¿Cómo protege HTTPS la seguridad de la transmisión de datos?

Productos
Selector de productos

Find the right Hikvision products for your needs!

View All

Accessory Selector

View All

HiTools Designer

View All
Soluciones
Condominios

La solución para PYMES en condominios ofrece seguridad de video unificada y control de acceso fluido, optimizando las operaciones diarias a través de monitoreo automatizado y alertas, gestión digital y centralizada.

View All

Protección Perimetral

Hikvision ofrece soluciones de protección perimetral diversificadas que destacan por su alta efectividad en la reducción de falsas alarmas.

View All

Tiendas

La solución de Hikvision para PYMES en tiendas ofrece soluciones confiables de video seguridad y control de acceso para la gestión diaria. La combinación de las tecnologías de vanguardia y análisis de Hikvision puede resultar en un diseño bien estructurado de la tienda y un mejor flujo de clientes.

View All
Soporte
Consejos fáciles de usar para NVR y DVR

Aquí puede encontrar consejos de expertos para NVR o DVR, como el restablecimiento de contraseña de DVR de Hikvision, la instalación de NVR y más. Aprenda a maximizar la funcionalidad de su sistema de seguridad.

View All

Videos para Aprender a Cómo Hacerlo

Mira videos tutoriales acerca de cómo utilizar los productos de Hikvision.

View All
Tecnologías
Socios
Hik-Partner Pro

La plataforma integral de servicios de seguridad Hik-Partner Pro brinda a los socios de Hikvision un fácil acceso a toda la información de productos, promociones y folletos de marketing de Hikvision.

View All

Plataforma Abierta Integrada Hikvision 2.0 (HEOP)

Descubre HEOP 2.0 de Hikvision, una plataforma abierta y flexible que permite crear soluciones de seguridad personalizadas con IA avanzada. Regístrate ahora.

View All
Contáctanos ahora
- Atrás
Pantallas LED

México - ES

Global

Global - English

Asia

Europe

Oceania

ANZ - English

Latin America

North America

Middle East and Africa

Search blog

Cancel

Seleccionar todo

AIoT

SMB Solutions

Products and technologies

Industries

Sustentabilidad

Business trends

Cybersecurity

Partner and customer experience

Network camera

Térmico

CSR

Events

Alarma

ESG

Access control

Video Intercom

Security Operations

Imaging

Trends

Gestión del Tráfico

LED

Know-how

Intelligent Manufacturing

Software

Resources and events

IFPD

WonderHub

Virtual Production

Hikvision eLearning

Tourism

Perimeter Security

Reiniciar

ENVIAR

“El rápido crecimiento en el tamaño y la complejidad de las redes y los dispositivos conectados a Internet de las Cosas (IoT) presenta nuevas oportunidades, como la interacción entre personas y dispositivos a nivel global. Pero al mismo tiempo, también amplifica los riesgos de brechas de seguridad y otros ataques maliciosos, especialmente en el proceso de transmisión de datos.”

La pregunta es: ¿cómo asegurar que el proceso de transmisión de datos no se vea comprometido por ataques maliciosos? La respuesta está en HTTPS.
El Protocolo de Transferencia de Hipertexto Seguro (HTTPS) es la versión segura de HTTP para la World Wide Web, a través del cual se envían datos entre tu navegador y el sitio web al que estás conectado. La 'S' al final de HTTPS significa 'Seguro'. Esto implica que todas las comunicaciones entre tu navegador y el sitio web están cifradas.

¿Qué tipo de seguridad proporciona HTTPS?

En términos simples, HTTPS protege toda la información (incluso partes de la URL) que envías y recibes del sitio, desde que abres la página hasta que la cierras.

¿Cómo protege específicamente HTTPS la seguridad de la transmisión de datos? Abordaremos algunas preocupaciones comunes respondiendo a las siguientes preguntas.

1. ¿Cómo pueden los usuarios estar seguros de que el sitio web es legítimo?
Un sitio web legítimo tendrá un certificado, emitido por una autoridad de certificación (CA). Por cada enlace, el sitio enviará este certificado al cliente para probar su legitimidad.

2. ¿Cómo pueden los usuarios asegurar la confidencialidad de los datos transmitidos entre el sitio web y los usuarios?
Después de la verificación, el sitio negociará el cifrado con el usuario. Este proceso se lleva a cabo automáticamente entre el sitio y el navegador, que determinarán juntos el conjunto de cifrado (incluyendo el algoritmo de cifrado y el algoritmo de código de autenticación de mensajes, etc.) y la versión del protocolo SSL/TLS. Después de eso, los datos transmitidos entre el sitio y los usuarios se cifrarán según el algoritmo acordado.

3. ¿Cómo pueden los usuarios asegurar la integridad de los datos transmitidos entre el sitio web y los usuarios?

Se puede aplicar un “Algoritmo de Código de Autenticación de Mensajes” criptográfico para asegurarse de que tus datos no hayan sido manipulados. Este algoritmo puede transformar datos de tamaño arbitrario a datos de tamaño fijo, y aun cuando haya un solo bit de cambio en los datos de entrada, los datos transformados son completamente diferentes. Estas características ayudan a garantizar la integridad de los datos.

Si una organización desea tener un sitio web seguro que utilice HTTPS, necesita obtener un certificado de sitio o de host.

¿Qué son los certificados legítimos?

En términos simples, cualquier persona que necesite este certificado debe solicitarlo a autoridades de certificación legítimas, y el proceso implica la distribución de claves privadas.

Si el sitio web que visitas no tiene un certificado legítimo, el navegador mostrará un aviso con un mensaje como:

Esto sugiere que el servidor que visitas aún no ha obtenido un certificado legítimo. Sin embargo, esto no necesariamente indica que el servidor sea inseguro. Para solucionarlo, el propietario del servidor necesita solicitar el certificado a una organización CA. GlobalSign, Verisign, Thawte y Geotrust son algunas de las principales marcas de certificación de servidores.

¿Quién debe solicitar el certificado?

Generalmente, para asegurar la disponibilidad de HTTPS en el lado del servidor (plataforma VMS o dispositivos de front-end y back-end), el fabricante necesita generar un certificado temporal para el lado del servidor antes de la entrega. El certificado instalado por defecto en la cámara se llama certificado “autofirmado” - no es emitido por una autoridad de certificación, y de hecho no puede serlo.

Desafortunadamente, Hikvision no puede proporcionar certificados CA para los usuarios, quienes deben adquirirlo por sí mismos (demostrando que son propietarios del nombre de dominio), según su decisión sobre qué nombre de dominio utilizarán.

Actualmente, la mayoría de los productos de Hikvision, incluyendo dispositivos de front-end y back-end o plataformas VMS, soportan HTTPS. Los usuarios también pueden marcar la casilla “Habilitar navegación HTTPS”, que cambiará automáticamente a HTTPS cuando intenten acceder a una página web a través de HTTP.

Descubre más sobre cómo mejorar tu ciberseguridad con Hikvision

Para más información sobre cómo Hikvision puede ayudarte a optimizar la ciberseguridad en la era del IoT, lee nuestro documento técnico de seguridad del producto o contáctanos.

Cybersecurity