Planning des Formations sur 2021

JDI est certifié Qualiopi depuis le 28/12/2020 et répond au nouvelles exigences en matière de formation professionnelle exigible à partir de début 2022 par les organismes financeurs.

Nous sommes également certifiés Consultant par l’ICPF

Les sessions de formation standards sont disponibles sur les sites PLB et Orsys. (formations sur Paris ou en Province ou à l’étranger) D’autres formations sont assurées via l’AN2V ou le CNPP ou peuvent être personnalisées  sur mesure par Just do Ip, souvent sur site.

https://www.orsys.fr/formation-videosurveillance-sur-ip.html

https://www.plb.fr/formation-videosurveillance-sur-IP,158.php

Nous contacter pour des sessions intra personnalisées à vos besoins et aux matériels que vous utilisez: marques de caméras, NVR, Vms, Hyperviseurs.  A partir de 2 ou 3 personnes nous pouvons vous proposer une formation sur mesure adaptée au niveau et aux besoins exacts des participants avec des travaux pratiques personnalisés.

Just Do IP propose également depuis des années, des modules de formation en ligne qui reprennent les grandes thématiques du présentiel. Ces modules de deux heures peuvent être combinés afin de découvrir ou d’approfondir un domaine de la sureté ou de la vidéo.  Ces formations sont particulièrement adaptées en conception, mais sont moins recommandées en formation techniciens du fait de l’impossibilité de reproduire des travaux pratiques complexes, combinant optiques, réglages IP, câblages, mesure de bande passante et réglage des mosaïques …

Vous souhaitez évaluer votre niveau avant une formation?  rien de plus simple, nous vous envoyons sur demande un lien vers un examen automatique gratuit en ligne qui peut comprendre des connaissances  TCP/IP , Réseaux, Réglages focales, Compression, Législation,  Conduite de projet, DOE..etc. Nous  avons plus de 330 questions allant du niveau novice au niveau expert. Dites nous, quels domaines et quels niveaux de compétence vous souhaitez évaluer.

Ventes et Formations au Logiciel 3D , IP Video System Design Tool: sur demande, formations en présentiel ou webinar sur cas d’école fournis par JDI et/ou par vous même. JDI est spécialiste sur ce logiciel depuis 2012 et travaille régulièrement avec l’éditeur JVSG sur sa traduction et l’amélioration de ses fonctionnalités. Ce logiciel est montré systématiquement en formation  Vidéo (VID, AUD, VCME..) et une version de démonstration copiée et donnée aux stagiaires, les simulations 3D servent à la compréhension des situations sans soucis législatifs, et d’aide au choix des caméras et des focales, et à la constitution de dossiers avant vente attractifs et d’études techniques professionnelles  détaillées , par la suite.

JDI est référencé est certifié  ICPF & PSI depuis Novembre 2018 et donc conforme aux six attentes mentionnées dans le  décret.

Détails des formations ici : http://www.justdoip.com/formations/formations-presentielles/

L’esprit de la Loi

La loi du 5 mars 2014 confie aux financeurs de la formation professionnelle la responsabilité du suivi et du contrôle de la qualité des organismes de formation avec lesquels ils travaillent. Objectifs : améliorer la transparence de l’offre de formation et favoriser une montée en charge progressive de la qualité des actions de formation.

Le décret n°2015-790 du 30 juin 2015 fixe les critères qui permettent aux financeurs de la formation professionnelle continue de s’assurer de la qualité des actions de formation.

Ce décret :

Établit le calendrier avec une mise en application au 1er janvier 2017

Précise que les financeurs mettent à disposition des organismes de formation, des entreprises et du public, selon des modalités qu’ils déterminent, des informations relatives aux outils, méthodologies et indicateurs permettant de faciliter l’appréciation de la qualité des formations dispensées

Fournit les six critères qui doivent être évalués :

• L’identification précise des objectifs de la formation et son adaptation au public formé
• L’adaptation des dispositifs d’accueil, de suivi pédagogique et d’évaluation aux publics de stagiaires
• L’adéquation des moyens pédagogiques, techniques et d’encadrement à l’offre de formation
• La qualification professionnelle et la formation continue des personnes chargées des formations
• Les conditions d’information du public sur l’offre de formation, ses délais d’accès et les résultats obtenus
• La prise en compte des appréciations rendues par les stagiaires

