Una cámara con la contraseña de fábrica, un DVR con un puerto abierto a internet o un firmware sin actualizar pueden convertir un sistema de seguridad en un riesgo. Repasamos las vulnerabilidades más comunes y una checklist práctica de ciberseguridad en cámaras para que cada instalación salga protegida también en lo digital.
Durante años, el trabajo del instalador terminó en el mismo momento: las cámaras grababan, la imagen se veía en el celular del cliente y el sistema quedaba andando. Sin embargo, hoy la ciberseguridad en cámaras también es parte del trabajo. Cada cámara IP, cada NVR y cada DVR es una computadora conectada a internet. Por eso, como cualquier computadora, se puede atacar.
Hay muchos casos que lo muestran. Por ejemplo, en 2016 la botnet Mirai tomó el control de cientos de miles de cámaras y grabadores con contraseñas de fábrica. Después los usó para uno de los ataques de denegación de servicio más grandes de la historia. Desde entonces, los grandes fabricantes del sector publicaron varias vulnerabilidades críticas en sus equipos. Algunas permitían tomar el control del dispositivo a distancia sin conocer la contraseña. La mayoría se resolvía con una actualización de firmware. Aun así, muchos equipos instalados nunca la recibieron.
Para el instalador, entonces, esto ya no es un tema exclusivo de informáticos. Si un sistema que instalaste se usa para espiar al cliente, para robar sus imágenes o como entrada a su red, el problema también es tuyo.
Por qué la ciberseguridad en cámaras es clave: un blanco fácil
- Están siempre encendidos y conectados. Funcionan las 24 horas y pocas veces se revisan.
- Se instalan y se olvidan. Es raro que alguien actualice el firmware de un DVR después de la puesta en marcha.
- Muchos quedan accesibles desde internet. Buscadores como Shodan indexan miles de dispositivos expuestos, con marca y modelo incluidos.
- Comparten la red con todo lo demás. Si se vulnera la cámara, el atacante queda adentro de la misma red que las computadoras, la facturación o los datos del cliente.
Los errores más comunes en obra
- Dejar la contraseña de fábrica o usar la misma clave en todos los clientes («la del instalador»).
- Abrir puertos en el router para ver las cámaras desde afuera, sin ninguna otra protección.
- Dejar UPnP activado, que abre puertos solo y sin que nadie se entere.
- No actualizar el firmware, ni al instalar ni después.
- Instalar equipos de origen dudoso o versiones de firmware no oficiales.
- Poner las cámaras en la misma red que las computadoras del cliente.
- Usar el usuario administrador para todo, incluso en la app que el cliente usa a diario.
- No documentar las claves o guardarlas en un papel pegado al rack.
La checklist: lo que debería tener cada instalación
Antes de instalar
- Elegir equipos de marcas con soporte y que publiquen actualizaciones de seguridad.
- Verificar que el firmware sea oficial y bajarlo solo desde el sitio del fabricante.
Durante la configuración
- Cambiar todas las contraseñas de fábrica por claves únicas y robustas para cada cliente.
- Crear usuarios con distintos permisos: administrador para el instalador y usuario de visualización para el cliente.
- Actualizar el firmware de cámaras, NVR y DVR antes de la entrega.
- Desactivar los servicios que no se usan, como UPnP, Telnet, SSH o P2P si no hace falta.
- Cambiar los puertos por defecto cuando sea posible.
En la red
- Separar el CCTV en una red o VLAN propia, aislada de la red administrativa. Además, cuidar la infraestructura física: como explicamos en la nota sobre el cable UTP en instalaciones de seguridad, la red también empieza por el cableado.
- Evitar abrir puertos. Para el acceso remoto, conviene usar una VPN o la plataforma en la nube oficial del fabricante, bien configurada.
- Si el router del cliente es el que entregó el proveedor de internet, revisar su configuración o sugerir uno propio.
En la entrega
- Documentar usuarios, claves y configuración, y entregárselos al cliente de forma segura.
- Explicarle al cliente por qué no tiene que compartir el usuario administrador.
- Dejar asentado en el acta de entrega qué medidas de seguridad se aplicaron.
Después
- Ofrecer un servicio de mantenimiento que incluya revisar y actualizar el firmware periódicamente.
Una oportunidad de negocio, no solo un riesgo
La ciberseguridad también es un diferencial comercial. Frente a un presupuesto que solo compite por precio, el instalador que puede explicar cómo protege la red, las imágenes y la privacidad del cliente juega en otra liga. Esto pesa sobre todo con empresas, consorcios, comercios y organismos públicos.
Además, abre la puerta al abono. El mantenimiento preventivo, con actualizaciones de firmware, revisión de accesos y controles periódicos de la red, es un servicio concreto y recurrente. De esta forma, el cliente tiene un motivo para seguir trabajando con vos después de la instalación.
También hay un costado legal. Las imágenes de personas son datos personales protegidos por la Ley 25.326 de Protección de Datos Personales. Por lo tanto, que las grabaciones de un cliente se filtren por una mala configuración puede traer consecuencias para todos los involucrados.
En síntesis
Una cámara bien instalada pero mal protegida puede terminar siendo el punto débil del sistema que tenía que dar seguridad. Llevar la seguridad digital a la obra no exige ser experto en informática. Alcanza con incorporar buenas prácticas, hacerlas un estándar en cada instalación y saber explicarlas. En definitiva, cuidar la ciberseguridad en cámaras ya no es opcional: es parte de una instalación profesional.
