¿Siguen siendo un riesgo las cámaras en su propia VLAN?
Menor, pero sí. Una red local virtual (VLAN) separada solo ayuda si las reglas entre ella y el resto de la red son estrictas, y las cámaras y grabadores suelen recibir excepciones amplias para que el personal pueda ver las imágenes desde cualquier PC o móvil. Además, suelen necesitar acceso a internet para aplicaciones y actualizaciones, lo que también es una vía de salida para un atacante. Permita que solo el puesto de visualización o el servidor de vídeo lleguen a las cámaras, impida que la VLAN de cámaras alcance todo lo demás, bloquee el acceso a internet que no necesiten, cambie las contraseñas por defecto y actualice el firmware. Un sensor en esa VLAN ve su tráfico; NetSenX detecta en ellas escaneos, beaconing y volúmenes salientes inusuales, en todos los planes, de modo que una cámara que empieza a hablar con destinos nuevos destaca.