¿Qué criterios de ciberseguridad deben aplicarse al gestionar dispositivos IoT de seguridad en una infraestructura que requiere migración hacia el protocolo IPv6?

Un dispositivo IOT en IPV4 se publica mediante un puerto. En IPV6 en cambio, cada dispositivos tienen una dirección IPv6 única, que los convierte en una entrada atacable. Se recomienda el uso de firewalls perimetrales que bloqueen conexiones no solicitadas, emplear IPv6 dinámicas con corta vida uso, evitar que las direcciones IPv6 se generen a partir de la mac de la tarjeta de red, emplear algún tipo de cifrado como TLS o certificados digitales por mencionar algunas.

¿Qué consideraciones especiales de ciberseguridad se deben tener en cuenta al gestionar múltiples dispositivos desde una única plataforma de gestión centralizada (CMS) con acceso multiusuario?

La centralización siempre produce un único punto de falla que puede ser vulnerado de manera física o lógica. Para superar esta clase de vulnerabilidad, debe redundar en hardware y enlaces para producir alta disponibilidad. Es recomendable que en toda plataforma de administración, los dispositivos y usuarios conectados deban verificar su identidad constantemente, alertar en tiempo real sobre cambios en configuraciones y construir logs detallados, idealmente cargarlos sobre alguna plataforma de tipo SIEM.

¿Cuál es el procedimiento detallado para realizar el -hardening- o endurecimiento de seguridad de un NVR, y qué medidas son indispensables para mitigar riesgos de acceso remoto no autorizado?

Permitir la menor cantidad de administradores, usar una cuenta por persona. Eliminar o bloquear cuentas por defecto, de root y administrador. Usar contraseñas de al menos 12 caracteres usando símbolos especiales. Desactivar UPnP en router y firewall. desactivar Telnet, HTTP sin cifrar, FTP sin cifrar, y otros automatismos. Evitar el puerto 8000 o el 37777. En lo posible usar TLS/HTTPS. Tener habilitado el protocolo NTP y mantenerlo sincronizado. Exportar logs a un servidor externo. Idealmente usar una VPN, lista blanca, P2P, usar una VLAN dedicada para CCTV y evite exponer el puerto del NVR.

¿Cómo se configuran los registros (logs) de un sistema de videovigilancia para su ingestión en una plataforma SIEM (Security Information and Event Management) y correlacionar eventos de seguridad física con ciberataques?

Solo los equipos de gama alta poseen integración con una plataforma SIEM. La mayoría de grabadores usados en CCTV no tienen esta opción. En la marca Dahua, los DSS poseen esta opcion.

¿Qué riesgos implica el uso de firmware personalizado o no firmado en dispositivos de seguridad, y cómo implementar una política de actualización controlada para evitar vulnerabilidades de tipo -Zero-day-?

Implica asumir el riesgo de inyección de código malicioso por parte del desarrollador o bien que existan interacciones entre las líneas de código que provoquen agujeros de seguridad no explotados. En caso de ataque, lo básico siempre es lo más recomendado, tener copias de respaldo de todas las configuraciones, apagar todo, volver a un punto conocido no vulnerable y comenzar a buscar causas y soluciones para su resolución.

Preguntas y respuestas Sobre Ciberseguridad CCTV

Contenido: Ciberseguridad cctv

FAQ Ciberseguridad en cctv

¿Qué criterios de ciberseguridad deben aplicarse al gestionar dispositivos IoT de seguridad en una infraestructura que requiere migración hacia el protocolo IPv6?

¿Qué consideraciones especiales de ciberseguridad se deben tener en cuenta al gestionar múltiples dispositivos desde una única plataforma de gestión centralizada (CMS) con acceso multiusuario?

¿Cuál es el procedimiento detallado para realizar el -hardening- o endurecimiento de seguridad de un NVR, y qué medidas son indispensables para mitigar riesgos de acceso remoto no autorizado?

¿Cómo se configuran los registros (logs) de un sistema de videovigilancia para su ingestión en una plataforma SIEM (Security Information and Event Management) y correlacionar eventos de seguridad física con ciberataques?

¿Qué riesgos implica el uso de firmware personalizado o no firmado en dispositivos de seguridad, y cómo implementar una política de actualización controlada para evitar vulnerabilidades de tipo -Zero-day-?