Demande aux organismes financeurs d’inscrire et de publier à partir du 1er janvier 2017 la liste des organismes de formation qui remplissent les critères évalués

Charge les organismes financeurs de veiller à l’adéquation financière des prestations de formation achetées et aux tarifs pratiqués pour des prestations analogues

Les critères visent à :

• améliorer la lisibilité de l’offre de formation,
• inciter les prestataires de formation à donner davantage d’informations utiles aux financeurs et aux bénéficiaires, notamment sur les résultats obtenus aux examens et d’accès à l’emploi,
• accroître la capacité de l’offre de formation à s’adapter aux besoins du public à former.

Après le concombre, les « Formations masquées »

Pour ceux qui n’ont pas connu les aventures du concombre masqué dans le magazine Pilote dans les années 70… la blague tombera à plat … donc ce titre s’adresse aux plus anciens, qui comme moi , l’ont connu !

Donc après un petit flottement lors du 1er confinement, les sessions inter et Intra ont repris à un rythme accéléré de Septembre à Novembre.

Ci dessous une session techniciens vidéo masqués, en travaux pratiques, tous connectés en réseau sur enregistreur et caméras.

Formation à l’audit d’installations Vidéo

JUST DO IP propose une nouvelle formation exclusive, sur les Méthodologies d’audit d’installations de Vidéo surveillance. JDI est en effet régulièrement sollicité par des intégrateurs ou des exploitants afin de déterminer des causes de dysfonctionnements, aider à la recettes d’installations ou bien aider au diagnostic d’un système existant avant une future extension ou une migration. Nous avons ainsi mis en place des outils et des procédures de tests qui ont été mis à l’épreuve du terrain sur plusieurs années et ont abouti à la rédaction de rapports d’audit très concrets avec analyse des faits, et recommandations d’actions immédiates dans différents environnements: Assemblée Nationale, CHU / CH, Sites industriels, Sites Urbains, Banques, Hyper marchés …

• La formation permettra de répondre aux question suivantes:
• Est-on conforme à la législation vidéo sur la voie publique, en ERP, en site privé? au RGDP ?
• les caméras fournissent -elles le niveau de qualité par rapport aux objectifs attendus, et ceci de jour et de nuit ? Identification, Lecture de plaque d’immatriculation ..?
• Le système répond-t-il aux attentes en terme fonctionnel et de risques?
• Quelles résiliences des équipements ou des composants ou des paramétrages existe vraiment ?
• Les règlages de sécurité IT recommandés par l’Anssi sont ils respectées, les firmwares sont-ils à jour, les mots de passe individualisés …?
• Switchs, Serveurs et Stockeurs et Postes clients fournissent-ils le niveau de performances / latences attendus en IP ?
• Que contient réellement mon Dossier des Ouvrages Exécutés?
• Quels test puis je effectuer sur site pour valider ou invalider certains élément essentiel ?
• Quelles actions peut on mener immédiatement pour améliorer le fonctionnement ?
• Mon serveur pourra_il supporter l’ajout de 12 caméras 4K et 20 caméras 4 MP?
• Etc …

A qui s’adresse cette formation ?

Cette formation s’adresse à tous ceux qui souhaitent résoudre des pannes, reprendre un parc en maintenance, ou aussi faire un point technique avant d’évoluer ou de changer de système: aux responsables d’affaires, aux chargés de projets, aux responsables techniques ou de chantier .

Travaux pratiques: sur simulations et maquettes caméras connectés , restitution de DOE

Les Universités AN2V à Lyon

Just Do Ip sera présent sur les Universités de l’AN2V à Lyon fin Janvier. Nous y présenterons notamment nos derniers modules de formation en Audit d’installations Retrouvez nous à cette occasion.

Souvenirs Vidéo de Barcelone

Comme à chaque voyage, le naturel reprenant le dessus, je n’ai pu m’empêcher de mitrailler la manière dont nos collègues espagnols gèrent leurs implantations vidéo.

