Seguridad del software y del despliegue
Una central de monitoreo concentra información de acceso, hábitos, ubicaciones e imágenes de personas correspondientes a cientos de clientes. Esta página distingue entre los controles que forman parte del software ALICE y los que aporta la infraestructura sobre la que se despliega.
Dos ámbitos con responsables distintos
Conviene mantener la distinción desde el inicio de cualquier evaluación técnica. El software aporta un conjunto de controles propios; el esquema de conectividad y el entorno de infraestructura aportan otro, y su implementación corresponde al proyecto, no al producto.
Controles del software ALICE
Funciones incorporadas en la plataforma, disponibles con independencia de dónde se instale el servidor.
- Cifrado propio de la comunicación entre terminal y servidor
- Registro y habilitación explícita de terminales
- Autenticación de usuarios, roles y permisos
- Segundo factor de autenticación en web y aplicaciones móviles
- Usuarios locales o Active Directory
- Registro de actividad y trazabilidad multimedia
- Consolas restringidas por grupo de cuentas
- Búferes en disco, copias de seguridad y centros de respaldo
Controles del despliegue
Componentes de red e infraestructura que VANVER Systems implementa alrededor de la plataforma. No forman parte del software y se dimensionan por proyecto.
- Túnel VPN entre la central y el servidor
- Filtrado en el borde de red y reglas de firewall
- Mitigación de ataques de denegación de servicio
- Instancia dedicada por central y separación por hipervisor
- Seguridad física del centro de datos
- Redundancia eléctrica, climatización y conectividad
- Conectividad cifrada hacia las cámaras del cliente
Controles incorporados en la plataforma
Cifrado de la comunicación terminal–servidor
La aplicación cifra su propia comunicación mediante una clave AES exclusiva de cada instalación. Esta clave no se comparte entre despliegues, de modo que el contenido permanece protegido con independencia del canal de transporte.
Admisión de terminales
El servidor mantiene un registro de terminales autorizadas. Cada terminal se identifica con un nombre único y debe estar registrada y habilitada de forma explícita para establecer sesión. La habilitación y la deshabilitación quedan bajo control del administrador de la plataforma.
Identidad, roles y segundo factor
Cada operador se autentica con credenciales propias y accede únicamente a las funciones asignadas a su rol. Los usuarios pueden ser locales o provenir de Active Directory. Las páginas web y las aplicaciones móviles admiten autenticación de dos factores.
Auditoría y trazabilidad
La actividad queda asociada a la cuenta de usuario que la ejecuta. El sistema conserva el registro de eventos, de las acciones del procedimiento y del contenido multimedia consultado por el operador.
Acceso restringido de terceros
Las consolas remotas y simplificadas se limitan a grupos de cuentas definidos, lo que permite habilitar a organismos de socorro, autoridad o subcontratistas sin otorgar acceso al conjunto del sistema.
Protección de la información
Búferes en disco frente a pérdida de datos en memoria volátil, copias de seguridad administradas desde su propio módulo y puesta en marcha automática de centros de respaldo.
Protección del canal y del entorno
Componentes de red e infraestructura implementados por VANVER Systems en el esquema de nube privada. Se describen aquí porque determinan la postura de seguridad del servicio en su conjunto, no porque sean funciones de ALICE.
Exposición de red
El servidor no publica la aplicación de forma abierta en Internet. El borde de red filtra el tráfico y admite únicamente lo necesario para establecer el canal cifrado. La mitigación de ataques de denegación de servicio opera de forma permanente a nivel de la red del centro de datos.
Túnel VPN
El tráfico entre la central y el servidor se transporta dentro de un túnel VPN establecido con WireGuard, protocolo de red independiente del software de monitoreo. Emplea un conjunto de algoritmos fijos —ChaCha20-Poly1305, Curve25519 y BLAKE2s— sin negociación de parámetros, y autentica cada extremo por clave previamente registrada.
Cifrado superpuesto
Dentro del túnel, la aplicación mantiene su propio cifrado terminal–servidor. El resultado es doble cifrado con esquemas independientes, de modo que el compromiso del canal no expone el contenido de la aplicación.
Instancia dedicada
Cada central opera sobre su propia instancia de servidor. La información no comparte espacio de ejecución, almacenamiento ni configuración con la de ninguna otra operación.
Separación por hipervisor
Las instancias se ejecutan sobre un hipervisor que aísla cada servidor virtual, con recursos dedicados y frontera de seguridad propia.
Centro de datos
Control de acceso restringido a personal autorizado, videovigilancia de áreas técnicas, personal en sitio permanente, detección y protección contra incendios, redundancia eléctrica y de conectividad, y compromiso de disponibilidad del 99,9 %.
