Seguridad Firewalls, videovigilancia y protección

Seguridad que limita el daño, no que lo promete evitar

Ninguna medida de seguridad es infalible, y desconfiamos de quien afirme lo contrario. Lo que sí se puede hacer es reducir la superficie de ataque y, sobre todo, limitar el alcance de un incidente cuando ocurra. Esa diferencia —entre un problema contenido y uno que se propaga a toda la organización— suele decidirse en decisiones de arquitectura tomadas mucho antes.

Cuando una empresa nos pide mejorar su seguridad, la primera pregunta no es qué firewall tiene. Es si las cámaras están en la misma red que la contabilidad. Sorprendentemente a menudo, la respuesta es que sí.

Qué encontrarás en esta sección

• Segmentación de red: por qué separar invitados, cámaras, telefonía y administración es la inversión con mejor retorno.
• Firewalls: control de tráfico, políticas centralizadas y qué esperar realmente de un equipo de última generación.
• Videovigilancia: cómo dimensionar resolución, cuadros por segundo, compresión y días de retención antes de comprar.
• Dispositivos conectados: el riesgo de las cámaras y sensores con firmware viejo y contraseñas de fábrica.
• Continuidad: qué pasa cuando falla el enlace principal y cómo prepararse para ese día.

La medida más rentable

Si tuviéramos que recomendar una sola acción, sería segmentar. En una red plana, cualquier dispositivo comprometido ve a todos los demás: una cámara con firmware desactualizado se convierte en la puerta de entrada a los servidores. Separar por VLAN cuesta poco, se puede hacer por etapas con el equipo que probablemente ya tienes, y cambia por completo el resultado de un incidente.

No hace falta rehacer la red en un fin de semana. Sacar la red de invitados y la de cámaras a segmentos propios ya elimina los dos vectores más comunes. A partir de ahí se avanza sin urgencias.

Las cámaras merecen su propio cálculo

Comprar cámaras de alta resolución y descubrir después que el grabador no da para los treinta días de retención exigidos es un clásico. Una cámara de cuatro megapíxeles grabando a quince cuadros por segundo con compresión moderna consume del orden de cinco gigabytes diarios en grabación continua. Multiplicado por doce cámaras y treinta días, la cuenta se acerca a los dos terabytes. Conviene hacerla antes de firmar, no después.

Sectores con requisitos particulares

Instituciones de salud, entidades financieras y organismos públicos operan bajo normativas que condicionan cómo deben tratarse y protegerse los datos. Si trabajas en alguno de esos sectores, conviene revisar los requisitos aplicables antes de definir la arquitectura, no después de haberla implementado. Podemos acompañar ese análisis desde el lado técnico y trabajar junto a quien lleve el cumplimiento normativo.