Si la ville est relativement peu couverte en caméra vidéo, les monuments tels le musée Picasso, les maisons conçues par Gaudi ou la Sagra Familia sont fortement surveillées. Le métro également.

L’Arbre à Caméras

Parmi les 130 caméras que j’utilise en formation ou en test, voici mon arbre à caméras qui trone dans le séjour au grand dam de mon épouse !

On y trouve 7 marques différentes de caméras principalement de format Box, combinant H264/265 du 1,3 – 2 , 3 5 et 8 Millions de pixels, mais aussi un haut parleur IP POE, un radar, une caméra thermique CIF et une caméra VPI/LAPI avec firmware et objectif spécial.

En formation nous utilisons au minimum deux Box 2 et 5 MP, plusieurs bullets 2 à 4 MP, une caméra Fisheye 360° 5Mp, une Fisheye 180°, une caméra analogique et un encodeur, une caméra cube. Les matériels sont connectés en réseau avec 2 switchs POE cascadés en fibre optique ou en Ethernet, en utilisant des répéteurs POE, du Longspan et de l’IP sur coaxial. Les caméras sont reliées à un enregistreur IP compatible Onvif. Sur demande en intra, des personnalisations par marque ou avec des matériels spécifiques sont possibles : VMS, marques de NVR, DVR CVI/TVI, Thermique, Domes Ptz, analytiques spécifiques, audio IP..etc.

Ci dessous exemple de formations techniciens comprenant plusieurs moniteurs vidéo Onvif utilisés en réglages vidéo et en tests réseaux

Veuillez ne pas hésiter à nous contacter pour personnaliser nos formations à vos besoins.

Article pour les Editions Législatives

Souvenirs de St Petersburg

J’ai eu la chance de passer une semaine dans la fantastique ville de Saint Petersburg , ex Leningrad. Superbe ville, créée  par Pierre 1er pour célébrer une victoire militaire et devenue la capitale des Tsars. La ville possédant un nombre fort élevé de palais en tout genre,  cela confirme l’adage comme quoi, sans Pierre , pas de palais.

Cette ville possède de larges rues aptes aux défilés militaires les plus impressionnants, et est traversée par une immense avenue légendaire là bas: la perspective Nevsky du nom d’un héros historique, vainqueur des Suédois en 1240 .

La ville possède des dizaines de palais, monuments et églises pour la plupart très « orthodoxes ». Habitué aux dérapages vidéos, je n’ai pu m’empêcher de vous ramener quelques exemples de caméras croisées là bas. Particularités: nous sommes en bord de mer baltique, donc en air salin et il n’est pas rare d’y  croiser du -15 voire du -35° en hivers.  Beaucoup de caméras … peu de  domes PTZ, mais énormément de Bullet et Domes fixes .  Nous avons croisés des vieilles Pelco en ville, quelques  Bosch, et des Hikvision récentes. Dans le métro, une majorité d’Axis (box sous caissons majoritairement) et quelques Bullet Panasonic . Bien évidemment des sous marques locales, inconnues en Europe.

Le mélange de marques est impressionnant: deux, trois quatre marque sur un même endroit. On ne semble pas démonter les vieilles caméras.

Les hauteurs sont variables , mais on trouve des domes PTZ très bas. L’incivilité semble peu présente … Les caméras ne risquent pas grand chose en dehors du gel et du sel de la Baltique.

Métro, Bus et Trains sont tous équipés de caméras intérieures (mini domes ou pinholes) .

En 2019 pour vos projets sureté, Prenez du recul et de la hauteur !

Que peut-on faire pour éviter de se faire « Hacker menu » en vidéo surveillance ?

