Las cámaras IP y los grabadores (NVR/DVR) son computadoras conectadas a la red. Si se instalan con la configuración de fábrica, cualquiera con conocimientos básicos puede intentar entrar: ver las imágenes, borrarlas o usar los equipos para atacar a otros. En 2016, por ejemplo, la red de equipos infectados conocida como Mirai usó miles de cámaras y grabadores con contraseñas de fábrica para tumbar servicios de internet en varios países.
La buena noticia: con unas pocas medidas, el riesgo baja muchísimo.
8 medidas para proteger tu sistema de cámaras
- Cambia las contraseñas de fábrica. En cámaras, grabador y aplicación. Usa claves largas y distintas para cada equipo.
- Actualiza el firmware. Los fabricantes corrigen fallas de seguridad con actualizaciones. Revisa al menos cada tres meses y evita equipos que ya no reciben soporte.
- No expongas las cámaras directo a internet. Abrir puertos en el router para ver las cámaras desde fuera es la causa más común de intrusiones. Para el acceso remoto, usa una VPN o la plataforma del fabricante con verificación en dos pasos.
- Separa la red de cámaras. Las cámaras deben ir en una red aparte (VLAN) de las computadoras de la oficina. Si un equipo se ve comprometido, el problema no se extiende.
- Apaga lo que no usas. Desactiva UPnP, acceso P2P, servicios web antiguos y puertos innecesarios.
- Un usuario por persona. Nada de una sola cuenta compartida: cada operador con su usuario, solo con los permisos que necesita, y revisa periódicamente quién tiene acceso.
- Protege el grabador también físicamente. Un intruso que se lleva el NVR se lleva las pruebas. Ubícalo en un ambiente cerrado y, si es posible, respalda las grabaciones críticas en otro lugar.
- Elige proveedores serios. Pregunta por actualizaciones, soporte y cómo se hace el acceso remoto antes de comprar o contratar la instalación.
Señales de alerta
- Cámaras que se mueven o cambian de configuración solas.
- Grabaciones que faltan o usuarios que nadie reconoce.
- Internet lento sin motivo aparente.
Si notas alguna, cambia las contraseñas, desconecta el acceso remoto y pide una revisión técnica.
Recuerda: las imágenes son datos personales
Las grabaciones de personas son datos personales. Además de protegerlas de intrusos, su uso debe cumplir la normativa peruana de protección de datos y se debe avisar con carteles que la zona está videovigilada.
¿Vas a instalar o renovar cámaras? Conoce nuestras soluciones de seguridad electrónica o solicita una propuesta.