Las cámaras de seguridad IP son un componente importante de los sistemas de videovigilancia IP de vanguardia.
A diferencia de las cámaras analógicas de circuito cerrado, las cámaras de seguridad IP , que envían y reciben datos a través de una red de computadoras e Internet, ofrecen a las empresas una serie de beneficios.
Estos beneficios incluyen la capacidad de monitorear y controlar su sistema de videovigilancia de forma remota y un importante ahorro de costos al permitir el almacenamiento en la nube de archivos de video.
Sin embargo, al igual que cualquier dispositivo que esté conectado a Internet, sin la debida atención a la ciberseguridad, las mismas cámaras de seguridad IP que ha instalado para mejorar la seguridad en su empresa pueden, de hecho, hacerla más vulnerable a los ataques físicos y de red.
Según CSO , una organización que proporciona noticias, análisis e investigación sobre seguridad y gestión de riesgos, Estados Unidos tiene más cámaras de videovigilancia inseguras que cualquier otro país del mundo.
Para las empresas, esto se traduce directamente en riesgo porque cualquier persona con una conexión a Internet puede piratear el sistema para obtener una visión interna de la empresa. Una vez que están dentro, los piratas informáticos pueden identificar y explotar fácilmente cualquier debilidad en su sistema de seguridad física y su red.
¿Qué están buscando los hackers?
Los hackers buscan vulnerabilidades para explotar, generalmente con propósitos maliciosos. Hay muchas razones por las cuales los piratas informáticos pueden querer ingresar a su sistema de vigilancia de cámaras de seguridad IP , incluyendo algunas que prometen recompensas potencialmente enormes:
- Pueden estar planeando un robo o un ataque físico en su edificio o sus ocupantes. Si pueden penetrar en sus cámaras de red, pueden observar sus prácticas de seguridad física, incluso cuando los guardias van y vienen y donde hay oportunidades para ingresar al edificio. Una vez que saben dónde y cuándo entrar, toda la instalación y todos sus ocupantes están en riesgo.
- Es posible que deseen aprovechar los recursos informáticos de su empresa, como el poder de procesamiento de su red, con el fin de robar grandes conjuntos de datos o, más recientemente, extraer criptomonedas .
- Para robar secretos comerciales de alto valor para vender a sus competidores en el mercado negro.
- Para robar información personal con el fin de realizar ataques de phishing para obtener información bancaria y de tarjetas de crédito de individuos.
- Para instalar malware, como los keyloggers , para capturar contraseñas a medida que se ingresan o ransomware que toma a su sistema como rehén hasta que usted le paga al pirata informático para que lo libere.
¿Son sus cámaras de seguridad de IP vulnerables?
La respuesta corta es sí. Todas las cámaras de seguridad IP son vulnerables a la piratería. La desafortunada realidad es que en el entorno actual de ciberseguridad, la cuestión no es si su sistema será pirateado sino cuándo, lo que hace que las medidas de ciberseguridad continuas y proactivas sean una necesidad.
Los piratas informáticos pueden entrar en su sistema de videovigilancia de varias maneras. Además de hackear las cámaras en sí mismas, pueden ingresar a su red a través de:
- El sistema operativo de la computadora que utiliza (por ejemplo, Microsoft Windows, Linux, etc.)
- El software que usa su sistema, que incluye grabación de video digital (DVR), grabación de video en red (NVR) o software de sistema de administración de video (VMS)
- Cualquier puerto de firewall que esté utilizando para acceder a los controles del sistema
Dados estos puntos de entrada adicionales, la seguridad de sus cámaras IP depende no solo de las cámaras que usa, sino también de la tecnología de red y la configuración de su sistema. En general, la seguridad relativa que proporciona el sistema depende de cómo se configura el acceso:
Más seguro : el sistema más seguro utiliza la red local equipada con un firewall de red y un software de red privada virtual (VPN) para el acceso. Con este tipo de sistema, la única manera de atravesar el firewall es a través de una conexión segura y encriptada.
