Ciberseguridad en su sistema de cámaras
Como parte del mundo de las cámaras de seguridad modernas, estas desempeñan
un papel importante no solo en el área de seguridad, sino también en el suministro
de inteligencia para acelerar la eficiencia operativa y la toma de decisiones
en muchas otras áreas comerciales.
A medida que se vuelven más inteligentes y complejas, aumentan los riesgos en
brechas de seguridad. En los últimos años, el mundo ha visto varios casos de
incidentes de ciberseguridad con cámaras de vigilancia, como por ejemplo uno de
los malware más resonantes, el Mirai.
Este Malware se aprovechó de dispositivos inseguros de una manera simple pero
inteligente. Escaneó Internet en busca de puertos Telnet abiertos y luego
intentó iniciar sesión con las contraseñas predeterminadas. De esta manera,
pudo forjar un ejército de botnets, utilizando la potencia informática de
millones de cámaras con contraseñas predeterminadas en todo el mundo.
El caso de la botnet Mirai
ocurrió en 2016, sin embargo la ciberseguridad de estos dispositivos ha
mejorado significativamente desde entonces, con esto se demuestra que todos los
dispositivos que consisten en hardware y software, y que están conectados a
Internet, son inseguros (y por lo tanto, "pirateables"). Aunque esta
afirmación data de hace algunos años, sigue siendo cierta y muy relevante, como
ejemplo de algo que no ha cambiado.
Los sistemas complejos son atractivos para los piratas informáticos
Las cámaras de seguridad son dispositivos vulnerables si en su configuración
y acceso a internet no se consideran normas de seguridad mínimas. También
abundan en el mercado en varias formas y son diseñadas, desarrolladas y
construidas en diferentes países. Las cámaras actuales son tan avanzadas
tecnológicamente que incorporan muchos procesos complejos y gran potencia de
computación.
Ciberseguridad incorporada en vez de agregada
Como se dijo antes, todas las cámaras de seguridad son vulnerables. Sin
embargo, también es cierto que cuanto más difícil es piratear una cámara, más
probable es que el ciberatacante salte a otra cámara que sea más fácil de
piratear. Los ciberatacantes son muy inteligentes y sofisticados, pero también
muy pragmáticos. Prefieren objetivos fáciles (si logran un resultado
similar). Un fabricante de cámaras que invierta en construir una base de
ciberseguridad que garantice cámaras más seguras, se convertirá en un objetivo
menos favorable para los ciberatacantes, porque preferirán enfocarse en cámaras
que generen los mismos resultados con menos esfuerzo (en otras palabras, más
fáciles de piratear).
Un buen ejemplo de un proceso de seguridad dentro de la industria, es la implementación de la seguridad por diseño en equipamiento en sistemas de vigilancia Hikvision.