Cámaras de vigilancia prohibidas: cómo garantizar la seguridad de tu servicio de transporte público

Cámaras de vigilancia prohibidas: cómo garantizar la seguridad de tu servicio de transporte público

En agosto de 2019, el Gobierno federal de EE. UU. comenzó a prohibir la actividad de numerosas empresas, entre ellas las de telecomunicaciones Huawei y ZTE y los fabricantes de cámaras de vigilancia Dahua y Hikvision, debido a motivos de seguridad. A pesar de ello, los expertos de Forescout, una empresa especializada en visibilidad y control de dispositivos contratada por el Gobierno, determinaron que, a fecha de 19 de agosto de 2019, había al menos 2.061 sistemas de vigilancia de Dahua o Hikvision instalados en las redes del Gobierno federal de EE. UU.

El Gobierno federal no es el único que utiliza tecnología prohibida. Según John Matherly, fundador del servicio de escaneo de dispositivos en Internet Shodan, hay al menos 200 000 dispositivos Dahua y 15 000 dispositivos Hikvision actualmente en uso en todo Estados Unidos. Matherly cree que este problema podría agravarse aún más debido a una práctica denominada «marca blanca», en la que la tecnología producida por empresas como Dahua e Hikvision puede reenvasarse bajo otra marca y venderse a clientes que, de otro modo, quizá no comprarían los productos de esa marca.

Para ayudarte a evitar comprar sin darte cuenta equipos peligrosos, aquí tienes algunas medidas que puedes tomar para asegurarte de que tu próxima compra de un sistema de videovigilancia para el coche sea segura:

1. Exige a tu proveedor que suministre equipos que cumplan con los requisitos de la Administración de Servicios Generales (GSA). La GSA exige que los proveedores solo suministren productos que cumplan con la Ley de Acuerdos Comerciales (TAA). Básicamente, el Gobierno de EE. UU., en virtud del contrato de la GSA, solo permite la venta de productos fabricados en países autorizados. Como probablemente habrá adivinado, China no figura actualmente en la lista de países de origen autorizados. Además, la GSA exige a los proveedores el cumplimiento de nuevas normativas, como las que prohíben a estos fabricantes incluidos en la lista de excluidos. Aplicar estas normas del Gobierno federal como buenas prácticas en su estrategia de compras protegerá a su organismo de la adquisición de productos peligrosos, le proporcionará cierta protección frente a futuras subidas de precios debidas a los aranceles y garantizará que los productos que adquiera procedan de un país con prácticas laborales y comerciales éticas.
   
   
2. Compra pensando en la seguridad. La seguridad no se limita simplemente a evitar a los fabricantes prohibidos. Las amenazas a la seguridad son reales y no provienen únicamente de los fabricantes o de gobiernos extranjeros. Además, es importante que el vídeo que se graba sea auténtico y que se pueda demostrar que lo es, de modo que sea admisible como prueba. Para cubrir todos estos aspectos, es necesario garantizar la seguridad en el acceso, la transmisión, la grabación y la generación de informes de los datos. Para proteger los datos, hay que asegurarse de que la grabadora y las cámaras compartan un sistema de autenticación mutua, ya que la seguridad es fundamental entre estos puntos. Cada sistema debe estar equipado con un cortafuegos y un sistema de autenticación de puertos para impedir el acceso no autorizado y la transmisión de datos no deseados a terceros o a «intermediarios». SSL, TLS y HTTPS proporcionan un protocolo criptográfico que garantiza la seguridad de extremo a extremo de los datos enviados a través de una red privada o de Internet. Al asegurarte de que tu sistema de vídeo se basa en estas medidas, puedes evitar posibles actividades maliciosas, como el espionaje, la alteración o la destrucción de datos durante la transmisión.
   
