Datalit Videosorveglianza › Guide › Sicurezza informatica
Telecamere IP e sicurezza informatica: come evitare che diventino una porta per gli hacker
Una telecamera IP è a tutti gli effetti un computer collegato alla rete, con un sistema operativo, servizi attivi e credenziali. Se è configurata male non mette a rischio solo le immagini: può diventare un punto d'ingresso verso la rete aziendale o finire in una rete di dispositivi usati per attacchi DDoS.
I rischi più comuni
- Password di fabbrica: elenchi di credenziali predefinite circolano liberamente e vengono provati in automatico.
- Firmware non aggiornato: vulnerabilità note e già corrette dal produttore restano aperte per anni.
- Accesso diretto da internet: telecamere e videoregistratori pubblicati con port forwarding sul router per vederli dal telefono.
- Rete piatta: telecamere sulla stessa rete di PC e server, così un dispositivo compromesso può raggiungere tutto il resto.
- Prodotti di marchi non affidabili o senza aggiornamenti di sicurezza garantiti.
Come proteggiamo gli impianti
Credenziali e servizi
Password uniche e robuste per ogni dispositivo, utenti personali sul VMS, disattivazione dei servizi non necessari, accesso in HTTPS.
Aggiornamenti
Firmware di telecamere e server e versioni del VMS aggiornati secondo un calendario, con le patch di sicurezza critiche applicate con priorità.
Rete separata
Telecamere su una VLAN dedicata, separata da uffici e impianti, con un firewall che lascia passare solo il traffico verso il server di registrazione.
Accesso remoto sicuro
Niente telecamere pubblicate su internet: per vedere le immagini da fuori si usa una VPN con autenticazione a due fattori, oppure i client mobili ufficiali della piattaforma attraverso un unico punto controllato.
Scelta dei componenti
Lavoriamo con produttori come Axis e Milestone, che pubblicano regolarmente aggiornamenti di sicurezza e guide di hardening dei loro prodotti.
Controllo rapido
- Le telecamere hanno ancora la password di fabbrica?
- Il firmware è stato aggiornato nell'ultimo anno?
- Si possono vedere le telecamere da internet senza VPN?
- Telecamere e PC degli uffici sono sulla stessa rete?
Se rispondi "sì" alla prima, terza o quarta domanda, o "no" alla seconda, c'è un punto da sistemare.
Per la sicurezza informatica dell'intera azienda leggi le guide di Datalit Cybersecurity, ad esempio sugli attacchi DDoS. Contattaci per una verifica del tuo impianto.