Vigilancia: CCTV, sensores de movimiento y registro

Los sistemas de vigilancia cumplen tres funciones de seguridad: disuasión (las cámaras visibles desalientan las conductas no autorizadas), detección (la supervisión alerta al personal de seguridad sobre incidentes en curso en tiempo real) y pruebas forenses (las grabaciones documentan lo ocurrido durante y después de los incidentes de seguridad para su investigación y para procedimientos legales). Un sistema de vigilancia bien diseñado respalda las tres funciones y se integra con los registros de control de acceso para proporcionar una visión completa de los eventos de seguridad física.

Las cámaras CCTV (televisión de circuito cerrado) varían en formato y prestaciones. Las cámaras fijas cubren continuamente un área específica. Las cámaras PTZ (Pan-Tilt-Zoom) pueden controlarse de forma remota para seguir a las personas. Las cámaras domo ocultan la dirección de visualización. Las cámaras bullet actúan como elemento disuasorio visible y cuentan con lentes de largo alcance. La ubicación de las cámaras debe cubrir todos los puntos de entrada y salida, las áreas con activos de alto valor y los pasillos. La superposición de los campos de visión elimina los puntos ciegos que los atacantes podrían aprovechar.

La eficacia de una cámara depende de la calidad de imagen. La resolución debe ser suficiente para identificar a las personas —normalmente 1080p o superior para verificar identidades en las entradas, y una resolución menor para cubrir áreas amplias—. Las cámaras para condiciones de poca luz y con IR mantienen la visibilidad en entornos oscuros. Las cámaras con amplio rango dinámico (WDR) gestionan escenas con mucho contraste (por ejemplo, luz solar intensa en una entrada con el interior oscuro). Una calidad de imagen deficiente hace que las grabaciones no sean útiles para el análisis forense, aunque hayan captado el área adecuada.

Las grabaciones de vigilancia se registran y almacenan de dos formas. Los DVR (Digital Video Recorders) reciben señales de cámaras analógicas y las digitalizan para almacenarlas. Los NVR (Network Video Recorders) reciben transmisiones digitales de cámaras IP a través de la red. Los sistemas NVR permiten el acceso remoto a las grabaciones, una integración más sencilla con el software de análisis y una ubicación flexible de las cámaras sin necesidad de cableado específico. Ambos requieren suficiente capacidad de almacenamiento: las cámaras de alta resolución generan entre 10 y 40 GB al día por cámara, por lo que es necesario planificar la capacidad para el periodo de conservación requerido.

Las cámaras con detección de movimiento solo graban cuando detectan movimiento, lo que reduce el consumo de almacenamiento. Las cámaras IP y los sistemas NVR modernos incluyen análisis de vídeo que va más allá del movimiento básico: detección de cruce de línea (alerta cuando se cruza una línea virtual), detección de permanencia (alerta cuando una persona permanece demasiado tiempo en un área), detección de retirada de objetos (alerta cuando desaparece de un rack un objeto, como un servidor) y detección de multitudes. Estas funciones reducen la dependencia de la supervisión humana simultánea de decenas de transmisiones de cámaras.

Los atacantes pueden intentar desactivar los sistemas de vigilancia pintando con aerosol las lentes, cubriendo las cámaras o cortando los cables de red. Un buen diseño de vigilancia incluye: alertas de manipulación que se activan cuando se obstruye la visión de una cámara o se mueve físicamente, rutas de grabación redundantes (copia de seguridad en la tarjeta SD local de la cámara además del NVR), respaldo de alimentación mediante UPS para las cámaras y el NVR, y tendidos de cableado protegidos en conductos. El NVR debe alertar inmediatamente cuando cualquier cámara se desconecte inesperadamente.

Los sensores de movimiento infrarrojos pasivos (PIR) detectan cambios en la radiación infrarroja causados por la firma térmica de un cuerpo en movimiento. Se utilizan ampliamente para activar alarmas y grabaciones de cámaras. Las cámaras termográficas detectan firmas térmicas en completa oscuridad y pueden identificar a personas ocultas detrás de objetos o en condiciones de baja visibilidad. Las cámaras térmicas se utilizan en vallas perimetrales para detectar intrusos durante la noche sin iluminación visible que les advierta de la presencia de vigilancia.

El máximo valor para la seguridad se obtiene al integrar la vigilancia con los sistemas de control de acceso. Cuando se produce un evento de acceso con una credencial, el sistema recupera automáticamente la transmisión de la cámara de esa puerta correspondiente a esa marca de tiempo. El personal de seguridad puede verificar de inmediato que la persona que entra coincide con la fotografía del titular de la credencial, lo que permite detectar la clonación o el uso compartido de credenciales. Los eventos de acceso denegado activan automáticamente el reposicionamiento de la cámara PTZ para captar el rostro de quien haya intentado entrar sin autorización.

Las políticas de conservación determinan durante cuánto tiempo se mantienen las grabaciones de vigilancia. Periodos mínimos habituales: 30 días para áreas generales de oficina, 90 días para centros de datos y áreas seguras, y 1 año o más cuando lo exige la normativa (PCI-DSS exige 3 meses para los sistemas incluidos en el ámbito). Las grabaciones deben almacenarse en sistemas con almacenamiento de escritura única o con evidencia de manipulación, de modo que no puedan alterarse ni eliminarse después de un incidente. Las retenciones legales pueden exigir ampliar el periodo de conservación cuando se prevea un litigio.

Las propias cámaras IP son dispositivos conectados a la red que deben protegerse. Vulnerabilidades habituales: credenciales predeterminadas (admin/admin es la configuración predeterminada de muchas marcas de cámaras), firmware sin parches con CVE conocidos, administración mediante Telnet/HTTP en lugar de SSH/HTTPS y transmisiones de vídeo sin cifrar que pueden interceptarse. Se han utilizado cámaras IP comprometidas en grandes botnets de DDoS (Mirai). Entre las prácticas recomendadas se incluyen cambiar las credenciales predeterminadas, segmentar las cámaras en una VLAN dedicada, actualizar el firmware periódicamente y utilizar transmisiones RTSP cifradas.

La tecnología por sí sola no puede sustituir al criterio humano en la seguridad física. El personal de seguridad disuade mediante su presencia visible, responde a las alarmas, realiza rondas de inspección y gestiona el acceso de visitantes. El personal que supervisa las estaciones de vigilancia debe disponer de procedimientos operativos estándar (SOP) que definan exactamente qué hacer ante cada tipo de alarma, en lugar de depender del criterio individual bajo presión. El personal debe alternar las tareas de supervisión cada 20-30 minutos para mantener la atención, ya que la capacidad de concentración humana disminuye rápidamente durante la supervisión monótona de vídeo.

Compruebe sus conocimientos sobre los conceptos de CompTIA Security+ (SY0-701) tratados en esta lección.

En esta lección ha aprendido que: la vigilancia mediante CCTV cumple funciones de disuasión, detección y obtención de pruebas forenses; la detección de movimiento y el análisis de vídeo reducen la fatiga por alertas al detectar de forma inteligente condiciones específicas; y las cámaras IP deben reforzarse y aislarse en VLAN dedicadas para evitar que se conviertan en vectores de ataque. A continuación, exploraremos los controles ambientales de los centros de datos: HVAC, supresión de incendios y redundancia eléctrica.