Esquema de red sin servicios publicados a Internet
El método habitual para alcanzar las cámaras de un sitio remoto consiste en publicar el grabador mediante IP pública y reenvío de puertos. VANVER Systems implementa en su lugar un esquema de túneles cifrados entre el router del sitio y un concentrador gestionado. Es una solución de red complementaria, independiente del software de monitoreo.
| Aspecto | IP pública y reenvío de puertos | Túnel cifrado sitio a sitio |
|---|---|---|
| Exposición a Internet | Cámaras y grabador visibles y escaneables desde el exterior. | Ningún servicio publicado; el router establece conexión saliente. |
| Enlaces con IP dinámica o CGNAT | Inviable: no existe dirección fija que publicar. | Opera sobre fibra o sobre enlace celular. |
| Cifrado del tránsito | Depende del protocolo; con frecuencia viaja sin cifrar. | Tráfico cifrado entre ambos extremos. |
| Separación entre clientes | Cada sitio se administra de forma aislada, sin control centralizado. | Cada cliente accede únicamente a su segmento asignado. |
| Continuidad del enlace | La caída del enlace principal interrumpe el acceso. | Con router de doble SIM, el túnel conmuta al enlace secundario. |
| Rotación de credenciales y auditoría | Gestión manual por sitio. | Gestión centralizada de claves y registro de conexiones. |
| Cumplimiento en protección de datos | Difícil de sustentar ante una auditoría. | Responde al deber de aplicar medidas técnicas de seguridad. |
El plan de direccionamiento, los parámetros del túnel y las reglas de segmentación por cliente forman parte del documento técnico que se entrega durante el proyecto. Se remite a solicitud del área de tecnología antes de la decisión de compra.
Distribución de responsabilidades
Conviene establecerla en el contrato de servicio. Ninguna de las partes puede cubrir el alcance de las demás.
| Ámbito | Responsable | Alcance |
|---|---|---|
| Plataforma | Fabricante del software | Cifrado terminal–servidor, admisión de terminales, autenticación y permisos, registro de actividad, mecanismos de respaldo. |
| Despliegue y canal | VANVER Systems | Túnel VPN, filtrado de borde, mitigación de denegación de servicio, aislamiento de la instancia, seguridad y disponibilidad del entorno de nube. |
| Operación de la central | La central | Gestión de usuarios y permisos, política de contraseñas y segundo factor, altas y bajas de terminales, red corporativa interna, verificación de la restauración de respaldos. |
| Instalación del cliente final | El cliente y su integrador | Credenciales y firmware de paneles, cámaras y grabadores; seguridad de la red local; control del acceso físico a los equipos. |
| Datos personales | Compartido | La finalidad, la autorización y el período de conservación corresponden al responsable del tratamiento; las medidas técnicas las aportan la plataforma y el esquema de conectividad. |
Tratamiento de imágenes de personas
Cuando el video permite identificar a un individuo constituye un dato personal, y su transmisión y almacenamiento quedan sujetos a la normativa de protección de datos, que exige la adopción de medidas técnicas apropiadas de seguridad.
Este contenido tiene carácter informativo y no constituye asesoría legal. Cada organización debe validar su cumplimiento con su área legal o de protección de datos.
Elementos habituales de una auditoría
- Trayecto de la imagen desde el sitio hasta la central
- Ubicación y período de almacenamiento
- Personas con acceso y rol asignado
- Registro de cada consulta y de cada descarga de evidencia
- Tratamiento de la información a la terminación del contrato
La plataforma aporta trazabilidad, permisos por usuario y registro de actividad. Las políticas de conservación y de autorización corresponden a la organización responsable del tratamiento.
Sobre seguridad
¿Qué ocurre ante la sustracción de credenciales de un operador?
Las credenciales por sí solas no permiten el acceso: la terminal debe estar registrada y habilitada en el servidor. En el esquema de nube se suma la autenticación por clave del túnel VPN. Existe además segundo factor para acceso web y móvil, y permisos por rol que acotan el alcance de la cuenta. La acción inmediata consiste en deshabilitar la terminal y el usuario, ambas operaciones bajo control del administrador de la central.
¿El proveedor accede a la información de la central?
El acceso de soporte debe ser explícito y acotado: credenciales nominales, permisos definidos y registro de actividad, sin cuentas genéricas compartidas. Es una condición que conviene dejar establecida en el contrato de servicio.
¿Existen certificaciones de seguridad?
Se dispone de un modelo técnico documentado y verificable contra la configuración efectiva, y de un entorno de infraestructura con las protecciones físicas y de red descritas. Si el proceso de evaluación exige una certificación específica, conviene plantearlo al inicio para determinar si constituye un requisito eliminatorio.
¿Cómo se gestiona el acceso de un subcontratista o de la autoridad?
Mediante consolas remotas y simplificadas restringidas a grupos de cuentas definidos. El acceso se otorga y se revoca desde la administración central de la plataforma.
¿Qué aplica si la central mantiene el servidor en sus instalaciones?
Los controles del software se mantienen íntegros: cifrado entre componentes, admisión de terminales, identidad y permisos, y registro de actividad. La seguridad física, la redundancia eléctrica, la protección de red y la continuidad pasan a ser responsabilidad de la central.
Documentación para su área de tecnología
La arquitectura de conectividad y seguridad se entrega por escrito, con el nivel de detalle que requiere una evaluación formal.