¡En un Lejano Oeste de ciberseguridad, busca a los Sheriffs!

Productos
Selector de productos

Find the right Hikvision products for your needs!

View All

Accessory Selector

View All

HiTools Designer

View All
Soluciones
Condominios

La solución para PYMES en condominios ofrece seguridad de video unificada y control de acceso fluido, optimizando las operaciones diarias a través de monitoreo automatizado y alertas, gestión digital y centralizada.

View All

Protección Perimetral

Hikvision ofrece soluciones de protección perimetral diversificadas que destacan por su alta efectividad en la reducción de falsas alarmas.

View All

Tiendas

La solución de Hikvision para PYMES en tiendas ofrece soluciones confiables de video seguridad y control de acceso para la gestión diaria. La combinación de las tecnologías de vanguardia y análisis de Hikvision puede resultar en un diseño bien estructurado de la tienda y un mejor flujo de clientes.

View All
Soporte
Consejos fáciles de usar para NVR y DVR

Aquí puede encontrar consejos de expertos para NVR o DVR, como el restablecimiento de contraseña de DVR de Hikvision, la instalación de NVR y más. Aprenda a maximizar la funcionalidad de su sistema de seguridad.

View All

Videos para Aprender a Cómo Hacerlo

Mira videos tutoriales acerca de cómo utilizar los productos de Hikvision.

View All
Tecnologías
Socios
Hik-Partner Pro

La plataforma integral de servicios de seguridad Hik-Partner Pro brinda a los socios de Hikvision un fácil acceso a toda la información de productos, promociones y folletos de marketing de Hikvision.

View All

Plataforma Abierta Integrada Hikvision 2.0 (HEOP)

Descubre HEOP 2.0 de Hikvision, una plataforma abierta y flexible que permite crear soluciones de seguridad personalizadas con IA avanzada. Regístrate ahora.

View All
Contáctanos ahora
- Atrás
Pantallas LED

México - ES

Global

Global - English

Asia

Europe

Oceania

ANZ - English

Latin America

North America

Middle East and Africa

Search blog

Cancel

Seleccionar todo

AIoT

SMB Solutions

Products and technologies

Industries

Sustentabilidad

Business trends

Cybersecurity

Partner and customer experience

Network camera

Térmico

CSR

Events

Alarma

ESG

Access control

Video Intercom

Security Operations

Imaging

Trends

Gestión del Tráfico

LED

Know-how

Intelligent Manufacturing

Software

Resources and events

IFPD

WonderHub

Virtual Production

Hikvision eLearning

Tourism

Perimeter Security

Reiniciar

ENVIAR

Como a menudo informan los medios, el mundo de la ciberseguridad puede verse como el 'Lejano Oeste'. Actualmente, hay una amplia gama de dispositivos de Internet de las Cosas (IoT) conectados a la web, convirtiéndolo en un tema candente. Entre estos dispositivos se encuentran las cámaras de seguridad. Los dispositivos IoT son computadoras que utilizan software que los hace vulnerables. Como dice el famoso evangelista de la ciberseguridad Mikko Hypponen, "¡Si un dispositivo es inteligente, es vulnerable!"

Hypponen tiene razón. A diario, se encuentran nuevas vulnerabilidades en el software, sin importar el fabricante. En 2019, se hicieron públicas más de 12,000 vulnerabilidades en todo el mundo y se reportaron como CVE (Vulnerabilidad y Exposición Comunes) en la Base de Datos Nacional de Vulnerabilidades (NVD)[1]. Desafortunadamente, las vulnerabilidades son una realidad. Lo que realmente importa es cómo una empresa maneja y resuelve estas vulnerabilidades.

La conciencia sobre las vulnerabilidades de ciberseguridad es vital para protegerte a ti, a tu negocio y a Internet, pero también es importante entender que una vulnerabilidad no es sinónimo de "puerta trasera" y no necesariamente indica "baja calidad".

Sin embargo, hay empresas que están incorporando salvaguardas en sus procesos de desarrollo para reducir los riesgos. Puedes verlas como 'Sheriffs', tomando medidas para hacer que este Lejano Oeste sea un poco más seguro.

Por qué Hikvision elige 'Seguridad por Diseño'

Las cámaras de seguridad, al igual que todos los demás dispositivos IoT, son vulnerables a ciberataques. Afortunadamente, los fabricantes de dispositivos IoT pueden reducir significativamente estas vulnerabilidades durante la producción de los dispositivos, utilizando un proceso llamado 'Seguridad por Diseño'.

