Las ciberamenazas son muchas y muy distintas, por eso Genetec y Hanwha Techwin organizaron el pasado 29 de junio una mesa redonda sobre “La reducción de los ciberriesgos”. En el encuentro virtual se dieron cita tres expertos de ambas compañías que expusieron diversas soluciones para hacer frente a los nuevos retos en materia de ciberseguridad en videovigilancia.
Virus que no se activan hasta que alguien los ejecuta y se despliegan por la red, malwares que pueden generar un túnel en un sistema y tomar su control, troyanos disfrazados de programas útiles… ciberriesgos, ciberriesgos y más ciberriesgos. Todos estos malware podrían acceder a nuestros sistemas a través de nuestras cámaras y obtener información de los usuarios o administradores, como sus contraseñas y correos electrónicos, o generar ataques de denegación de servicio, inhabilitando así el sistema.
Puede que alguien se haya colado en los servidores y esté esnifando la red para tratar de capturar imágenes y grabaciones, pero también que un simple clic en un correo electrónico nocivo haya bastado para programar este tipo de virus. Y entonces, ¿qué ocurre? Que el malware encripta y bloquea el sistema y se pide un rescate para liberarlo. Sin embargo, siguiendo el modelo NIST de reducción de ciberriesgos, Genetec y Hanwha Techwin han diseñado soluciones creativas para hacer frente a este tipo de ciberamenzas.
Seguridad, privacidad y mantenimiento
El primer ponente del encuentro virtual fue Jordi Charles Rodriguez, Sales Engineer Southern Europe de Genetec, que presentó el hardware desarrollado por Genetec para mejorar la ciberseguridad de los sistemas de videovigilancia. Consiste en un checklist de seguridad de más de 200 puntos aplicado directamente en fábrica y con antivirus automáticamente instalado, configurado y activado. Algunas capas de protección vienen también activadas por defecto, como ocurre, por ejemplo, con la encriptación del vídeo en tránsito o con la gestión de contraseñas, para garantizar una complejidad mínima.
Este sistema, según afirmó Rodriguez, supone una mejora tanto en seguridad como en privacidad por dos razones. Por un lado, protege la integridad del vídeo utilizando una marca de agua que disuade a todo aquel operador que quiera divulgar el vídeo grabándolo con su terminal móvil. Por otro lado, se aplica el principio de cuatro ojos, es decir, exportación de evidencias y desenmascaramiento. De esta manera, en caso de que un operador quiera exportar un vídeo, tendrá que solicitarlo al supervisor para que éste introduzca sus credenciales y permita procesar la exportación. Lo mismo ocurre con el enmascaramiento o filtro de privacidad.
El nuevo hardware de Genetec también presenta mejoras en el mantenimiento. En ese sentido, Rodriguez destacó especialmente la gestión de la seguridad de los dispositivos: “Somos capaces de avisar al operador de que hay una actualización de firmware nueva para el sistema que debe aplicarse y podemos aplicarla directamente desde la interfaz. También tenemos la capacidad de aplicar los cambios en la contraseña de las cámaras de forma unitaria o en bloque, bien manualmente o bien de forma programada diaria, semanal o mensualmente”. También se ha incorporado un servicio denominado Genetec Update Service que notifica al sistema la existencia de actualizaciones pendientes de ser cargadas a los dispositivos y facilita su carga.
Asimismo, el sistema está pensado como una herramienta de ayuda a la solución de problemas de ciberseguridad, puesto que mide en todo momento el nivel de ciberseguridad intrínseco. De este modo, mediante una puntuación, informa sobre cómo de cibersegura es la configuración en cada momento e indica los puntos de fallo para facilitar su corrección. Todos los dispositivos perimetrales se comunican con el hardware a través de una encriptación segura con autenticación digest. Además, los administradores pueden configurar el sistema para conceder una autenticación a través de servicios de token externos.
Los siguientes ponentes en tomar la palabra fueron Pablo Soto Pastén, Sales and Technical Manager para España y Portugal de Hanwha Techwin, y Jesus Lacosta, Regional Sales Manager para España y Portugal de Genetec, quienes destacaron la evolución de los sistemas de videovigilancia hasta la incorporación actual de la inteligencia artificial y la consecuente mejora en materia de ciberseguridad.
