Ya las has visto. Una pequeña cámara negra en un poste cerca de una intersección, con un panel solar en la parte superior, que se integra discretamente en el entorno. Se trata de las cámaras de Flock Safety, y actualmente hay más de 100,000 de estos lectores de matrículas activos en todo Estados Unidos, registrando información vehicular las 24 horas del día. CyberHoot analizó un artículo de ZDNet que detalla este auge de las cámaras de Flock Safety.
Esta historia va mucho más allá de las cámaras de tráfico. Implica una lección que beneficia a todo empresario. Los dispositivos conectados recopilan más datos de los que la mayoría de la gente imagina, y la forma en que una empresa almacena, comparte y protege esos datos determina quién permanece protegido y quién queda potencialmente expuesto.
Las cámaras Flock, también conocidas como lectores de matrículas, son cámaras diseñadas para fotografiar y registrar las placas de los vehículos a su paso. Registran mucha más información que un simple número de matrícula. Cada vehículo se identifica con la marca, el modelo, el color y pequeños detalles como un parachoques agrietado o una pegatina de estacionamiento. Los agentes buscan esta información en lenguaje natural, escribiendo algo como "sedán azul, parachoques agrietado", o añaden matrículas específicas a una lista de alertas, lo que permite detectar cualquier coincidencia en la red.
Informes recientes añaden un nuevo matiz. Investigadores independientes que analizaron las nuevas cámaras Condor de Flock, modelos con funciones de giro, inclinación y zoom diseñados para rastrear personas en lugar de vehículos, encontraron términos de búsqueda dirigidos a localizar individuos y grabaciones de una cámara siguiendo automáticamente a un peatón. Esto es relevante para cualquier empresario que crea que una política de "solo rastreamos automóviles" significa lo que dice. Los hábitos de recopilación de datos se expanden silenciosamente con el tiempo, también en su negocio, no porque alguien planee una invasión de la privacidad, sino porque una función útil se activa fácilmente y luego se olvida.
Un pequeño paso para tu negocio:
Investigadores descubrieron decenas de cámaras Flock transmitiendo video en directo a internet sin contraseña ni cifrado. Cualquiera que encontrara el enlace podía ver las imágenes en directo o descargar hasta treinta días de grabaciones archivadas, e incluso algunas transmisiones exponían los controles de administración. Una vez dentro de un dispositivo expuesto, un atacante obtiene acceso para mucho más que simplemente observar. Este tipo de acceso permite extraer grabaciones, instalar malware o usar el dispositivo para interceptar otro tráfico en la red.
Esto refleja una lección que impartimos en todos los cursos de CyberHoot. Una sola configuración deficiente determina la seguridad de todo el dispositivo. Una contraseña predeterminada, un puerto abierto (una puerta de red disponible para conexiones) o una actualización de firmware omitida dejan una herramienta útil vulnerable a cualquiera. Ya sea que el dispositivo cueste doscientos dólares o esté en la red de su empresa, la solución es la misma: cambie las credenciales predeterminadas, mantenga el software actualizado y confirme quién tiene acceso remoto.
Un pequeño paso para tu negocio:
Los contratos de Flock suelen incluir una función para compartir datos de cámaras con agencias de todo el país, a veces sin conocimiento de las localidades. Una configuración predeterminada llamada Búsqueda Nacional permite a las agencias de todo el país buscar datos de cámaras locales. Varias comunidades descubrieron que agencias externas habían buscado en sus sistemas solo después de presentar solicitudes de acceso a registros públicos, y una ciudad de Oregón descubrió que su base de datos había sido consultada 279 veces en las primeras tres semanas de un programa piloto.
Las pequeñas empresas firman contratos con proveedores cada año para software, herramientas de seguridad y servicios en la nube. Pocos propietarios leen detenidamente las cláusulas de intercambio de datos. El caso de Flock sirve como un buen recordatorio para hacer una pregunta sencilla antes de firmar cualquier documento: ¿adónde viajan nuestros datos una vez que salen de nuestras instalaciones y quién más tiene acceso a ellos?
