Cómo proteger tus cámaras de hackeos: contraseñas, firmware y red

Para proteger tus cámaras de accesos no autorizados, lo más importante es cambiar la contraseña que traen de fábrica por una fuerte y única, mantener al día el firmware del grabador y las cámaras, usar verificación en dos pasos en la aplicación y no exponer el grabador a internet con puertos abiertos. Con esos cuatro pasos se cierra la gran mayoría de las puertas por donde entran los problemas.

Te dejo la lista completa que aplico cuando entregamos un sistema o revisamos uno existente. Todo es defensivo: se trata de cerrar puertas en tus propios equipos.

#Por qué las cámaras son un blanco

Una cámara o un grabador son computadoras pequeñas conectadas a internet las 24 horas. Si quedan con la clave de fábrica, sin actualizar o con un acceso abierto en el router, alguien podría ver tu video, cambiar la configuración o usar el equipo como puerta para entrar al resto de tu red.

El Centro Nacional de Ciberseguridad del Reino Unido (NCSC) explica que el principal riesgo es que muchas cámaras vienen con contraseñas por defecto conocidas, que se pueden adivinar. La Comisión Federal de Comercio de EE. UU. (FTC) advierte lo mismo: las credenciales de fábrica pueden ser de conocimiento público.

#Contraseñas y cuenta de la aplicación

#Contraseñas del grabador y las cámaras

• Cambia la contraseña de fábrica del grabador y de cada cámara IP, porque cada una tiene su propio usuario administrador.
• Usa una contraseña larga y única. El NCSC sugiere tres palabras al azar que puedas recordar. La CISA, la agencia de ciberseguridad de EE. UU., recomienda usar contraseñas fuertes y apoyarse en un gestor de contraseñas.
• No uses la misma clave del correo, del banco o del WiFi.
• Cambia el código de verificación o cifrado del video si tu sistema lo tiene, en lugar de dejar el de fábrica.
• Cambia la contraseña cuando alguien deja de necesitar acceso: un empleado que se fue o el técnico que hizo la instalación.

#La cuenta de la aplicación

La cuenta con la que ves las cámaras desde el celular es tan importante como el grabador:

• Activa la verificación en dos pasos si la aplicación la ofrece. La CISA la incluye entre los pasos básicos para cualquier persona.
• Usa un correo que controles y que también esté protegido.
• Descarga solo la aplicación oficial del fabricante, desde la tienda de tu celular.

#Actualizaciones de firmware

El firmware es el programa interno del grabador y de las cámaras. Los fabricantes publican actualizaciones que corrigen fallas de seguridad. El NCSC y la FTC recomiendan instalarlas en cuanto estén disponibles, y activar las actualizaciones automáticas si el equipo las ofrece.

• Revisa las actualizaciones del grabador, de cada cámara y de la aplicación.
• Descárgalas solo del sitio oficial del fabricante o desde el menú del propio equipo.
• Si el fabricante dejó de publicar actualizaciones para tu modelo desde hace años, considera cambiarlo, sobre todo si tiene acceso desde internet.

#Acceso remoto y router

Aquí está la mayoría de los problemas que encuentro en sistemas instalados hace años.

• Prefiere el acceso por la aplicación (P2P) a la redirección de puertos. Con la redirección, el grabador queda expuesto directamente a internet.
• Desactiva UPnP y la redirección de puertos en el router si no los necesitas. El NCSC advierte que pueden usarse para llegar a los equipos de tu red, aunque reconoce que desactivarlos puede afectar algunas aplicaciones.
• Si no usas el acceso remoto, desactívalo. El NCSC lo recomienda expresamente.
• Cambia la contraseña del router y actualiza su firmware también.
• Usa cifrado WPA2 o WPA3 en el WiFi, con una clave fuerte. La FTC recomienda que la cámara use un estándar de seguridad inalámbrica actual.
• Si tu router lo permite, pon las cámaras en una red separada (una red de invitados o una red aparte), para que no compartan red con tus computadoras y celulares.

#Usuarios, permisos y equipo físico

#Usuarios y permisos

• Cada persona con su propio usuario. No compartas la cuenta principal con la familia ni con empleados.
• Da solo los permisos necesarios. El encargado de la tienda puede ver en vivo sin poder borrar grabaciones ni cambiar la configuración. La FTC recomienda elegir equipos que permitan distintos niveles de permiso cuando varias personas los usan.
• Revisa la lista de usuarios cada cierto tiempo y borra los que ya no hacen falta.

#El celular y el grabador

La FTC da consejos simples para el teléfono: bloquéalo con un código, mantén la aplicación actualizada, cierra la sesión cuando no la uses y ten cuidado con las redes WiFi públicas.

Y no te olvides de lo físico: el grabador debe estar en un lugar con llave. Quien tiene acceso físico al equipo puede reiniciarlo, sacarle el disco o llevárselo.

#Mi lista rápida de revisión

Cuando instalamos cámaras de seguridad, entregamos el sistema con estos puntos configurados y te explicamos cómo mantenerlos. Si tienes un sistema viejo y no sabes cómo quedó, nuestros servicios técnicos pueden revisarlo. Para ver las cámaras de forma segura desde fuera de casa, lee también cómo ver tus cámaras desde el celular.

#¿Quieres que te lo cotice?

Escríbenos por WhatsApp y cuéntanos qué grabador y cámaras tienes (fotos de las etiquetas ayudan), cuánto tiempo tienen instalados, quién tiene acceso hoy y si los ves desde el celular. Te proponemos una revisión de seguridad del sistema y del router, o una actualización de equipos si los tuyos ya no reciben soporte.