Come creare un sistema di sicurezza più sicuro

La cybersecurity è più di una semplice parola d'ordine: è qualcosa che riguarda ogni dispositivo connesso a internet. La videosorveglianza IP non è immune ai rischi informatici, ma intraprendere passi base per proteggere e rafforzare reti e dispositivi connessi in rete li renderà meno suscettibili agli attacchi. Di seguito alcuni consigli e raccomandazioni su come creare un sistema di sicurezza più sicuro.

1. Aggiornate il Firmware. Questo è uno dei passi più importanti per avere un sistema di sicurezza sicuro. Mantenete aggiornato il firmware del registratore o della telecamera IP e assicuratevi che sia l'ultimo con patch di sicurezza e correzioni applicate.
2. Cambiate le password e usate password forti. Questo dovrebbe andare da sé, ma la ragione numero uno per cui un sistema viene "hackerato" è dovuta a password deboli o di default. Raccomandiamo di non usare mai una password di default e di scegliere una password forte quando possibile. Una password forte è di almeno 8 caratteri ed è composta da una combinazione di caratteri speciali, numeri, lettere maiuscole e minuscole.
3. Cambiate le password regolarmente. Cambiate regolarmente le credenziali dei vostri dispositivi per assicurare che solo utenti autorizzati possano accedere al sistema.
4. Disabilitate UPNP. Universal Plug-n-Play proverà automaticamente a fare il port forwarding nel vostro router o modem. Normalmente questo sarebbe positivo. Tuttavia, se il vostro sistema fa automaticamente il port forwarding e lasciate le credenziali di default, potreste ritrovarvi con visitatori indesiderati. Se avete fatto manualmente il port forwarding delle porte HTTP e TCP nel router/modem, questa funzione dovrebbe essere disattivata comunque. Esistono software che scansionano casualmente la rete e tentano di accedere usando la password di default.
5. Disabilitate P2P. P2P (a volte chiamato QR code) è usato per accedere remotamente a un sistema tramite numero di serie. La possibilità che qualcuno hackeri il vostro sistema usando P2P è altamente improbabile perché servono anche nome utente, password e numero di serie del sistema. Tuttavia, se P2P è abilitato e il vostro account ha la password di default, è possibile che qualcuno entri.
6. Disabilitate SNMP. Disabilitate SNMP se non lo state usando. Se lo state usando, fatelo solo temporaneamente, per scopi di tracciamento e test.
7. Abilitate HTTPS/SSL. Configurate un certificato SSL per abilitare HTTPS. Questo crittograferà tutte le comunicazioni tra i vostri dispositivi e il registratore.
8. Abilitate il filtro IP. Abilitare il filtro IP impedirà a tutti, tranne a chi ha indirizzi IP specificati, di accedere al sistema.
9. Cambiate le porte HTTP e TCP (Server) di default. Queste sono le due porte usate per comunicare e visualizzare i feed video remotamente. Queste porte possono essere cambiate in qualsiasi numero tra 1025-65535. Evitare le porte di default riduce il rischio che estranei indovinino quali porte state usando.
10. Controllate il log. Se sospettate che qualcuno abbia ottenuto accesso non autorizzato al vostro sistema, potete controllare il log di sistema. Il log vi mostrerà quali indirizzi IP sono stati usati per accedere al sistema e cosa è stato visualizzato.
11. Collegate le telecamere IP alle porte POE sul retro di un NVR. Le telecamere collegate alle porte POE sul retro di un NVR sono isolate dal mondo esterno e non possono essere accessibili direttamente. Tecnicamente queste telecamere sono sulla loro rete e possono essere accessibili solo passando attraverso l'NVR.
12. Bloccate fisicamente il dispositivo. Idealmente, volete prevenire qualsiasi accesso fisico non autorizzato al vostro sistema. Il modo migliore è installare il registratore in una cassaforte, rack server chiuso a chiave, o in una stanza dietro una porta chiusa a chiave.
13. Fate il forward solo delle porte che servono. Fate il forward solo delle porte HTTP e TCP che vi servono. Non fate il forward di un enorme range di numeri al dispositivo. Non mettete l'indirizzo IP del dispositivo in DMZ. Non avete bisogno di fare il forward di porte per le singole telecamere se sono tutte collegate a un registratore in loco; serve solo l'NVR.
14. Isolate la rete NVR e telecamere IP. La rete su cui risiedono NVR e telecamere IP non dovrebbe essere la stessa rete della vostra rete computer pubblica. Questo impedirà a visitatori o ospiti indesiderati di accedere alla stessa rete di cui il sistema di sicurezza ha bisogno per funzionare correttamente.