Una alternativa a esto sería utilizar una cámara de seguridad IP administrada en la nube. Con este tipo de sistema, en lugar de abrir el firewall y confiar en una contraseña para obtener acceso a la cámara en una red local, las cámaras IP administradas en la nube están configuradas para comunicarse con un servidor seguro en la nube a través de una conexión encriptada, y los usuarios obtener acceso mediante la vinculación de sus dispositivos con esos servidores. Los dispositivos administrados en la nube ofrecen una buena alternativa a los sistemas conectados en red local porque la mayoría de los servicios en la nube monitorean sus servidores continuamente.
Menos seguro : el tipo menos seguro de cámara de seguridad IP se usa junto con un sistema que se basa en el reenvío de puertos para el acceso, lo que permite a los usuarios acceder a la cámara a través de un firewall de red sin nada más que una contraseña. Con este tipo de sistema, lo único que mantiene a un hacker fuera es la fortaleza de la contraseña utilizada.
Cómo proteger sus cámaras de seguridad IP
Una de las cosas más importantes que puede hacer para proteger sus cámaras de seguridad IP es saber qué tiene y si existen vulnerabilidades conocidas. La base de datos de vulnerabilidades de seguridad de CVE es un excelente lugar para comenzar. Este sitio rastrea las vulnerabilidades de todos los tipos de dispositivos de Internet de las cosas (IoT) y el proveedor (fabricante), el producto y la versión, las vulnerabilidades específicas y su gravedad pueden realizar búsquedas. Cuando se verifica regularmente, esta información puede ayudarlo a identificar y resolver nuevos problemas con sus cámaras de seguridad IP para que pueda abordarlos más rápidamente.
Un conjunto completo de las mejores prácticas de ciberseguridad puede contribuir en gran medida a mejorar la seguridad de sus cámaras de seguridad IP y de su sistema de videovigilancia en general:
- Contenga y compartimente sus redes internas. La creación de redes separadas para su sistema de videovigilancia y sus sistemas de información no solo ahorra ancho de banda, sino que también minimiza los riesgos en caso de que alguna parte de su sistema se vea comprometida.
- Si aún no está utilizando un firewall, implemente uno lo antes posible.
- Use una contraseña única, larga y no obvia para cada cámara. Esto es crítico si está permitiendo el acceso con un sistema de reenvío de puertos. Sin embargo, si su sistema emplea una VPN, será suficiente con una única contraseña segura para todas las cámaras.
- Cambie todas las contraseñas cada 90 días como mínimo.
- Habilite la autenticación de dos o múltiples factores para su sistema, que requiere que el usuario proporcione otra (s) pieza (s) de información exclusiva para el usuario, como un código enviado por texto o teléfono, preguntas secretas, etc. Esto es de vital importancia si está utilizando un sistema de reenvío de puertos.
- Desarrolle y documente las pautas de ciberseguridad y brinde capacitación en ciberseguridad a todos los empleados que tendrán acceso a su sistema de videovigilancia.
- Establezca un equipo de respuesta a incidentes de ciberseguridad para que pueda responder de manera rápida y eficaz a cualquier incumplimiento.
- Manténgase al tanto del sistema operativo y las actualizaciones de software y aplíquelas rápidamente cuando salgan.
- Si utiliza un sistema basado en la nube, asegúrese de utilizar un proveedor de confianza.
- Manténgase actualizado con los últimos estándares de ciberseguridad.
Mantenerse al día con las amenazas de ciberseguridad puede ser desalentador
Los hackers son implacables en sus ataques y no hay una sola industria hoy en día que sea inmune a ellos. Casi la mitad de todos los delitos cibernéticos se cometen contra pequeñas empresas, y se predice que una empresa será víctima de un ataque de ransomware cada 14 segundos para 2019.
Si necesita ayuda con su sistema de videovigilancia, expertos en seguridad se mantienen al tanto de la tecnología y de todas las mejores prácticas de ciberseguridad para que no tenga que hacerlo. Consulte un experto de ciberseguridad en su país de origen o contáctenos y podremos ponerlo en contacto con alguno de ellos.
Si está instalando un nuevo sistema de videovigilancia, podemos ayudarlo a seleccionar la tecnología adecuada para satisfacer sus necesidades y garantizar que esté correctamente configurado para proporcionar la seguridad de nivel superior que espera. También podemos recomendarle ayuda local para ver su sistema actual para identificar y eliminar cualquier vulnerabilidad y proporcionar el monitoreo y las actualizaciones que necesita para mantener su sistema seguro.
