Recomendaciones De Ciberseguridad - Dahua XVR4 Serie Manual De Usuario

Acciones obligatorias a tomar para la ciberseguridad.
1. Cambiar contraseñas y usar contraseñas seguras:
La razón número uno por la que los sistemas se "piratean" se debe a tener contraseñas débiles o
predeterminadas. Se recomienda cambiar las contraseñas predeterminadas inmediatamente y elegir una
contraseña segura siempre que sea posible. Una contraseña segura debe estar compuesta de al menos 8
caracteres y una combinación de caracteres especiales, números y letras mayúsculas y minúsculas.
2. Actualice el Firmware
Como es el procedimiento estándar en la industria tecnológica, recomendamos mantener el firmware de
NVR, DVR y cámara IP actualizados para garantizar que el sistema esté actualizado con los últimos parches
y correcciones de seguridad.
3. Cambiar contraseñas regularmente
Cambie regularmente las credenciales de sus dispositivos para garantizar que solo los usuarios autorizados
puedan acceder al sistema.
4. Cambiar los puertos HTTP y TCP predeterminados:
Cambiar los puertos HTTP y TCP predeterminados para los sistemas. Estos son los dos puertos que se
●
usan para comunicarse y ver las transmisiones de video de forma remota.
Estos puertos se pueden cambiar a cualquier conjunto de números entre 1025-65535. Evitando los puertos
●
determinadospredeterminados reduce el riesgo de que personas externas puedan adivinar qué puertos
está utilizando.
5. Habilitar HTTPS / SSL
Configure un certificado SSL para habilitar HTTPS. Esto cifrará toda la comunicación entre sus dispositivos
y la grabadora.
6. Habilitar filtro de IP:
Habilitar su filtro de IP evitará que todos, excepto aquellos con direcciones IP específicas, accedan al
sistema.
7. Cambiar contraseña ONVIF:
En el firmware anterior de la cámara IP, la contraseña de ONVIF no cambia cuando cambia las credenciales
del sistema. Deberá actualizar el firmware de la cámara a la última revisión o cambiar manualmente la
contraseña de ONVIF.
8. Reenviar solo los puertos que necesita:
Solo reenvíe los puertos HTTP y TCP que necesita usar. No reenvíe una gran cantidad de números al
●
dispositivo. No DMZ la dirección IP del dispositivo.
●
No es necesario que reenvíe ningún puerto para cámaras individuales si todas están conectadas a una
grabadora en el sitio; sólo se necesita el NVR.

Recomendaciones de Ciberseguridad

Recomendaciones de Cybersecuridad I