Răspunsul scurt
Un sistem CCTV IP se securizează pe șase reguli simple care lucrează împreună: schimbi toate parolele din fabrică cu parole puternice și unice; nu expui camerele direct la internet (folosești VPN sau P2P securizat al producătorului, nu port forwarding); separi rețeaua printr-un VLAN dedicat camerelor, izolat de rețeaua firmei; actualizezi firmware-ul când apar update-uri de securitate; alegi echipamente de la producători serioși care oferă suport și actualizări ani la rând; și creezi conturi cu drepturi limitate, nu un singur „admin" pentru toți. Esența: un sistem de supraveghere e cât de sigur îl configurezi, iar aceste setări le face un instalator profesionist din start.
De ce un sistem CCTV prost configurat e o ușă deschisă
O cameră de supraveghere modernă nu mai e un simplu obiectiv legat cu un cablu coaxial; e un dispozitiv de rețea cu propriul software, propria parolă și propria conexiune. Asta înseamnă că, exact ca un calculator, poate fi protejat corect sau lăsat vulnerabil. Cele două greșeli care apar cel mai des sunt și cele mai ușor de evitat: parola din fabrică nemodificată și accesul din internet neprotejat. O cameră lăsată cu utilizatorul și parola implicite e practic deschisă, pentru că acele combinații sunt publice. Iar o cameră expusă direct la internet, ca să o poți vedea de pe telefon „repede", devine vizibilă pentru oricine, nu doar pentru tine. Niciuna dintre aceste situații nu cere un atacator priceput — cer doar un sistem configurat în grabă. Diferența dintre o supraveghere care chiar protejează și una care e o vulnerabilitate stă, aproape mereu, în configurarea de la instalare.
Regula nr. 1: parole schimbate și parole puternice, unice
Prima și cea mai importantă măsură e banală și tocmai de aceea e des ignorată: schimbi toate parolele din fabrică. Fiecare cameră, NVR-ul, interfața de administrare — totul primește o parolă nouă, puternică și unică. „Unică" e cuvântul cheie: nu aceeași parolă peste tot, nu parola rețelei firmei reutilizată, nu o variație ușor de ghicit. O parolă bună e lungă, combină tipuri de caractere și nu e legată de numele firmei sau de o dată. Pentru un sistem cu multe dispozitive, se ține o evidență sigură a credențialelor, nu pe un bilet lipit de monitor. Aceasta e fundația întregii securități: dacă parolele sunt slabe, restul măsurilor contează mult mai puțin.
De ce camerele nu trebuie expuse direct la internet
Mulți vor să-și vadă camerele de pe telefon și aleg cea mai rapidă metodă: „deschiderea unui port" către cameră sau NVR (port forwarding). Problema e că asta face dispozitivul vizibil public pe internet — nu doar pentru tine. Soluția corectă oferă același rezultat fără riscul: un VPN către rețeaua ta (intri securizat în propria rețea și de acolo vezi camerele) sau serviciul P2P securizat al producătorului, gândit exact pentru acces de la distanță fără expunere directă. Așa păstrezi vizibilitatea de oriunde — seara, în weekend, din altă localitate — dar dispozitivele rămân ascunse de internetul deschis. Tot acest principiu îl aplicăm și la controlul securității din aplicația de telefon: confort, dar pe un canal securizat.
Separarea rețelei: un VLAN dedicat camerelor
A treia măsură ține de arhitectură: camerele nu trebuie să stea în aceeași rețea cu calculatoarele firmei. Le punem într-un VLAN dedicat — o rețea separată logic, izolată de zona de birou unde se află e-mailul, contabilitatea și documentele. Avantajul e dublu: dacă un dispozitiv de supraveghere ar avea o problemă, ea rămâne izolată și nu trece în rețeaua firmei; și invers, o problemă din zona de birou nu ajunge la sistemul de camere. Separarea aceasta se gândește cel mai bine din proiect, împreună cu cablarea structurată și rețeaua de date a firmei. E o măsură care nu complică deloc utilizarea de zi cu zi, dar care ridică semnificativ nivelul de protecție.
Firmware actualizat și echipamente de la producători serioși
Software-ul camerelor, ca orice software, primește din când în când actualizări de securitate care închid vulnerabilități descoperite între timp. Un sistem lăsat cu firmware-ul de acum câțiva ani rămâne expus unor probleme deja rezolvate de producător. De aceea, la sistemele aflate în mentenanță cu noi, verificăm și aplicăm actualizările relevante periodic. Aici intervine și alegerea echipamentelor: producătorii serioși scot update-uri și oferă suport ani la rând, în timp ce echipamentele foarte ieftine, fără nume, deseori nu primesc niciodată o actualizare. E exact diferența pe care o explicăm în ghidul despre camerele ieftine online vs. un sistem profesional: ce pare o economie azi devine o vulnerabilitate peste câțiva ani. La fel contează și alegerea tehnologiei potrivite din start — vezi comparația dintre camerele Wi-Fi și cele PoE, unde fiabilitatea conexiunii e parte din ecuația de securitate.