Comme toute technologie la Vidéo surveillance sur IP a vécu quelques années dans une certaine insouciance. Contrairement aux caméras analogiques, on avait bien de nouveaux menus dans les caméras IP avec des trucs compliqués parlant de mot de passe, de https ou de Radius, mais la loi ne demandait pas grand chose, et le client n’était pas regardant, faisant confiance » aux spécialistes ». Les réglages usine des caméras étaient ce qu’ils étaient: basiques, avec des mots de passe d’origine, les trop fameux « admin/admin » ou « root/pass » et autres « admin/4321 ou 12345 ». Bref, pas terrible. En parallèle, les constructeurs d’enregistreurs ont simplifié à l’extrême les procédures de recherche et de raccordement des caméras aux NVR en utilisant leurs propres protocoles. On peut ainsi connecter des caméras sans adresses IP , qui ne sont pas mises à jour et sans mot de passe à un enregistreur qui va se charger de tout configurer en quelques minutes: Magie ! Ajoutons, le fait que l’interface du NVR fournit un QR Code qui , une fois scanné, donne accès aux flux vidéo de toutes les caméras sur n’importe quel SmartPhone,  sans toucher à la box du client: du David Copperfield !  En 2016, plusieurs attaques massives de serveurs aux Etats Unis effectués par des objets connectés ont révélé que ces objets étaient des caméras IP infectées par le vers Persirai.

Les caméras, comme les PC sont donc vulnérables à plusieurs niveaux: au niveau du processeur lui même, au niveau de l’OS installé dessus (généralement Linux en Open Source), le serveur Web Open Source installé sur cet OS (historiquement Apache), puis le code du constructeur lié à la caméra , le firmware qui contient aussi les évolutions d’interface et Onvif. Bref, à chaque niveau sa(ses) faille(s) potentielle(s). Ces derniers mois on a encore  trouvé des failles dans Linux, dans le serveur Web situé par dessus, et dans les logiciels constructeurs ce qui explique le déferlement de patch et Mises à jour de firmware chez tout le monde.

Beaucoup de failles sont basées sur l’Utilisation du protocole UpnP de Microsoft,  qui est activé par défaut sur la quasi totalité des caméras actuelles. L’Aberration étant qu’UpnP a été créé à l’originer pour gérer ses équipements informatiques , des imprimantes, à la maison en mode « pour les nuls ». Les appareils apparaissent et se déclarent en voisinage réseau, donnent leur adresses IP sans qu’on le demande. Le bonheur des hackers. Upnp se retrouve aussi dans les Box Internet, souvent pré activé permettant d’autoriser des communications sans manipulation du routeur (le NAT ou Port forwarding que l’on utilise traditionnellement en informatique).  Et on retrouve des centaines de caméras « en mode pour les nuls » chez certains grands comptes ou collectivités et CHU avec des réseaux parfois ouverts sur Internet. La règle en vidéo comme en informatique sera de fermer tous les ports et les services non utilisés: audio, ftp, UpnP, Bonjour, snmp, smtp, IPv6… etc

Mettre à jour toutes ces caméras devient aussi un pré requis en Vidéo sur IP, mais également le logiciel VMS ou du NVR sous forme de contrat de maintenance logicielle, souvent payante, car en informatique tout le monde doit se synchroniser. Il n’est pas nécessaire de le faire constamment mais une à deux par an , un point doit être prévu pour statuer.

Attention: cela n’est pas suffisant. Il convient également de vérifier que les identifiants sont complexes et qu’ils ne sont pas identiques chez tous les clients de l’installateur ou du mainteneur. Il faudra restreindre les accès aux équipements par des VLANs et des filtrages d’adresses (généralement MAC, parfois Radius). De même, il faudra vérifier que le DOE (Dossier des Ouvrages Exécutés) est à la hauteur, et contient bien les réglages spécifiques des équipements, mais aussi leurs sauvegardes et que tout ce petit monde partagé entre RSSI, Consultants, Installateurs et Mainteneurs est bien crypté dans des coffre fort numériques et non pas sur des PC en accès quasi instantané…!

Et comme le disait le vert Maître Yoda: « Si des Forces du Mal et des Botnet te protéger tu veux, alors tes réglages caméras par défaut changer tu devras « 

  « Le diable est donc bien dans les détails, là encore ….!  »

« Souriez vous êtes filmés »: les petites chroniques de la « Vidéo surveillance en s’amusant » balaient au gré de l’humeur du moment, quelques aspects régulièrement abordés en Vidéo surveillance sous un point de vue humoristique.