Un pequeño paso para tu negocio:
Un mapa colaborativo facilita la comprobación de si estas cámaras operan en tu zona. DeFlock.me ofrece un mapa interactivo basado en informes públicos, que te permite buscar por ciudad o código postal y pulsar cualquier marcador para obtener detalles como la agencia que lo gestiona. Dado que el mapa lo elaboran voluntarios, una zona vacía no siempre significa que no haya cámaras, sobre todo en zonas rurales menos frecuentadas.
Localizar una por tu cuenta también es sencillo. Busca una pequeña carcasa negra con forma de cámara en un poste de metal o de servicios públicos, generalmente cerca de una intersección, la entrada de un pueblo o una zona escolar, con un panel solar en la parte superior.
No necesitas un presupuesto de seguridad del tamaño de un departamento de policía para lograr avances reales. Elige hoy mismo un dispositivo con conexión a internet en tu oficina. Verifica su contraseña (actualízala y guárdala en tu gestor de contraseñas si es necesario), confirma que su software esté actualizado y documenta quién tiene acceso (¿te acuerdas del gestor de contraseñas?). Este sencillo paso transforma tu empresa de reactiva a preparada, y solo te costará diez minutos al día. Tomar decisiones más seguras hoy es el primer paso para desarrollar buenos hábitos de seguridad. ¡Manos a la obra!
¿Qué información recopilan realmente las cámaras lectoras de matrículas de Flock?
Las cámaras Flock registran mucho más que una matrícula. Cada vehículo se identifica con la marca, el modelo, el color y pequeños detalles como un parachoques agrietado o una pegatina de estacionamiento, y los agentes buscan esa información en lenguaje sencillo. Los modelos más recientes de Condor son cámaras con función de giro, inclinación y zoom diseñadas para rastrear personas, no vehículos.
¿Cómo puedo comprobar si los dispositivos de mi empresa están conectados a Internet?
Realice un análisis de vulnerabilidades externo en sus dispositivos conectados a internet dos veces al año y cada vez que adquiera uno nuevo. Esta comprobación automatizada detecta vulnerabilidades conocidas, parches faltantes y configuraciones débiles o predeterminadas, lo que le proporciona una lista clara y asequible de lo que debe corregir antes de que alguien externo lo descubra.
¿Qué preguntas debo hacer a un proveedor sobre cómo maneja mis datos?
Agregue una línea a su lista de proveedores preguntando directamente a cada uno con quién comparten sus datos y obtenga la respuesta por escrito. Guarde la política de privacidad de cada proveedor para consultarla y confirme que protege sus datos, los mantiene fuera del entrenamiento de modelos y establece reglas claras para su almacenamiento, eliminación y uso.
¿Cómo puedo saber si hay cámaras Flock cerca de mi negocio?
Usa DeFlock.me, un mapa interactivo creado por la comunidad que te permite buscar por ciudad o código postal y tocar cualquier marcador para obtener detalles como la agencia operadora. Dado que los voluntarios construyen el mapa a mano, un área vacía no siempre significa que no haya cámaras, especialmente en zonas rurales.
¿Por qué es importante la historia de la cámara Flock para los derechos de privacidad?
La red de Flock registra los desplazamientos de los vehículos independientemente de si alguien es sospechoso de un delito, y almacena ese historial en una base de datos que muchas agencias consultan con escasa supervisión. El derecho a la privacidad se basa en que las personas sepan quién recopila su información, adónde va y cuánto tiempo se conserva. Al plantear estas preguntas y respaldar normas claras sobre el intercambio y la retención de datos, el control permanece en manos del público, en lugar de en las de quien gestiona la información.
Descubra y comparta las últimas tendencias, consejos y mejores prácticas en ciberseguridad, junto con nuevas amenazas a las que debe prestar atención.
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Recuerdo los primeros días de...
LEER MÁS
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: El blog de esta semana tiene...
LEER MÁS
De vez en cuando aparece un programa malicioso con un truco lo suficientemente ingenioso como para hacer que los investigadores de seguridad se detengan a pensar...
LEER MÁSObtenga una visión más clara de los riesgos humanos, con un enfoque positivo que supera las pruebas de phishing tradicionales.
