Qué revisar en la red que conecta cámaras y controles de acceso
Revisa la red de cámaras y controles de acceso como un sistema con efectos físicos: quién administra los dispositivos, qué servicios necesitan y cómo siguen funcionando si falla la red.
Equipo enginerIT· 2 min de lectura
Revisa la red de cámaras y controles de acceso como un sistema con efectos físicos: quién administra los dispositivos, qué servicios necesitan y cómo siguen funcionando si falla la red. La revisión debe coordinarse con la persona responsable de seguridad física; no desconectes una puerta o una cámara crítica para hacer una prueba improvisada.
Sigue el recorrido de una operación real
Dibuja cámaras, grabadores, controladores, puestos de vigilancia, servidores y servicios externos. Anota dónde se almacena vídeo, cómo llega una alarma y qué sistema valida las credenciales de una puerta. Incluye mantenimiento remoto y aplicaciones móviles si existen. Revisa propietario, versión y soporte de cada componente. Un inventario solo de cámaras deja fuera el grabador o la consola desde la que puede administrarse todo el conjunto.
Limita exposición y administración
Separa estos dispositivos de invitados y de los puestos de uso general según sus necesidades de comunicación. Permite los flujos identificados y revisa las conexiones a Internet con el fabricante o integrador. Usa identidades individuales cuando la solución lo permita y restringe la administración a puestos autorizados. Una cámara aislada en una VLAN puede seguir expuesta si conserva una publicación de puertos o un servicio remoto no revisado.
Evalúa fallos antes de cambiar
Pregunta qué ocurre si se pierde DNS, alimentación, enlace con la sede o acceso a la nube. La respuesta depende del sistema y del diseño de seguridad física; no presupongas si una puerta queda abierta o cerrada. NIST incluye los controles de acceso físico dentro de OT y recalca disponibilidad y seguridad. Acuerda con el responsable y el integrador las condiciones seguras para probar alarmas, grabación y apertura autorizada.
Valida el servicio completo
En una ventana aprobada, verifica imagen en directo, conservación de una grabación de prueba, alarma y evento de acceso con sus horas. Comprueba también que un puesto no autorizado no puede administrar los equipos. Documenta las pruebas que no se realizaron por impacto y programa su validación. Para dispositivos sin soporte, registra medidas compensatorias y sustitución prevista; una regla de firewall reduce exposición, pero no repara una vulnerabilidad del firmware.
Comprobaciones para cerrar la tarea
- ✓ Inventaría grabadores, controladores y accesos de mantenimiento.
- ✓ Confirma comportamiento ante fallos con seguridad física.
- ✓ Verifica grabación, alarmas y administración restringida.
Fuentes y documentación
- NIST SP 800-82 Rev. 3: seguridad de tecnología operacional — Segmentación y flujos de OT; preservar seguridad física, disponibilidad y condiciones de prueba.
- NIST SP 800-41 Rev. 1: políticas de firewall — Políticas, pruebas y mantenimiento de reglas de firewall; la configuración debe corresponder a la necesidad autorizada.
Aplicarlo en tu empresa
Podemos revisar el entorno y acordar qué actuaciones, validaciones y mantenimiento necesitas.
Conocer el servicio relacionado →