Auditoría de red y seguridad de cámaras en Bogotá

Si el grabador tiene un puerto abierto hacia internet y conserva las credenciales de fábrica, sí: no hace falta ningún ataque elaborado, basta con probar el usuario y la contraseña que el propio fabricante publica en el manual. Existen buscadores especializados que catalogan dispositivos expuestos, y los grabadores de video son de los más frecuentes. Es un problema de configuración, no de la marca del equipo.

Es dividir una red física en varias redes lógicas que no se ven entre sí. En la práctica: las cámaras en una, los computadores en otra, el WiFi de visitantes en una tercera. Importa porque cambia la consecuencia de un incidente: en una red plana, comprometer la cámara del parqueadero permite alcanzar el computador de contabilidad; con segmentación, el intruso queda encerrado donde entró. Si el cableado ya existe, normalmente es cuestión de configurar el switch, no de volver a cablear.

Sí, y es lo primero que verificamos antes de dar por terminado el trabajo. Lo que cambia es cómo se conecta: en vez de dejar el grabador expuesto con un puerto abierto, se usa el servicio propio del fabricante o una VPN. Para usted la experiencia es prácticamente la misma; la diferencia es que su grabador deja de estar visible para todo internet. Una auditoría que lo deja sin acceso a sus cámaras es una auditoría mal hecha.

Sí, es buena parte de lo que hacemos. No importa la marca ni quién lo instaló. Entregamos el informe con los hallazgos aunque después usted decida corregir con su proveedor actual.

Aplica más de lo que se cree. Los equipos expuestos no se buscan uno por uno: se encuentran con escaneos automáticos que no distinguen entre una multinacional y una bodega de cinco personas. De hecho, las instalaciones pequeñas suelen estar peor configuradas justamente porque nadie las revisa. El alcance de la auditoría se ajusta al tamaño real de la instalación.

Ayuda, pero seamos precisos: nosotros aportamos las medidas técnicas sobre la infraestructura —control de accesos, credenciales, segmentación, registro— que son parte de lo que exige la Ley 1581 de 2012 en materia de seguridad. La parte documental y jurídica del cumplimiento (políticas, autorizaciones, registro de bases de datos) corresponde a su asesor legal. No vendemos certificaciones de cumplimiento.

No es nuestra especialidad y preferimos decirlo. Cerco Ingeniería trabaja sobre la red interna y los equipos físicos de su instalación. La recuperación de sitios web hackeados, la limpieza de malware y el hardening de servidores web los atiende WebmasterLeo, que se dedica específicamente a eso.

Sí. Bogotá y Cundinamarca desde la sede de la Cra 90A #127D-46, y Sogamoso, Duitama, Tunja y Yopal desde la sede de Sogamoso. Al ser una auditoría presencial, el desplazamiento se coordina según la zona. Ver cobertura completa.