Ransomware y cámaras IP: cómo aislar el NVR sin perder operación

Lectura estimada: 8 minutos.

Un sistema de cámaras puede ser útil para la seguridad física y, al mismo tiempo, convertirse en una puerta de entrada digital. Si el NVR comparte red plana con computadoras, impresoras y sistemas administrativos, una cuenta comprometida o un equipo sin actualizar puede ampliar el alcance de un incidente.

Separa por función

La red de cámaras debe tener una segmentación clara. El NVR y las cámaras pueden comunicarse entre sí y con los puestos autorizados para monitoreo, mientras que los equipos de oficina deben permanecer fuera de ese segmento. La separación no reemplaza un firewall ni una política, pero reduce rutas innecesarias.

El acceso remoto merece una revisión

• Elimina cuentas predeterminadas y usa credenciales individuales.
• Desactiva servicios que no se utilizan.
• Prefiere acceso remoto mediante un mecanismo controlado, con usuarios y registros.
• Actualiza firmware y aplicaciones desde fuentes confiables y con una ventana de prueba.
• Revisa periódicamente quién puede ver, exportar o borrar grabaciones.

Un respaldo que también esté aislado

Si el único respaldo está conectado permanentemente al mismo equipo, un incidente puede afectar originales y copias. Define qué video es crítico, cuándo se copia, dónde se conserva y cómo se prueba la recuperación. El objetivo no es guardar todo para siempre, sino poder recuperar lo necesario sin improvisar.

Qué hacer si aparece una alerta

Documenta a quién llamar, qué equipo puede desconectarse, cómo preservar evidencia y cómo mantener la operación mínima. No borres configuraciones ni formatees un NVR comprometido antes de entender qué ocurrió. Coordina la respuesta con el responsable de TI y, si corresponde, con especialistas en incidentes.

TECYPE puede ayudarte a separar cámaras, NVR y equipos administrativos, además de documentar accesos y respaldos para negocios en Mérida. Solicita una revisión de red antes de exponer un grabador directamente a internet.

Fuentes consultadas: CISA StopRansomware, NIST Cybersecurity Framework y ejemplos de schema de Marketing Skills en GitHub.