Ciberseguridad para cámaras IP: 10 ajustes antes de conectarlas a internet

Una cámara IP es un dispositivo conectado a la red y, como cualquier equipo IoT, debe configurarse con el mismo cuidado que una computadora o un servidor. Antes de habilitar el monitoreo desde el celular, conviene hacer una revisión de seguridad que reduzca la exposición y conserve el control de las grabaciones.

Los 10 ajustes básicos

1. Cambia la contraseña inicial por una frase larga y única.
2. Elimina usuarios de instalación que ya no sean necesarios.
3. Activa autenticación multifactor cuando el fabricante la ofrezca.
4. Actualiza firmware desde la fuente oficial y documenta la versión.
5. Desactiva servicios que no uses, como Telnet, UPnP o administración sin cifrado.
6. Coloca cámaras y NVR en una VLAN de videovigilancia.
7. Evita publicar directamente el puerto web del NVR en internet.
8. Usa VPN o el acceso remoto seguro de la plataforma con cuentas individuales.
9. Configura fecha, zona horaria, NTP y retención para que la evidencia sea útil.
10. Revisa periódicamente usuarios, alertas, logs y dispositivos desconocidos.

El acceso remoto merece atención

Ver una cámara desde fuera de la oficina no significa que tengas que abrir varios puertos hacia el grabador. La alternativa debe evaluarse según el modelo, el router y la política de la empresa. En todos los casos, limita permisos, usa conexiones cifradas y deshabilita cuentas compartidas.

CISA recomienda reducir la exposición innecesaria de dispositivos conectados y cambiar credenciales predeterminadas. TECYPE puede ayudarte a inventariar, segmentar y asegurar tu sistema CCTV en Mérida. Conoce nuestro servicio de redes empresariales o solicita una revisión de seguridad.

Fuentes consultadas: CISA: reducción de exposición a internet, CISA: riesgos y mitigaciones para dispositivos IoT y ONVIF: perfiles de interoperabilidad.