Dahua XVR Cooper serie Manual De Usuario página 2

Recomendaciones de ciberseguridad
Acciones obligatorias a tomar hacia la ciberseguridad
1. Cambie las contraseñas y use contraseñas seguras:
La razón número uno por la que los sistemas son "pirateados" se debe a que tienen contraseñas débiles o predeterminadas. Se recomienda cambiar
las contraseñas predeterminadas de inmediato y elegir una contraseña segura siempre que sea posible. Una contraseña segura debe estar
compuesta por al menos 8 caracteres y una combinación de caracteres especiales, números y letras mayúsculas y minúsculas.
2. Actualizar firmware
Como es un procedimiento estándar en la industria de la tecnología, recomendamos mantener actualizado el firmware de NVR, DVR y cámara IP para
garantizar que el sistema esté actualizado con los últimos parches y correcciones de seguridad.
Recomendaciones "agradables de tener" para mejorar la seguridad de su red
1. Cambiar las contraseñas regularmente
Cambie regularmente las credenciales de sus dispositivos para ayudar a garantizar que solo los usuarios autorizados puedan acceder al sistema.
2. Cambie los puertos HTTP y TCP predeterminados:
●
Cambiar los puertos HTTP y TCP predeterminados para los sistemas. Estos son los dos puertos que se utilizan para comunicarse y para ver las transmisiones de video de forma
remota.
●
Estos puertos se pueden cambiar a cualquier conjunto de números entre 1025-65535. Evitar los puertos predeterminados reduce el riesgo de
que los extraños puedan adivinar qué puertos está utilizando.
3. Habilite HTTPS / SSL:
Configure un Certificado SSL para habilitar HTTPS. Esto cifrará toda la comunicación entre sus dispositivos y la grabadora.
4. Habilite el filtro IP:
Habilitar su filtro IP evitará que todos, excepto aquellos con direcciones IP especificadas, accedan al sistema.
5. Cambiar la contraseña de ONVIF:
En el firmware anterior de la cámara IP, la contraseña de ONVIF no cambia cuando cambia las credenciales del sistema. Deberá
actualizar el firmware de la cámara a la última revisión o cambiar manualmente la contraseña de ONVIF.
6. Reenviar solo los puertos que necesita:
● Solo reenvíe los puertos HTTP y TCP que necesita usar. No reenvíe una gran variedad de números al dispositivo. No DMZ la
dirección IP del dispositivo.
● No necesita reenviar ningún puerto para cámaras individuales si todas están conectadas a una grabadora en el sitio; solo se necesita el
NVR.
7. Deshabilite el inicio de sesión automático en SmartPSS:
Aquellos que usan SmartPSS para ver su sistema y en una computadora que usan varias personas deben desactivar el inicio de sesión automático.
Esto agrega una capa de seguridad para evitar que los usuarios sin las credenciales apropiadas accedan al sistema.
8. Utilice un nombre de usuario y contraseña diferentes para SmartPSS:
Recomendaciones de ciberseguridad I