TP-Link refuerza la seguridad de sus cámaras Vigi con una nueva función de aislamiento de red
Vigi by TP-Link incorpora Network Isolation a sus grabadores de vídeo en red PoE. Esta funcionalidad separa la red de las cámaras de videovigilancia de la red corporativa y limita el acceso directo a sus direcciones IP internas desde los ordenadores conectados a esta última.
El aislamiento permite reducir las posibilidades de acceso directo a los dispositivos de grabación desde otros equipos de la red sin modificar el funcionamiento habitual del sistema de videovigilancia. El NVR actúa como punto de acceso al vídeo y mantiene centralizadas las funciones de visualización y grabación.
“Las cámaras de videovigilancia conectadas a la red de una empresa pueden convertirse en un punto adicional de exposición si un atacante consigue comprometer otro dispositivo de esa infraestructura”, advierte Karlos Hernández, Product Manager de Vigi en TP-Link España. “En entornos donde las cámaras comparten la red local con ordenadores, terminales de punto de venta y otros equipos, limitar las comunicaciones entre dispositivos puede contribuir a reducir la superficie de ataque y eso es, precisamente, lo que consigue Network Isolation de Vigi, que añade una capa de protección al limitar el acceso directo a las cámaras desde la red corporativa”.
Aislar las cámaras sin alterar su funcionamiento
En una red local compartida por cámaras, ordenadores y otros dispositivos, un equipo comprometido puede servir como punto de partida para detectar y tratar de acceder a otros sistemas conectados. Si las cámaras son accesibles desde la red corporativa, también quedan expuestas a posibles intentos de acceso no autorizado.
Por este motivo, Vigi Network Isolation aborda este riesgo mediante la separación lógica de las cámaras respecto a la red del negocio. El NVR cuenta con dos direcciones IP: una en la subred interna de las cámaras y otra en la red corporativa. Esta configuración permite acceder al vídeo a través del grabador sin que los ordenadores de la empresa tengan acceso directo a las direcciones IP internas de las cámaras. Habitualmente, este tipo de segmentación requiere routers o switches gestionables con capacidad para crear Vlan. Network Isolation de Vigi integra esta función en el propio grabador, sin necesidad de añadir ni configurar equipos de red específicos.
La configuración de las cámaras Vigi conectadas a los puertos PoE integrados del NVR se realiza automáticamente mediante un protocolo privado de Vigi. De este modo, no es necesario asignar manualmente una dirección IP a cada cámara compatible.
La opción PoE Access to Internet permite controlar si las cámaras tienen acceso a Internet. Cuando está desactivada, los dispositivos solo se comunican con el NVR y mantienen la alimentación a través de Ethernet. Si se activa, pueden conectarse a Internet mediante un mecanismo de traducción de direcciones de red (NAT) gestionado por el grabador, sin exponer directamente sus direcciones IP internas a la red corporativa.
Esta configuración permite adaptar la conectividad de las cámaras a los requisitos de cada instalación. No obstante, el aislamiento de red no sustituye otras medidas de seguridad, como el uso de credenciales robustas, la actualización del firmware y la configuración segura de la infraestructura.
Aplicación en comercios, oficinas y almacenes
Network Isolation puede aplicarse en instalaciones que requieren limitar el acceso directo a las cámaras desde los equipos de trabajo y mantener la gestión de la videovigilancia a través del grabador.
En comercios, permite separar las cámaras de los ordenadores del personal y de los sistemas de punto de venta. En oficinas y sucursales, evita que los equipos de la red corporativa necesiten acceso directo a las direcciones IP de cada cámara. Por otra parte, en lo que a almacenes se refiere, mantiene diferenciada la red de videovigilancia de la utilizada por los equipos informáticos de uso diario.
La utilidad de esta función depende de la arquitectura de cada instalación y de los requisitos de acceso. Para aprovecharla, las cámaras deben conectarse directamente a los puertos PoE integrados del NVR. Las cámaras Vigi compatibles reciben automáticamente su configuración IP; los dispositivos de terceros requieren una configuración manual de la dirección IP para adaptarse a la subred interna del grabador.
Network Isolation es compatible con todos los NVR PoE Vigi actuales y está activada de forma predeterminada en las nuevas inicializaciones. En los equipos configurados manualmente o actualizados desde versiones anteriores del firmware, TP-Link recomienda comprobar que la función esté habilitada.
