Más seguridad con la misma sencillez: las cámaras de videovigilancia TP-Link Vigi podrán aislarse de la red

Las cámaras de videovigilancia han mejorado mucho su seguridad en los últimos años, con sistemas de protección cada vez más sofisticados y menos brechas de seguridad. Sin embargo, nunca podremos decir que estén completamente protegidas frente a las amenazas informáticas. Como cualquier otro dispositivo que se encuentra conectado, puede convertirse en un punto de entrada para un atacante.

Ese riesgo aumenta especialmente en comercios u oficinas, donde las cámaras suelen compartir infraestructura con ordenadores, terminales de pago y otros dispositivos que manejan información sensible. Y de esto es muy consciente TP-Link, una de las marcas que más ha apostado recientemente por acercar las tecnologías de conectividad y seguridad a empresas y profesionales, con soluciones que combinan una gestión sencilla y herramientas avanzadas.

No en vano, una de sus propuestas, VIGI, se centra en los sistemas de videovigilancia inteligente específicamente para empresas. Pues ahora, la compañía da un paso más en la protección de estos sistemas con una novedad que busca reducir los riesgos sin complicar el trabajo de quienes tienen que instalarlos y mantenerlos.

La nueva función se llama Network Isolation y permite separar las cámaras de la red corporativa mediante el propio grabador de vídeo, sin tener que incorporar routers, switches u otros equipos adicionales.

La idea es mantener la videovigilancia funcionando como hasta ahora, pero dificultar que otros dispositivos de la empresa puedan acceder directamente a las cámaras si hay una intrusión en ellos. Y esto puede ser realmente interesante para muchos negocios.

Una barrera adicional para proteger las cámaras de videovigilancia

Los especialistas alertan en numerosas ocasiones del peligro que supone que los ordenadores de los empleados, los terminales de pago, las cámaras de seguridad y otros dispositivos de cualquier empresa están conectados a una misma red local.

Realmente, es una configuración práctica, sobre todo para las pymes, pero plantea el problema de que, si un ciberdelincuente consigue acceder a uno de esos equipos, puede resultarle sencillo localizar otros dispositivos conectados a la misma infraestructura y aprovechar sus vulnerabilidades.

Y las cámaras de videovigilancia, como dispositivo conectado que son, no resultan una excepción. Por eso, una de las medidas más eficaces para evitar que una intrusión ponga en riesgo todo el sistema consiste en separar los equipos según su función, limitando las comunicaciones entre ellos.

Eso es precisamente lo que busca Network Isolation de VIGI. Esta función crea una subred independiente para las cámaras conectadas a los puertos PoE integrados del NVR. El dispositivo cuenta con una dirección IP en la red interna de las cámaras y otra en la red corporativa, de modo que puede centralizar la visualización y la grabación de las imágenes sin exponer directamente, por ejemplo, las direcciones IP internas de las cámaras a los ordenadores del negocio.

Esto supone que los usuarios pueden seguir accediendo al sistema de videovigilancia a través de los mecanismos previstos para ello, mientras que los equipos de la red corporativa dejan de tener acceso directo a las cámaras mediante sus direcciones internas.

Según nos cuenta Tp-Link, la principal ventaja es que esta separación se realiza en el propio grabador de vídeo. Tradicionalmente, una segmentación de red de este tipo puede requerir routers o switches capaces de configurar redes virtuales independientes, conocidas como VLAN.

Con la nueva función de TP-Link, no es necesario adquirir ni configurar esos equipos adicionales para conseguir el aislamiento que ofrece el grabador compatible. Es una forma de incorporar una medida de seguridad habitual en infraestructuras de red más complejas sin obligar al negocio a rediseñar toda su instalación.

Una configuración más sencilla y control sobre el acceso a Internet

Otro de los aspectos destacados de Network Isolation es que automatiza parte de la configuración. Las cámaras VIGI compatibles conectadas directamente a los puertos PoE del NVR reciben su configuración IP mediante un protocolo privado de la marca. Esto evita que el instalador tenga que asignar manualmente una dirección a cada cámara. Esto, por supuesto, disminuye las tareas de configuración.

La función también permite decidir si las cámaras deben tener acceso a Internet mediante una opción denominada PoE Access to Internet. Si dicha opción está desactivada, las cámaras se comunican únicamente con el grabador, aunque siguen recibiendo alimentación eléctrica a través del cable Ethernet.

Y en el caso de que se active, pueden acceder a Internet mediante un mecanismo de traducción de direcciones de red (NAT) gestionado por el NVR, sin que eso signifique que sus direcciones IP internas queden directamente expuestas a la red corporativa o al exterior.

Esta flexibilidad permite adaptar la instalación a las necesidades de cada negocio. Un sistema que solo necesita grabar y consultar imágenes a través del grabador funcionará sin problemas con un aislamiento más restrictivo, mientras que otras instalaciones es probable que demanden que las cámaras dispongan de conectividad adicional.

Ahora bien, aunque todo esto aumente la seguridad, nunca hay que descuidarse. Este tipo de aislamiento no sustituye a esas medidas de protección que todos conocemos. Nos referimos, por ejemplo al uso de contraseñas robustas o a configurar correctamente toda la infraestructura. Esos aspectos continúan siendo fundamentales para poder mantener nuestra tranquilidad.

Una buena opción se seguridad para los negocios

Aunque la separación de redes pueda parecer una cuestión técnica, sus beneficios se notan en el día a día de una empresa. En una oficina, por ejemplo, la función permite mantener centralizada la videovigilancia sin que los ordenadores de los empleados tengan que acceder a las direcciones IP individuales de las cámaras. Y en un almacén, donde pueden convivir sistemas de seguridad y diferentes dispositivos conectados, la separación contribuye a mantener cada elemento más aislado del resto.

TP-Link asegura que todos los grabadores NVR PoE VIGI actuales son compatibles con Network Isolation. La función viene activada de forma predeterminada al inicializar los equipos nuevos, aunque la compañía recomienda comprobar su estado en aquellos grabadores que se hayan configurado manualmente o se hayan actualizado desde versiones anteriores del firmware.

¿Qué cámara de videovigilancia de Tapo comprar? Esta es mi recomendación de experto según tus necesidades