Cámaras IP expuestas a internet: la puerta trasera que usan para entrar a tu empresa (cómo revisar hoy tu CCTV)

El 16 de septiembre de 2026 se reportó una campaña que usa cámaras IP hackeadas como punto de entrada a redes de empresas. Según la nota de Pasquale Pillitteri, solo en España hay 8,685 cámaras vulnerables visibles desde internet en Shodan y Censys, dos buscadores que indexan cualquier aparato conectado a la red.

La lógica del ataque es lo que nos preocupa. Nadie quiere tus grabaciones. Quieren la cámara porque vive en la misma red que el servidor de contabilidad y casi nadie la vigila.

Por qué una cámara es la puerta más fácil

Una cámara IP es una computadora chiquita con lente. El NVR, el grabador de video en red donde se guardan las grabaciones, es otra. Las dos tienen contraseña, firmware (el software interno que las hace funcionar) y un cable a tu red.

En nuestra experiencia, en muchas plantas y sucursales esas cajas las conectó el contratista de la obra hace cinco años y nadie las volvió a tocar. La impresora de recepción recibe más atención.

Revista Fortuna reportó que el sector telecomunicaciones concentró 43.2% de las amenazas de ciberseguridad en el primer trimestre. Las cámaras caen justo en ese hueco: son equipos de red que nadie cuenta como parte de la red.

Cómo saber si tus cámaras están expuestas

Tres revisiones que puedes hacer hoy, o pedirle a quien te da soporte.

1. Puertos abiertos. Busca la IP pública de tu empresa en Shodan. Si aparece un servicio con la marca de tus cámaras o del NVR, estás expuesto.
2. UPnP en el router. UPnP es una función que deja que los aparatos abran puertos solos, sin que nadie lo autorice. Muchos NVR lo usan para facilitar el acceso remoto. Apágalo.
3. Contraseñas de fábrica. Si el NVR sigue con admin y 12345, o con la clave que dejó el instalador en una etiqueta pegada, cámbiala hoy.

Firmware, VLAN y por dónde entras tú

Firmware sin actualizar es el segundo problema. El fabricante publica una corrección cuando se descubre una falla. Si nunca la aplicas, la falla se queda ahí para siempre.

La VLAN es una red virtual dentro de tu misma red física. Pones cámaras y NVR en su propio carril y solo dejas pasar lo indispensable. Si alguien entra por una cámara, choca con una pared en vez de llegar al servidor.

Y el acceso remoto: cero puertos abiertos. Así se compara:

Cómo ves las cámaras desde fuera	Qué expone	Nuestra opinión
Puerto abierto en el router	El NVR completo a todo internet	Ciérralo hoy
Hik-Connect (nube del fabricante)	Nada hacia adentro, la conexión sale del NVR	Bien para pymes y sucursales
VPN de la empresa	Solo a quien tenga usuario y clave	La mejor para plantas y corporativos

Hik-Connect es el servicio en la nube de Hikvision. La VPN es un túnel cifrado hacia tu red, el mismo que usa el de ventas para entrar al ERP desde su casa.

La cámara barata sin marca

La cámara de 400 pesos del marketplace graba igual de bien de día. El problema no es la imagen. Es que nadie va a publicar una corrección de firmware para ella, muchas veces la contraseña ni se puede cambiar, y trae servicios de nube que no sabes dónde viven.

No es purismo de marca. Con Hikvision hay boletines de seguridad, parches y una forma conocida de cerrar la puerta. Con la cámara sin nombre no hay a quién reclamarle.

Hablemos

¿Y en tu empresa?

Si no sabes quién instaló las cámaras, cuándo se actualizaron o si el router tiene un puerto abierto hacia el NVR, ya tienes la respuesta.

En ProcessBi instalamos y mantenemos CCTV Hikvision en todo México, y hacemos revisión de exposición y hardening de sistemas ya instalados, también en remoto para empresas de España y Latinoamérica. Va bien junto con un plan contra ransomware para pymes, porque la cámara suele ser el primer paso de ese ataque.

Pide tu revisión de exposición sin costo — respondemos el mismo día hábil.