TP-Link mejora la protección de las cámaras de videovigilancia con la función Network Isolation de VIGI

VIGI by TP-Link ha anunciado la funcionalidad Network Isolation de VIGI, con la que se crea una red independiente en los grabadores de vídeo en red PoE de VIGI, sin necesidad de añadir routers, switches u otros equipos a la instalación, de manera que los ordenadores conectados a la red corporativa no pueden acceder directamente a las direcciones IP internas de las cámaras. El aislamiento permite reducir las posibilidades de acceso directo a los dispositivos de grabación desde otros equipos de la red sin modificar el funcionamiento habitual del sistema de videovigilancia. El NVR actúa como punto de acceso al vídeo y mantiene centralizadas las funciones de visualización y grabación.

"Las cámaras de videovigilancia conectadas a la red de una empresa pueden convertirse en un punto adicional de exposición si un atacante consigue comprometer otro dispositivo de esa infraestructura", alerta Karlos Hernández, Product Manager de VIGI en TP-Link España. "En entornos donde las cámaras comparten la red local con ordenadores, terminales de punto de venta y otros equipos, limitar las comunicaciones entre dispositivos puede contribuir a reducir la superficie de ataque y eso es, precisamente, lo que consigue Network Isolation de VIGI, que añade una capa de protección al limitar el acceso directo a las cámaras desde la red corporativa".

Aislar las cámaras sin alterar su funcionamiento
En una red convencional, la presencia de cámaras, ordenadores y otros dispositivos en una misma red local puede facilitar que un equipo comprometido se utilice para localizar otros sistemas conectados. Cuando las cámaras son directamente accesibles desde esa red, se amplía el conjunto de dispositivos expuestos a posibles ataques. 

VIGI Network Isolation aborda este riesgo mediante la separación lógica de las cámaras respecto a la red del negocio. El NVR dispone de una dirección IP en la subred interna de las cámaras y otra en la red corporativa, lo que permite mantener el acceso al vídeo a través del grabador sin exponer directamente las direcciones IP internas de las cámaras a los ordenadores de la empresa. Este tipo de segmentación se consigue habitualmente con equipos de red específicos, como routers o switches gestionables con capacidad para crear VLAN. Con Network Isolation de VIGI, la separación se resuelve en el propio grabador, por lo que no es necesario adquirir ni configurar dispositivos adicionales.

La configuración de las cámaras VIGI conectadas a los puertos PoE integrados del NVR se realiza automáticamente mediante un protocolo privado de VIGI. De este modo, no es necesario asignar manualmente una dirección IP a cada cámara compatible. El aislamiento también permite decidir si las cámaras deben disponer de acceso a Internet mediante la opción PoE Access to Internet, que ofrece dos modalidades de funcionamiento. Cuando la opción está desactivada, las cámaras se comunican únicamente con el NVR, mientras que la alimentación a través de Ethernet se mantiene. Si está activada, las cámaras pueden acceder a Internet mediante traducción de direcciones de red en el grabador, sin que ello implique que sus direcciones IP internas sean directamente accesibles desde la red externa. Esta configuración permite adaptar el funcionamiento a las necesidades del proyecto, aunque el aislamiento no sustituye otras medidas de protección. El uso de credenciales robustas, la actualización del firmware y una configuración segura del conjunto de la infraestructura siguen siendo necesarios.