Ciberseguridad del sistema de video: contraseñas, redes separadas y actualizaciones
Una cámara es un ordenador en la pared. Las prácticas mínimas para que el sistema de seguridad no sea la puerta de entrada a la red de la empresa.
PorIngeniería CGSCA
Cada cámara, grabador y controlador de acceso es un equipo conectado a la red. Si se instala con la contraseña de fábrica y en la misma red que las cajas y las oficinas, el sistema que debía proteger la empresa se convierte en su punto más débil.
Contraseñas y cuentas
Contraseña única por equipo, cuentas nominales para cada operador y sin cuentas compartidas. Cuando alguien deja la empresa, su acceso se revoca el mismo día. Parece obvio; en la práctica es lo primero que fallamos al auditar sistemas heredados.
Redes separadas
El video vive en su propia red (VLAN), sin salida a internet salvo por los servicios que la necesitan, y con el tráfico entre segmentos controlado por el switch o el cortafuegos. Los switches con puertos de fibra y alimentación PoE que instalamos permiten esa segmentación sin cableado adicional.
Actualizaciones y registro
El firmware de cámaras y grabadores se actualiza con un calendario, no cuando falla algo. Y cada acceso a la plataforma queda registrado: quién vio qué y cuándo. Es lo que permite responder a una auditoría o a un cliente que pregunta por sus grabaciones.
Marcas y cadena de suministro
Trabajamos con fabricantes que publican sus vulnerabilidades y las corrigen, y con equipos que admiten cifrado en tránsito y en reposo. La elección de marca es una decisión de ciberseguridad tanto como de imagen.
Fin del artículoIngeniería CGSCA · 26 de julio de 2026
