikvision, étant donné que l’entreprise avait été accusée de permettre des violations des droits de l’homme.
Hikvision aurait fourni le gouvernement chinois avec des caméras qui ont aidé sa police à réprimer la population minoritaire des Ouïghours musulmans dans les camps de détention de la région nord-ouest du Xinjiang.
Croock a déclaré que Vumacam suivait de près les informations et les résultats concernant la situation en Chine.
“Vumacam soutient fermement les droits de l’homme – que ce soit le droit à la liberté et à la sécurité de la personne en Afrique du Sud ou la protection des droits de l’homme dans le monde”, a-t-il déclaré.
“En mettant l’accent sur la gestion éthique des fournisseurs, nous examinons ces préoccupations conformément à nos principes de fonctionnement.”
Croock a ajouté que là où Vumacam pensait pouvoir s’approvisionner auprès d’un autre fournisseur sans affecter ses opérations et le droit à la sécurité des Sud-Africains, il le ferait.
