Asegurar un grabador se resume en: cambiar todas las credenciales —incluidas las de cada cámara—, actualizar el firmware, cerrar los puertos abiertos reemplazándolos por nube del fabricante o VPN, desactivar servicios que no usa y crear usuarios limitados. Con eso se elimina la gran mayoría del riesgo real.
Antes de empezar
Dos advertencias que evitan sustos:
Documente lo que hay ahora antes de tocar nada: marca y modelo, direcciones IP, usuarios existentes y cómo se accede hoy. Si algo sale mal, poder volver atrás vale oro.
Habilite el camino nuevo antes de cerrar el viejo. Es la regla de oro: primero configure y pruebe el acceso seguro, y solo cuando funcione cierre el puerto. Al revés, se queda sin acceso y termina reabriendo «mientras tanto».
Los diez pasos, en orden
1. Cambiar la contraseña del grabador
Larga, distinta de las demás que usa, documentada y entregada al responsable. Vea qué es una buena contraseña en este contexto.
2. Cambiar la contraseña de cada cámara
El paso que más se omite. Cada cámara es un equipo aparte con su propia clave.
3. Actualizar el firmware
Del grabador y de las cámaras, descargándolo del sitio oficial del fabricante. Hágalo con el sistema estable y sin prisa: una actualización interrumpida puede dejar un equipo inservible.
4. Revisar qué está expuesto hacia internet
Identificar si hay puertos abiertos en el router apuntando al grabador. Es el hallazgo más frecuente, y lo tratamos en ¿están sus cámaras expuestas?
5. Configurar acceso remoto seguro
Servicio en la nube del fabricante con doble factor para vivienda y comercio pequeño; VPN para empresas. Probar desde el celular con datos móviles, fuera de la red local.
6. Cerrar los puertos
Solo ahora, comprobado el paso anterior. Y desactivar el descubrimiento automático de puertos en el router, que a veces vuelve a abrirlos solo.
7. Desactivar servicios que no usa
Los grabadores traen habilitados protocolos de administración y acceso que casi nadie utiliza. Cada uno es una puerta más. Se dejan solo los necesarios.
8. Crear usuarios limitados
Uno solo de visualización para quien únicamente necesita mirar, y reservar el administrador para configuración.
9. Sincronizar fecha y hora
No es solo cosmético: sin hora correcta el video pierde valor probatorio y los registros del sistema dejan de servir para reconstruir qué pasó.
10. Verificar que todo sigue funcionando
Grabación activa, cámaras en línea, acceso remoto operativo, notificaciones llegando. Un endurecimiento que rompe el sistema no es un endurecimiento.
Separar las cámaras del resto de la red en su propio segmento. Es la medida que más reduce el impacto de un incidente: vea qué es una VLAN.
Lista de verificación
| Punto | Prioridad | Se hace una vez o se repite |
|---|---|---|
| Contraseña del grabador | Crítica | Se rota periódicamente |
| Contraseña de cada cámara | Crítica | Se rota periódicamente |
| Cerrar puertos abiertos | Crítica | Una vez, y se verifica |
| Firmware actualizado | Alta | Al menos una vez al año |
| Servicios innecesarios | Alta | Una vez |
| Usuarios limitados | Media | Se revisa al cambiar personal |
| Hora sincronizada | Media | Se verifica en mantenimiento |
| Segmentación de red | Alta en empresas | Una vez, se mantiene |
Cómo comprobar que quedó bien
- Desde datos móviles, fuera de su red, intente entrar por la dirección y puerto antiguos. No debería responder nada.
- Pruebe el acceso nuevo también desde fuera de la red, no solo conectado al WiFi de la casa u oficina.
- Revise que la grabación siga activa reproduciendo un momento posterior al cambio.
- Confirme que las cámaras están todas en línea: si alguna quedó fuera tras el cambio de credenciales, se nota aquí.
Mantenerlo en el tiempo
El endurecimiento no es un evento, es una condición que se degrada. Lo que la degrada:
- Cambios de router o de proveedor de internet, que a veces reabren puertos
- Ampliaciones con cámaras nuevas que llegan con clave de fábrica
- Rotación de personal que conocía las credenciales
- Firmware que envejece
Por eso en empresas recomendamos incluir la revisión de seguridad dentro del mantenimiento periódico, y no tratarla como un proyecto aparte que se hace una vez y se olvida.
Preguntas frecuentes
¿Puedo hacerlo yo mismo?
Los pasos 1, 2, 8 y 9 sí, con paciencia y el manual del equipo. Los pasos 4, 6 y 7 exigen entrar al router y saber qué se está desactivando; ahí es fácil dejarse sin acceso o desactivar algo necesario. Y el firmware conviene hacerlo con respaldo de la configuración.
¿Cuánto tiempo toma?
En una instalación de cuatro a ocho cámaras, unas horas si todo va bien. Lo que más consume tiempo es acceder a cada cámara individualmente y esperar las actualizaciones.
¿Se pierden las grabaciones?
No debería. Cambiar credenciales y configuración de red no toca el disco. La excepción es un restablecimiento de fábrica, que borra configuración; por eso se documenta todo antes de empezar.
¿Y si el equipo es muy viejo?
Si el fabricante ya no publica actualizaciones, hay un límite a lo que se puede endurecer. En ese caso lo honesto es decirlo: se aplica lo posible —credenciales, cierre de puertos, segmentación— y se plantea el reemplazo del equipo como decisión de mediano plazo, no como venta inmediata.
En la visita técnica revisamos los equipos reales, qué está expuesto hacia internet y qué credenciales siguen siendo las de fábrica. La visita cuesta \.000 y es abonable al proyecto.
Ver el servicio de auditoría de red y seguridad de cámaras en Bogotá