   La transmisión requiere, obviamente, un router o un punto de acceso. Muchas grabadoras, como las de Luminator, incluyen Wi-Fi integrado. En cuanto a la conexión móvil, las empresas pueden asociarse con proveedores como Cradlepoint para ofrecer las mejores tecnologías móviles certificadas de su clase, con los últimos avances tecnológicos, optimizadas para el ancho de banda y la velocidad de datos, además de funciones de seguridad con una amplia gama de opciones para garantizar conexiones seguras y conformes con la normativa. El software de gestión es ideal para gestionar los dispositivos de forma remota de manera sencilla y segura.
   
   Para garantizar que los clips de vídeo (grabaciones) sean auténticos y que no se haya producido ninguna manipulación durante el proceso, se utiliza el cifrado u otros mecanismos, como la tecnología de huellas digitales encadenadas. Básicamente, esto significa que cada fotograma de vídeo grabado está conectado tanto al fotograma siguiente como al anterior, a modo de cadena. Si esta conexión se rompe, el software de reproducción te avisará: el clip de vídeo que estés revisando indicará que hay un problema. Por último, en lo que respecta a la generación de informes, asegúrate de que el sistema de gestión de software realice un seguimiento de todas las acciones relacionadas con el sistema, tanto en lo que se refiere al acceso como a la visualización de vídeos y transmisiones en directo. Los informes generados por el sistema son fundamentales para la presentación de pruebas, así como para localizar a los infractores en caso de que un vídeo se haga «viral». Dicho esto, los propios vídeos deben estar protegidos con contraseña; proteger un vídeo con contraseña contribuye en gran medida a evitar que se publique en YouTube.
   
   
3. Actúa teniendo en cuenta la seguridad. Con demasiada frecuencia pensamos y nos preocupamos por los riesgos de ciberseguridad, pero no sabemos muy bien qué hacer exactamente para protegernos. Lo mismo ocurre con toda tu tecnología de transporte. Tomar medidas sencillas para proteger el sistema, como cambiar la contraseña predeterminada, es una excelente iniciativa que, sorprendentemente, muchas agencias olvidan o deciden no llevar a cabo. Es estupendo que su software de gestión se integre con Active Directory; así, podrá simplemente aprovechar los perfiles existentes que su departamento de TI ya haya establecido.
   
   Además, un sencillo análisis de su red puede poner de manifiesto vulnerabilidades de seguridad y ofrecer recomendaciones fáciles de implementar para mejorar la seguridad de su red en general y la del sistema de videovigilancia. Existen muchos recursos disponibles para llevar a cabo estos análisis de seguridad. Luminator ofrece visitas de asistencia in situ en las que se envía a expertos en redes para analizar el sistema y recomendar cambios. Si recurres a un recurso externo o quieres utilizar a alguien que ya forme parte de tu plantilla, asegúrate de que cuente con certificaciones en seguridad de redes y de que se hayan realizado las comprobaciones de antecedentes pertinentes. Y recuerda que las vulnerabilidades y las amenazas a la ciberseguridad cambian y evolucionan constantemente, así que asegúrate de que esto forme parte de tu programa de mantenimiento periódico.
   
   
4. Si ya has adquirido productos prohibidos, plantéate una actualización. En el momento de redactar este artículo, el Reglamento Federal de Adquisiciones (FAR) ha prohibido las cámaras de seguridad y los equipos de cuatro empresas chinas. Lamentablemente, si tu sistema actual o algunos de sus componentes llevan la etiqueta «Made in China», es probable que procedan, ya sea directamente o bajo marca blanca de otra empresa, de una organización que ahora está prohibida o que podría estarlo en el futuro. Si estás pensando en actualizar tu sistema, es importante recordar que, a menudo, se pueden conservar el cableado y otros componentes para reducir los costes de los equipos y de la mano de obra de instalación. Quizá también te sorprendan algunos avances en software y tecnología que se han producido desde tu última implementación, así como la forma en que estas nuevas herramientas pueden mejorar tus resultados gracias a la mayor eficiencia en la gestión del sistema.

Si tienes en cuenta estos factores de forma proactiva, podrás garantizar que tus pasajeros y tu agencia estén protegidos gracias a un sistema de videovigilancia a bordo seguro y de origen responsable.