Cibersegurança é mais do que apenas uma palavra da moda: é algo que se aplica a todos os dispositivos conectados à internet. Videovigilância IP não é imune a riscos cibernéticos, mas dar passos básicos para proteger e fortalecer redes e aparelhos em rede os tornará menos suscetíveis a ataques. Abaixo estão algumas dicas e recomendações sobre como criar um sistema de segurança mais seguro.
- Atualize o Firmware. Este é um dos passos mais importantes para ter um sistema de segurança seguro. Mantenha o firmware do seu gravador ou câmera IP atualizado e certifique-se de que o firmware é o mais recente com os patches de segurança e correções aplicados.
- Altere as senhas e use senhas fortes. Isso deveria ser óbvio, mas a razão número um pela qual um sistema é "hackeado" é devido a senhas fracas ou padrão. Recomendamos nunca usar uma senha padrão e escolher uma senha forte sempre que possível. Uma senha forte tem pelo menos 8 caracteres e é composta por uma combinação de caracteres especiais, números, e letras maiúsculas e minúsculas.
- Altere as senhas regularmente. Altere regularmente as credenciais dos seus dispositivos para ajudar a garantir que apenas usuários autorizados possam acessar o sistema.
- Desative UPNP. Universal Plug-n-Play tentará automaticamente encaminhar portas no seu roteador ou modem. Normalmente isso seria uma coisa boa. No entanto, se seu sistema encaminha as portas automaticamente, e você deixa as credenciais padrão, você pode acabar com visitantes indesejados. Se você encaminhou manualmente as portas HTTP e TCP no seu roteador/modem, este recurso deve ser desligado independentemente. Existem softwares que escaneiam a rede aleatoriamente e tentam acessar usando a senha padrão.
- Desative P2P. P2P (às vezes chamado de código QR) é usado para acessar remotamente um sistema via número de série. A possibilidade de alguém hackear seu sistema usando P2P é altamente improvável porque o nome de usuário, senha e número de série do sistema também são necessários. No entanto, se o P2P estiver ativado e sua conta estiver na senha padrão, é possível alguém entrar.
- Desative SNMP. Desative SNMP se você não estiver usando. Se você estiver usando SNMP, deve fazê-lo temporariamente, apenas para fins de rastreamento e teste.
- Ative HTTPS/SSL. Configure um Certificado SSL para ativar HTTPS. Isso criptografará toda comunicação entre seus dispositivos e gravador.
- Ative Filtro IP. Ativar seu filtro IP impedirá todos, exceto aqueles com endereços IP especificados, de acessar o sistema.
- Altere as portas HTTP e TCP (Servidor) padrão. Estas são as duas portas usadas para comunicar e visualizar feeds de vídeo remotamente. Estas portas podem ser alteradas para qualquer conjunto de números entre 1025-65535. Evitar as portas padrão reduz o risco de terceiros conseguirem adivinhar quais portas você está usando.
- Verifique o log. Se você suspeita que alguém obteve acesso não autorizado ao seu sistema, você pode verificar o log do sistema. O log do sistema mostrará quais endereços IP foram usados para fazer login no seu sistema e o que foi acessado.
- Conecte Câmeras IP às portas POE na parte traseira de um NVR. Câmeras conectadas às portas POE na parte traseira de um NVR são isoladas do mundo exterior e não podem ser acessadas diretamente. Tecnicamente, estas câmeras estão em sua própria rede e só podem ser acessadas através do NVR.
- Bloqueie fisicamente o dispositivo. Idealmente, você quer impedir qualquer acesso físico não autorizado ao seu sistema. A melhor maneira de alcançar isso é instalar o gravador em uma caixa com fechadura, rack de servidor travado, ou em uma sala que esteja atrás de fechadura e chave.
- Encaminhe apenas as portas que você precisa. Encaminhe apenas as portas HTTP e TCP que você precisa usar. Não encaminhe uma grande faixa de números para o dispositivo. Não faça DMZ do endereço IP do dispositivo. Você não precisa encaminhar portas para câmeras individuais se todas estiverem conectadas a um gravador no local; apenas o NVR é necessário.
- Isole a rede do NVR e câmeras IP. A rede onde seu NVR e câmeras IP residem não deve ser a mesma rede que sua rede de computadores pública. Isso impedirá que visitantes ou hóspedes indesejados obtenham acesso à mesma rede que o sistema de segurança precisa para funcionar corretamente.
