Videovigilancia empresarial: cómo elegir cámaras, grabación y cobertura
26/02/2022
Arrendamiento de equipos tecnológicos: cómo decidir
13/03/2022
EN POCAS PALABRAS
El mantenimiento no consiste únicamente en limpiar cámaras
Un sistema puede mostrar imagen en vivo y, aun así, fallar cuando se necesita recuperar evidencia. El mantenimiento debe comprobar toda la cadena: captura, transmisión, energía, grabación, almacenamiento, tiempo, accesos y recuperación.
CONTINUIDAD Y EVIDENCIA
¿Por qué mantener un sistema de cámaras de seguridad?
La videovigilancia es una cadena de componentes interdependientes. Una lente sucia, un conector degradado, un disco con errores, la hora incorrecta o una cuenta expuesta pueden inutilizar la evidencia, aunque la pantalla de monitoreo parezca normal.
La comprobación periódica permite detectar pérdida de enfoque, cambios de encuadre, reflejos infrarrojos, cámaras fuera de línea, grabación intermitente, capacidad insuficiente, fallas de alimentación, cuentas innecesarias y versiones de software sin soporte.
Imagen
Nitidez, enfoque, iluminación, campo de visión y obstrucciones.
Grabación
Continuidad, eventos, reproducción y exportación de evidencia.
Infraestructura
Red, cableado, energía, PoE, conectores, cajas y soportes.
Ciberseguridad
Firmware, cuentas, hora, certificados, exposición y registros.
PLAN BASADO EN RIESGO
¿Cada cuánto se debe realizar el mantenimiento?
No existe un único intervalo válido para todas las instalaciones. La frecuencia debe considerar criticidad, ambiente, exposición, vibración, accesibilidad, horas de operación, historial de fallas y requisitos de retención. La siguiente matriz es una base operativa propuesta por GRUPO GAAN y debe ajustarse después del diagnóstico.
| Frecuencia | Control | Aplicación |
|---|---|---|
| Mensual | Verificación operativa remota | Estado en línea, grabación, fecha y hora, alertas, capacidad disponible y prueba de reproducción. |
| Trimestral | Inspección preventiva prioritaria | Ambientes con polvo, humedad, vibración, exposición exterior o zonas críticas. |
| Semestral | Mantenimiento preventivo integral | Base recomendada para instalaciones empresariales en condiciones normales. |
| Inmediata | Revisión extraordinaria | Después de incidentes, obras, cambios de red, tormentas, cortes eléctricos, manipulación o pérdida de evidencia. |
ALCANCE VERIFICABLE
Qué debe incluir un mantenimiento preventivo CCTV
1. Cámaras y montaje
- Estado de carcasa, domo, prensaestopas, sellos, soportes y fijaciones.
- Limpieza con el método indicado por el fabricante; no usar materiales que rayen el domo o protector.
- Encuadre, enfoque, ángulo, obstrucciones, contraluz e iluminación infrarroja.
- Calidad de imagen diurna y nocturna, incluyendo identificación en las zonas críticas.
2. Grabación y almacenamiento
- Estado de todos los canales, grabación continua o por eventos y reglas programadas.
- Prueba de búsqueda, reproducción y exportación de un segmento real.
- Capacidad efectiva, días de retención y alertas de disco o almacenamiento.
- Verificación de sobreescritura, redundancia y respaldo de configuraciones cuando corresponda.
3. Red, cableado y energía
- Enlaces, conectores, patch cords, PoE, fuentes, UPS y protecciones.
- Errores de puerto, pérdidas, latencia y estabilidad de la comunicación.
- Canalizaciones, cajas, puesta a tierra y protección mecánica visible.
- Correspondencia entre inventario, dirección IP, ubicación y puerto de red.
4. Software y ciberseguridad
- Inventario de modelo, serie, versión y estado de soporte.
- Firmware aprobado por el fabricante y aplicado mediante control de cambios.
- Cuentas individuales, privilegios mínimos y eliminación de usuarios inactivos.
- Sincronización NTP, registros, HTTPS, exposición remota y segmentación de red.
La guía de endurecimiento de Axis recomienda mantener el sistema operativo actualizado, crear cuentas dedicadas con privilegios limitados, sincronizar la hora y evitar exponer directamente los dispositivos a Internet. CISA también aconseja cambiar credenciales predeterminadas, aplicar parches y revisar periódicamente los activos expuestos.
Respecto a contraseñas, la recomendación moderna no es cambiarlas arbitrariamente cada cierto tiempo. NIST indica que deben ser largas y únicas, y cambiarse cuando exista evidencia de compromiso o una necesidad operativa justificada.
TRAZABILIDAD
Qué debe entregar un mantenimiento profesional
Inventario actualizado
Equipo, modelo, serie, ubicación, IP, versión y estado.
Pruebas registradas
Imagen, grabación, reproducción, exportación, red y energía.
Hallazgos priorizados
Riesgo, impacto, evidencia y acción recomendada.
Plan de corrección
Responsable, prioridad, plazo y verificación posterior.
Un informe útil no se limita a señalar “operativo”. Debe permitir saber qué se revisó, qué resultado se obtuvo, qué quedó pendiente y cuál es el riesgo de no corregirlo.
ERRORES FRECUENTES
Prácticas que reducen la confiabilidad
- Validar solo la vista en vivo y no la recuperación de grabaciones.
- Limpiar domos en seco o con solventes incompatibles.
- Actualizar firmware sin respaldo, compatibilidad ni plan de reversión.
- Mantener cuentas compartidas o dispositivos expuestos directamente a Internet.
- No revisar fecha, hora y zona horaria antes de un incidente.
- Entregar un informe sin evidencia, prioridades ni responsables.
PREGUNTAS FRECUENTES
Respuestas antes de programar el servicio
¿Es suficiente comprobar que todas las cámaras muestran imagen?
No. También deben verificarse grabación, retención, reproducción, exportación, hora, almacenamiento, alertas, energía, red y accesos.
¿Se debe actualizar siempre el firmware durante el mantenimiento?
No de forma automática. Primero se confirma el modelo, soporte, versión recomendada, compatibilidad con el VMS o grabador, respaldo y posibilidad de reversión.
¿Cada cámara necesita una contraseña distinta?
Las cuentas deben ser únicas o gestionarse con una solución centralizada segura. Deben evitarse credenciales predeterminadas y cuentas compartidas con privilegios administrativos.
¿El informe debe indicar días reales de grabación?
Sí. La retención debe verificarse con datos reales del sistema y no únicamente con una estimación teórica de capacidad.
REFERENCIAS TÉCNICAS
Fuentes consultadas
- Axis/Canon - Network Camera Operation Guide: inspección de imagen y limpieza segura.
- Axis - AXIS OS Hardening Guide: firmware, cuentas, tiempo, exposición y segmentación.
- CISA - Internet Exposure Reduction Guidance: contraseñas predeterminadas, parches, MFA y evaluaciones.
- NIST SP 800-63B: requisitos actuales para contraseñas y cambios por compromiso.
DIAGNÓSTICO Y MANTENIMIENTO
¿Necesita comprobar la confiabilidad de su videovigilancia?
GRUPO GAAN evalúa cámaras, grabación, almacenamiento, red, energía y accesos, y entrega un plan de corrección priorizado.