La implementación de Seguridad por Diseño requiere un compromiso por parte del equipo directivo del fabricante y una inversión seria en recursos y tecnología, lo que puede resultar en un proceso de producción más largo y un costo más alto del dispositivo IoT. El costo es a menudo la razón por la cual algunos fabricantes de dispositivos IoT no utilizan Seguridad por Diseño (y son, de hecho, más baratos).

Hikvision es un productor de dispositivos IoT que toma muy en serio la seguridad y la privacidad, y ha implementado Seguridad por Diseño en su proceso de producción. La dirección apoya este proceso y ha establecido una estructura interna de ciberseguridad dedicada a la ciberseguridad del producto. Este grupo también es el punto de contacto central para todos los demás asuntos de ciberseguridad.

El Ciclo de Vida de Desarrollo de Seguridad de Hikvision (HSDLC) es una parte esencial del programa de ciberseguridad de Hikvision. Se realizan verificaciones de ciberseguridad en cada etapa del desarrollo del producto, desde el concepto hasta la entrega. Por ejemplo, las pruebas de producto se llevan a cabo durante la fase de verificación, y la empresa también invita regularmente a empresas de seguridad reconocidas y plataformas de pruebas públicas a realizar pruebas de penetración. ¿Significa esto que todos los productos de Hikvision son inmunes a los hackeos? No, esa garantía no se puede dar, pero el HSDLC es un testimonio de un fabricante que hace todo lo posible para producir productos que sean lo más seguros posible desde el punto de vista cibernético.

Además del proceso de Seguridad por Diseño, Hikvision abrió un laboratorio de Centro de Transparencia de Código Fuente (SCTC) en California en 2018, siendo el primer laboratorio de su tipo en la industria en abrir un centro así. En este centro, las agencias gubernamentales y de aplicación de la ley de EE. UU. y Canadá pueden ver y evaluar el código fuente de los dispositivos IoT de Hikvision (cámaras IP y grabadores de video en red).

Es importante enfatizar que ningún producto es 100 por ciento seguro. Hikvision tiene un Programa de Gestión de Vulnerabilidades en marcha cuando se descubre una vulnerabilidad en un producto. Hasta la fecha, las vulnerabilidades que se han reportado a Hikvision y/o se han hecho públicas, han sido corregidas en el último firmware de Hikvision, y están disponibles en el sitio web de Hikvision. Además, Hikvision es un CNA CVE y se ha comprometido a seguir trabajando con hackers éticos y investigadores de seguridad de terceros para encontrar, corregir y publicar actualizaciones de productos de manera oportuna. Estas vulnerabilidades se recopilan en la Base de Datos Nacional de Vulnerabilidades (NVD) y son públicas. Hikvision recomienda que los clientes interesados en adquirir cámaras de seguridad consulten sobre las prácticas de ciberseguridad de un fabricante y si tienen un Programa de Gestión de Vulnerabilidades establecido.

Preguntas de Ciberseguridad a Considerar

La ciberseguridad de los dispositivos IoT es un tema que necesita ser abordado de manera seria y debe jugar un papel esencial en el proceso de desarrollo del producto, comenzando desde la fase de concepto de un producto IoT. Esto requiere tiempo, inversión y conocimiento.

Considera las siguientes preguntas:

¿Confío en el fabricante de una cámara de seguridad de bajo costo?
¿Este fabricante tiene una organización de ciberseguridad dedicada?
¿Cómo maneja este fabricante las vulnerabilidades?

Estas son las preguntas que todos deberían hacerse al realizar una compra, ya sea una cámara o cualquier otro producto IoT.

No hay una garantía absoluta del 100% de seguridad, pero Hikvision tiene prácticas líderes en la industria para garantizar la ciberseguridad de sus cámaras. La cooperación con sus clientes, instaladores, distribuidores y socios, así como la total transparencia, son elementos clave para asegurar con éxito los dispositivos IoT.

Cuando leas noticias sobre ciberseguridad, te invitamos a mirar más allá de los titulares y realmente conocer a las empresas que producen los dispositivos IoT. Antes de comprar una cámara de seguridad o cualquier dispositivo IoT, revisa las prácticas de ciberseguridad del fabricante, busca una empresa con un robusto programa de gestión de vulnerabilidades, una empresa que se alinee con Seguridad por Diseño y Privacidad por Diseño, y una empresa que emplee profesionales de ciberseguridad que estén listos y dispuestos a responder tus preguntas. Recuerda, hay Sheriffs por ahí, así como bandidos.

[1] Fuente: sitio web de CVE de la corporación MITRE

Cybersecurity