El artículo alerta sobre el creciente uso de cámaras IP, cámaras de videovigilancia y vigilabebés comprometidos como puerta de entrada para ataques informáticos. El Centro de Ciberseguridad de Bélgica (CCB) advierte que estos dispositivos están siendo explotados por ciberdelincuentes para infiltrarse en redes corporativas, robar información, realizar espionaje y lanzar ataques de denegación de servicio distribuida (DDoS).
Según el CCB, muchas cámaras conectadas presentan importantes debilidades de seguridad, como software desactualizado, configuraciones inseguras o contraseñas por defecto. Una vez comprometidas, pueden proporcionar acceso inicial a la red de una organización y facilitar ataques posteriores contra sistemas internos.
El artículo cita como ejemplo la operación CameraSwarm, descubierta por Hunt.io, en la que más de 14.000 cámaras Dahua en Ucrania y Rusia fueron pirateadas y utilizadas para el robo de datos.
Riesgos asociados
- Acceso no autorizado a redes corporativas.
- Robo de información sensible.
- Espionaje y vigilancia encubierta.
- Participación en ataques DDoS.
- Explotación de vulnerabilidades sin corregir.
- Uso de credenciales predeterminadas o débiles.
- Compromiso de infraestructuras críticas.
- Impacto económico y reputacional.
Medidas de protección para la ciudadanía
- Cambiar contraseñas por defecto.
- Actualizar regularmente cámaras y router.
- Activar MFA cuando esté disponible.
- Desactivar funciones remotas innecesarias.
- Utilizar una red Wi-Fi separada para dispositivos IoT.
- Sustituir equipos sin soporte de seguridad.
- Vigilar accesos y configuraciones sospechosas.
Medidas de protección para PYMES
- Actualizar firmware y sustituir equipos sin soporte.
- Cambiar contraseñas por defecto y activar MFA.
- Separar las cámaras en una VLAN o red específica.
- Desactivar servicios innecesarios y evitar la exposición a Internet.
- Monitorizar continuamente la actividad de los dispositivos.
- Disponer de un plan de respuesta ante incidentes.
- Formar al personal en seguridad IoT.
Fuente: escudodigital.com
