Actualmente la palabra cyberseguridad ha dejado de ser una palabra de moda para ser un problema real para todos aquellos dispositivos que est\u00e9n conectados a internet. La videovigilancia no es inmune a un posible cyberataque, pero aplicando una serie de medidas de protecci\u00f3n y cambiando la configuraci\u00f3n de los dispositivos conseguir\u00e1 minimizar la posibilidad de sufrir un cyberataque. A continuaci\u00f3n le proponemos una lista de cambios y configuraciones para hacer que su sistema sea m\u00e1s seguro y menos propicio a sufrir un posible ataque hacker.<\/p>\n
1. Actualice el firmware de manera regular.<\/p>\n
\u25cf Mantenga su grabador NVR, DVR y c\u00e1mara IP constantemente actualizado con las \u00faltimas versiones de firmwares disponibles por el fabricante DAHUA; estas actualizaciones ya incluyen mejoras y parches que protegen de este tipo de ataques.<\/p>\n
2. Cambie la contrase\u00f1a original y utilice contrase\u00f1as m\u00e1s seguras:
\n\u25cf Esta informaci\u00f3n no deber\u00eda ser de dominio p\u00fablico, pero una de los principales motivos por los que un sistema puede ser \u201chackeado\u201d es porque no se le han cambiado las contrase\u00f1as originales que facilita el fabricante. Dahua recomienda no utilizar nunca las contrase\u00f1as originales una vez instalado el dispositivo y escoger una contrase\u00f1a lo m\u00e1s segura posible. Se considera una contrase\u00f1a segura aquella que al menos dispone de 8 caracteres y usa una combinaci\u00f3n de s\u00edmbolos, n\u00fameros y letras may\u00fasculas y min\u00fasculas.<\/p>\n
3. Cambie la contrase\u00f1a regularmente:
\n\u25cf Cambie de manera regular la contrase\u00f1a de sus dispositivos, de este modo se asegurar\u00e1 que solo podr\u00e1n acceder aquellas personas que conozcan la contrase\u00f1a y puedan acceder de manera autorizada al sistema.<\/p>\n
4. Desactive los servicios de conexi\u00f3n que no utilice:
\n\u25cf El sistema UPNP intenta establecer una serie de puertos por defecto entre el grabador y el router\/modem y estos puertos quedan abiertos directamente en el router o modem. Normalmente esto deber\u00eda ser un sistema r\u00e1pido y sencillo para instalar los dispositivos,, pero si se mantienen las contrase\u00f1as originales, puede recibir un ataque o tener la visita de un visitante inesperado.
\n\u25cf Si asigna y abre manualmente los puertos HTTP y TCP en el router\/modem, deber\u00eda desactivar esta opci\u00f3n para hacer su Sistema m\u00e1s seguro.
\n\u25cf Si no va a utilizar la conexi\u00f3n por P2P, desactive siempre esta funci\u00f3n.
\n\u25cf Desactive la opci\u00f3n SNMP en su dispositivo si no la utiliza, Si utiliza una red SNMP, use esta opci\u00f3n s\u00f3lo de manera puntual y act\u00edvela solo cuando tenga que hacer una prueba o rastreo del sistema.<\/p>\n
5. Active la conexi\u00f3n HTTPS\/SSL:
\n\u25cf Configure una conexi\u00f3n HTTPS en su dispositivo y cree un certificado SSL. Esto encriptar\u00e1 todas las comunicaciones entre las c\u00e1maras y grabadores.<\/p>\n
6. Cambie la contrase\u00f1a del ONVIF:
\n\u25cf Hay c\u00e1maras IP antiguas que solo disponen de protocolo de comunicaci\u00f3n ONVIF y con las versiones antiguas de ONVIF no se pod\u00eda cambiar la contrase\u00f1a. Para este tipo de c\u00e1maras necesitar\u00e1 actualizar el firmware a la \u00faltima versi\u00f3n disponible por el fabricante para actualizar la versi\u00f3n del ONVIF y poder cambiar la contrase\u00f1a.<\/p>\n
<\/p>\n
7. Habilite el Filtrado de IP:
\n\u25cf Si habilita el filtrado de IP, bloquear\u00e1 todas las conexiones a su sistema, excepto a aquellas IP que tenga configuradas como autorizadas para acceder al Sistema.<\/p>\n
8. Desactive el Multicast:
\n\u25cf La opci\u00f3n de Multicast se utiliza para compartir el stream de video entre un grupo de dispositivos dentro de una red. Actualmente no hay ning\u00fan ataque hacker reconocido a trav\u00e9s del MULTICAST, pero recomendamos que si no se usa, desact\u00edvelo.<\/p>\n
9. Cambie los puertos HTTP y TCP que vienen por defecto:
\n\u25cf Cambie los puertos HTTP y TCP que vienen por defecto. Estos puertos son los m\u00e1s comunes para comunicar el dispositivo a internet.
