Seguridad en señalización digital: 6 formas de proteger sus pantallas
Por qué importa la seguridad en señalización digital
En mayo de 2017, las pantallas del vestíbulo principal de Union Station, en Washington D.C., mostraron contenido para adultos tras un ataque al sistema de señalización. Los viajeros lo grabaron, los vídeos circularon por las redes sociales y el incidente llegó a las noticias nacionales. Hasta ese día, la seguridad de la señalización digital había sido algo secundario para muchos propietarios.
Un reproductor de señalización es un ordenador conectado a la red en un lugar público. Si se puede acceder a él, se puede atacar. Al elegir un sistema, la seguridad merece el mismo peso que el precio, el diseño y la facilidad de uso, porque una intrusión se paga tanto en esfuerzo de TI como en reputación de marca.
1. Elija un sistema basado en un sistema operativo seguro
Linux se usa ampliamente allí donde importan la seguridad y la estabilidad, desde servidores hasta equipos industriales. Los reproductores con Linux embebido son un objetivo mucho menor para los ataques masivos y el ransomware que los sistemas de escritorio de consumo, y no necesitan un antivirus funcionando en segundo plano.
2. Use un sistema de señalización profesional, no un dispositivo de consumo
Elija un sistema diseñado únicamente para señalización digital. Las funciones de consumo y los servicios del sistema que no se usan deben eliminarse o bloquearse, no debe haber un escritorio al que puedan acceder los transeúntes y no debe ser posible instalar ni ejecutar otros programas en el dispositivo.
3. Cambie las contraseñas predeterminadas y controle el acceso
Sustituya siempre la contraseña predeterminada antes de poner en marcha un reproductor. Use al menos 8 caracteres con mayúsculas, minúsculas, números y símbolos. Dé a cada usuario su propia cuenta solo con los permisos que necesita, en lugar de compartir un único acceso en todo el equipo, y restrinja el acceso de gestión a direcciones IP concretas siempre que sea posible.
4. Desactive las funciones que no use
Cada puerto abierto es una posible puerta de entrada. Si no necesita acceso USB, red inalámbrica, servicios de ubicación ni servicios para compartir archivos como Samba o FTP, desactívelos.
5. Cifre las conexiones y use un cortafuegos
Cuando reproductores, servidores y fuentes de contenido se comunican a través de una red, el tráfico debe ir cifrado, por ejemplo con HTTPS. Coloque los reproductores detrás de un cortafuegos para que no se pueda acceder a ellos desde internet por puertos que no necesitan. Los reproductores con dos puertos de red también pueden mantener la red de señalización separada de una red pública o de invitados.
6. Mantenga el hardware fuera de alcance
Instale los reproductores en un espacio ventilado que requiera una llave o una herramienta para abrirse, como un armario cerrado con llave o un soporte a al menos 2 metros del suelo. Si alguien puede conectar un teclado o una memoria USB, cualquier otra medida puede quedar anulada.
Cómo aborda CAYIN la seguridad en señalización
CAYIN desarrolla su propia plataforma basada en Linux, diseñada exclusivamente para señalización digital. Los reproductores SMP no tienen un escritorio de uso general, por lo que no se puede instalar malware a través de él. Los administradores pueden desactivar las funciones que no necesitan, crear cuentas y contraseñas separadas y permitir la gestión solo desde direcciones IP concretas. Reproductores como el SMP-2200 admiten conexiones HTTPS y doble puerto LAN con protección de cortafuegos, y tanto los reproductores SMP como CMS-SE reciben actualizaciones de seguridad periódicas.
Preguntas frecuentes
¿Es Linux más seguro que Windows para la señalización digital?
Para un reproductor de señalización dedicado, un sistema Linux embebido suele ser más fácil de proteger: solo ejecuta lo que la señalización necesita, no tiene un escritorio accesible para los usuarios y es mucho menos objetivo del malware masivo y el ransomware que los PC con Windows de consumo.
¿Deben conectarse a internet los reproductores de señalización digital?
Solo si lo necesitan, por ejemplo para obtener contenido web o gestionarse a distancia. En ese caso, use conexiones cifradas como HTTPS y manténgalos detrás de un cortafuegos con solo los puertos necesarios abiertos.
¿Cuál es el error de seguridad más común en señalización digital?
Mantener la contraseña predeterminada. Cámbiela antes de poner en marcha el reproductor, use una contraseña robusta y dé a cada persona su propia cuenta.
¿Necesito un antivirus en un reproductor de señalización digital?
No en un reproductor embebido bloqueado que no permite instalar ni ejecutar otros programas. El antivirus es necesario sobre todo cuando la señalización funciona en un PC con Windows de uso general.
¿Cómo mantiene CAYIN la seguridad de los reproductores SMP?
Los reproductores SMP funcionan con el sistema propio de CAYIN basado en Linux, sin escritorio de uso general. Puede desactivar funciones no usadas, configurar cuentas separadas, restringir el acceso por dirección IP y usar HTTPS, y CAYIN ofrece actualizaciones de seguridad periódicas.
CAYIN Technology en resumen
CAYIN Technology es un desarrollador de soluciones y software de señalización digital profesional de Taiwán, con 22 años de experiencia. Al ofrecer un completo portafolio de soluciones de señalización digital basadas en dispositivos, CAYIN se dedica a ser un socio confiable para clientes en todo el mundo y ha implementado con éxito diversas aplicaciones a nivel global. Con el fin de facilitar al máximo la implementación de sus productos, la empresa también ofrece servicios personalizados para satisfacer la creciente demanda del mercado en casi infinitas aplicaciones.
