ハンファビジョンはリスクを軽減するために10のサイバーセキュリティ対策を提供

Un estudio de Hanwha Vision Europe revela que, aunque la confianza general en la seguridad de los sistemas de videovigilancia es alta, muchas organizaciones no aplican medidas básicas de ciberseguridad ni medidas preventivas.

La ciberseguridad es fundamental para todas las organizaciones. しかし, から ハンファビジョン señalan que existe una brecha significativa entre la percepción de preparación de los responsables de seguridad y de TI ante un ciberataque, así como de las medidas a implementar para mitigar amenazas.

そして estudio de Hanwha Vision Europe revela que, aunque la confianza general en la seguridad de los sistemas de videovigilancia es alta, muchas organizaciones no aplican medidas básicas de ciberseguridad.

Para esta investigación, la compañía encuestó a más de 1.150 responsables y directores de TI y de seguridad de organizaciones con más de cincuenta empleados en イギリス, フランス, Alemania, Italia y España, abarcando sectores como centros de datos y telecomunicaciones, servicios financieros, transporte, manufactura y comercio minorista.

Como se señala en dicho estudio, mantener una postura proactiva en ciberseguridad no tiene que ser una tarea abrumadora. Fabricantes y proveedores de soluciones fiables pueden ofrecer orientación clave sobre tendencias emergentes, mejores prácticas y alertas oportunas para fortalecer la estrategia de ciberresiliencia.

Adoptar un enfoque preventivo y colaborativo permitirá aprovechar al máximo las capacidades de los sistemas de videovigilancia modernos, asegurando que contribuyan a la seguridad operativa, en lugar de representar un punto vulnerable dentro de su infraestructura de ciberseguridad.

Para abordar esta brecha, Hanwha Vision ha recopilado una lista de diez acciones prácticas y consejos de formación, con el objetivo de convertir la ciberseguridad en un ejercicio continuo, garantizando que el sistema de vídeo de las organizaciones esté lo más protegido posible frente a actores malintencionados y amenazas en constante evolución.

1.- Asegurar el acceso físico

La seguridad física es un pilar de la ciberseguridad, pero puede ser más difícil de gestionar en sistemas de vídeo, ya que los dispositivos suelen ubicarse en lugares públicos o remotos, como centros urbanos o parques solares. Evalúe la ubicación de sus dispositivos y limite cualquier posibilidad de manipulación. Mantenga el acceso a equipos sensibles, como grabadores de vídeo en red (NVR) y salas de servidores, restringido solo a personal autorizado.

2.- Habilitar el control de acceso basado en certificados 802.1x

Es necesario utilizar protocolos 802.1x para autenticar dispositivos dentro de la red de videovigilancia, agregando una capa adicional de seguridad y evitando accesos no autorizados.

3.- Crear cuentas por niveles de usuario

Asignar credenciales únicas y establecer cuentas con privilegios mínimos reducirá el riesgo de filtraciones de datos. Es mejor otorgar a los usuarios solo los permisos esenciales para su función y establecer procesos para revocar accesos de manera eficiente cuando un usuario deje la organización.

4.- Usar una VPN segura para accesos remotos

Al permitir el acceso remoto a su sistema de vídeo, asegúrese de que se realice a través de una VPN u otro método de encriptación de datos para minimizar el riesgo de intercepción. Las cámaras con IA en el borde también pueden reducir la exposición de datos sensibles, ya que procesan los análisis en el propio dispositivo y solo envían metadatos a las salas de control.

5.- Cambiar nombres de usuario y contraseñas predeterminadas

Aunque parezca obvio, las credenciales predeterminadas son un punto de acceso frecuente para los atacantes. Es necesario que todas las credenciales de los dispositivos sean únicas y se actualicen periódicamente, así como formar a los usuarios en buenas prácticas para la gestión de contraseñas, crear claves robustas y evitar compartirlas o escribirlas en lugares accesibles.

6.- Actualizar dispositivos con el firmware más reciente

La mayoría de estas actualizaciones incluyen parches de seguridad para vulnerabilidades. Es recomendable programar recordatorios para revisar y actualizar el firmware con regularidad, así como trabajar solo con fabricantes que cuenten con equipos especializados en la identificación de amenazas y vulnerabilidades, y que ofrezcan actualizaciones periódicas para mitigarlas.

7.- Deshabilitar el acceso RTSP para invitados o sin autenticación

Es necesario proteger el acceso a las transmisiones de vídeo deshabilitando accesos de invitados y requiriendo autenticación para los feeds de RTSP (real-time streaming protocol).

8.- Utilizar análisis de detección de manipulación y desenfoque

Hay que configurar alertas en tiempo real para detectar si las cámaras han sido cubiertas o movidas, así como habilitar la detección de desenfoque para recibir notificaciones si la claridad de la imagen se ve afectada.

9.- Activar la detección de desconexión de red

Gracias a ello es posible recibir alertas sobre interrupciones que podrían indicar un intento de manipulación o sabotaje del sistema.

10.- Revisar periódicamente los registros de actividad de los dispositivos

ついに, es conveniente revisar los registros de actividad para identificar patrones normales y anómalos, Lo que permitirá detectar posibles incidentes de seguridad antes de que se conviertan en problemas mayores.