Las cámaras IP con Wi-Fi permiten vigilar el hogar de manera sencilla, pero sin una red segmentada, se puede comprometer la privacidad. Estas cámaras requieren únicamente alimentación a través de un enchufe, y los modelos de exteriores pueden incluir batería integrada y panel solar para su funcionamiento continuo. Antes de adquirir una cámara, es recomendable verificar si el router soporta la función de segmentación de redes, lo que permite crear una red Wi-Fi específica para la videovigilancia y así evitar problemas de seguridad.
La segmentación de la red Wi-Fi en VLANs es una característica que algunos routers neutros y sistemas WiFi Mesh ofrecen. Esta función permite crear una subred adicional para conectar las cámaras IP de forma exclusiva, evitando la comunicación directa con otros dispositivos del hogar. Las ventajas de esta segmentación incluyen la posibilidad de agrupar las cámaras bajo un mismo nombre de red Wi-Fi y clave, tunelizar el tráfico hacia una VPN y restringir el acceso a Internet de las cámaras, lo que aumenta la privacidad.
En los últimos años, se han reportado botnets que han tomado el control de miles de cámaras IP a nivel mundial, aprovechando vulnerabilidades en estos dispositivos. Muchas cámaras son accesibles de forma remota a través de Internet debido a la apertura de puertos vía UPnP en el router, lo que facilita los ataques. Otros vectores de ataque incluyen el uso de contraseñas por defecto o débiles y firmware obsoleto. Si estas cámaras estuvieran en una VLAN aislada sin acceso a Internet, estos ataques no habrían sido posibles.
Existen routers domésticos avanzados que permiten crear varias redes inalámbricas para segmentar adecuadamente los dispositivos. Algunas marcas que ofrecen esta funcionalidad son:
Keenetic permite crear VLANs tanto para la red Wi-Fi como para la cableada, y cuenta con un firewall para gestionar el acceso. Además, ofrece la opción de cifrar todo el tráfico hacia Internet mediante una VPN, funcionando como cliente VPN. Su sistema operativo, KeeneticOS, es considerado una referencia en el ámbito doméstico y de pequeñas y medianas empresas.
ASUS incorpora la función «Smart Home Master» en sus routers, que permite crear diferentes redes Wi-Fi para diversos usos, aunque no todos los modelos soportan VLANs en la red cableada. Los modelos de gama alta suelen incluir esta segmentación.
TP-Link facilita la creación de una red de «IoT» para conectar cámaras y dispositivos de domótica, aunque no permite segmentar la red cableada y su firmware ofrece menos opciones de configuración en comparación con otras marcas.
En resumen, los principales fabricantes de routers domésticos y para pequeñas y medianas empresas incluyen la funcionalidad de segmentación de red, lo que puede añadir una capa de seguridad a las comunicaciones.