\n\u25cf Estos puertos se pueden cambiar y puede usar el rango entre los n\u00fameros 1025-65535. Evitar los puertos predeterminados reduce el riesgo que alguien desde el exterior pueda adivinar qu\u00e9 puertos est\u00e1 utilizando.<\/p>\n
10. Revise el Log de eventos:
\n\u25cf Si sospecha que alguien no autorizado se ha conectado a su Sistema de seguridad, revise el log de eventos. El Log de eventos le mostrar\u00e1 la IP la cual se ha conectado a accedido a su sistema.<\/p>\n
11. Conecte las c\u00e1maras IP POE directamente a los puertos POE del NVR:
\n\u25cf Si conecta las c\u00e1maras POE directamente al switch POE del grabador, \u00e9stas quedan aisladas del resto del mundo y no se podr\u00e1 acceder a las c\u00e1maras de ninguna manera de manera externa. El switch POE actuar\u00e1 como un cortafuegos para las c\u00e1maras y evitar\u00e1 cualquier conexi\u00f3n.<\/p>\n
12. Proteja f\u00edsicamente el dispositivo:
\n\u25cf Si desea evitar un acceso no autorizado directamente en el grabador, la mejor manera de evitarlo, es instalar el grabador dentro de un arc\u00f3n, rack, caja fuerte ventilada, o habitaci\u00f3n con cerradura.<\/p>\n
13. Abra solo aquellos puertos que utilice:
\n\u25cf Abra solo los puertos HTTP y TCP que vaya a utilizar. No abra un rango de puertos a la ip de un dispositivo.<\/p>\n
14. No utilice nunca la opci\u00f3n DMZ del router:
\n\u25cf No utilice la opci\u00f3n DMZ a la direcci\u00f3n IP del grabador, ya que esta suele ser una de los principales m\u00e9todos utilizado para piratear un grabador. Si utiliza esta opci\u00f3n, est\u00e1 dejando el grabador totalmente expuesto a que cualquier hacker intente acceder a su sistema, por lo que no utilice nunca esta opci\u00f3n y abra solo aquellos puertos que necesite.<\/p>\n
15. Desactive el inicio autom\u00e1tico del software SmartPSS o navegador:
\n\u25cf Si est\u00e1 utilizando un ordenador conjuntamente con otras personas, aseg\u00farese que la opci\u00f3n de auto-inicio del software SmartPSS est\u00e1 desactivada; y aseg\u00farese que no tiene activada la opci\u00f3n memorizar contrase\u00f1a en su navegador, a fin de evitar que otro usuario del ordenador pueda acceder al sistema de seguridad.<\/p>\n
16. Use a nombre de usuario y contrase\u00f1as diferente para cada usuario en el software SmartPSS :
\n\u25cf Si alguien le piratea sus cuentas de redes sociales, sus datos bancarios, cuenta de correo electr\u00f3nico, no querr\u00e1 que utilicen los datos conseguidos para intentar acceder a su sistema de seguridad. Un nombre de usuario y contrase\u00f1as diferentes al resto de cuentas evitar\u00e1 que alguien pueda adivinar la manera r\u00e1pida de acceder a su sistema.<\/p>\n
17. Limite las caracter\u00edsticas de los usuarios invitados:
\n\u25cf Si el sistema est\u00e1 configurado para varios usuarios, aseg\u00farese de que cada usuario tiene una cuenta diferente que el resto y cada cuenta dispone de las funciones que debe realizar cada usuario.<\/p>\n
18. A\u00edsle la red del NVR y c\u00e1maras IP:
\n\u25cf La red en la que est\u00e1n instalados el grabador y las c\u00e1maras no deber\u00eda ser la misma que la red inform\u00e1tica. Esto evitar\u00e1 que los visitantes tengan acceso a la misma red que el sistema de seguridad.<\/p>\n","protected":false},"excerpt":{"rendered":"
Interesante articulo de \u00a0IPTECNO sobre como mantener nuestra seguridad. Como hacer que su Sistema de seguridad Dahua sea m\u00e1s seguro. Actualmente la palabra cyberseguridad ha dejado de ser una palabra de moda para ser un problema real para todos aquellos dispositivos que est\u00e9n conectados a internet. La videovigilancia no es inmune a un posible cyberataque,…<\/p>\n