Cine vede înregistrările: conturi cu drepturi limitate
Ultima regulă ține de oameni, nu de echipamente. Un sistem bine făcut nu folosește un singur cont „admin" pentru toată lumea. În schimb, creăm conturi cu drepturi limitate, în funcție de rol: cine doar vede imaginea live, cine poate exporta înregistrări, cine administrează sistemul. Logica e aceeași ca la controlul accesului fizic al firmei: fiecare are exact accesul de care are nevoie, nici mai mult, nici mai puțin. Avantajul e dublu: o parolă compromisă nu mai deschide tot sistemul, iar evidența accesului îți spune cine a făcut ce. Iar pentru că vorbim de imagini cu persoane, configurarea respectă și principiile din ghidul despre GDPR și camerele de supraveghere: durată clară de păstrare, acces limitat, scop legitim.
De ce un instalator profesionist configurează asta din start
Toate cele șase reguli de mai sus pot fi bifate la instalare, fără cost suplimentar semnificativ — dacă sunt făcute din start. Problema apare când un sistem e montat „să meargă repede": camerele funcționează, imaginea se vede, dar parolele au rămas implicite, accesul e expus la internet și totul stă în aceeași rețea cu biroul. Aparent e gata; în realitate e o vulnerabilitate. Un instalator profesionist tratează securizarea ca parte din montaj, nu ca un extra opțional. Iar dacă ai deja un sistem instalat prost, vestea bună e că se igienizează fără să schimbi tot: o evaluare urmată de remedierea parolelor, a expunerii, a firmware-ului și a conturilor schimbă mult nivelul de protecție, cu efort mic.
De unde să începi
Pasul 1: o evaluare a sistemului existent — parole, expunere la internet, firmware, conturi, segmentare. Pasul 2: schimbarea tuturor parolelor din fabrică cu parole puternice și unice. Pasul 3: înlocuirea accesului expus cu VPN sau P2P securizat. Pasul 4: separarea rețelei prin VLAN dedicat camerelor. Pasul 5: actualizarea firmware-ului și trecerea sistemului în mentenanță periodică. Pasul 6: conturi cu drepturi limitate, în funcție de rol. La final ai un sistem de supraveghere care chiar protejează, nu unul care e el însuși o problemă.
Cum ajung camerele expuse la internet, fără să-și dea seama nimeni
Cele mai multe expuneri accidentale nu sunt rezultatul unei decizii conștiente, ci al unei funcții de „conveniență" lăsate pornită: UPnP (Universal Plug and Play) pe router. Când e activ, un dispozitiv din rețea — o cameră, un NVR — poate cere singur routerului să-i deschidă un port către internet, iar routerul acceptă automat, fără să întrebe pe nimeni. Rezultatul: camera devine vizibilă din exterior fără ca instalatorul sau proprietarul să fi bifat vreodată „expune la internet". Dispozitivele cu configurație implicită, lăsate așa, ajung să fie găsite nu pentru că cineva le-a vizat anume, ci pentru că sunt pur și simplu deschise — la fel cum o ușă lăsată descuiată e găsită mai devreme sau mai târziu, indiferent cine trece pe stradă.
De aceea, una dintre primele verificări la o securizare corectă e simplă: dezactivarea UPnP pe router și confirmarea că niciun port al camerelor sau al NVR-ului nu mai răspunde din exterior. Dacă vrei acces de la distanță, îl faci prin VPN sau prin serviciul P2P securizat al producătorului — nu prin porturi deschise manual „pentru un test rapid" și uitate acolo luni de zile. Acest din urmă scenariu e mult mai frecvent decât pare: un port deschis temporar, fără o dată de expirare sau o revizuire ulterioară, devine o gaură permanentă în securitatea rețelei.
1. Parola din fabrică nemodificată — la cameră, la NVR sau la interfața de administrare, cea mai des întâlnită breșă. 2. Port forwarding „ca să meargă rapid de pe telefon" — expune direct dispozitivul la internet, în loc de VPN sau P2P securizat. 3. UPnP activ pe router — permite deschiderea automată de porturi, fără știrea nimănui. 4. Camerele în aceeași rețea cu birourile — o problemă la un dispozitiv de supraveghere ajunge direct la calculatoarele firmei, și invers. 5. Firmware neactualizat ani la rând — vulnerabilități deja rezolvate de producător rămân deschise pe echipamentul tău. 6. Un singur cont „admin" pentru toată lumea — fără evidență de acces și fără posibilitate de a izola o parolă compromisă.
Ce riști dacă rețeaua camerelor e compromisă
Nu vorbim doar despre „cineva se uită la imagini" — deși și asta e grav, mai ales pentru un spațiu privat. Riscurile practice sunt mai largi. Un NVR sau o cameră compromisă poate fi folosită ca punct de plecare pentru alte probleme: consum de internet și de resurse fără știrea firmei, sau, dacă rețeaua camerelor nu e separată de restul, o cale de acces mai departe spre calculatoarele de birou, contabilitate sau e-mail. Înregistrările pot fi șterse sau devin inaccesibile exact atunci când ai nevoie de ele — de exemplu, ca dovadă după un incident — ceea ce anulează scopul pentru care ai instalat sistemul. Iar pentru un sistem care captează imagini cu persoane, un acces neautorizat înseamnă și o problemă de conformitate, nu doar una tehnică.
Important de reținut: niciunul dintre aceste scenarii nu cere un atac sofisticat. Toate pornesc, aproape întotdeauna, de la exact cele două greșeli descrise mai sus: o parolă lăsată implicită și un dispozitiv expus direct la internet. Securizarea nu e despre a te apăra de un adversar genial, ci despre a nu lăsa ușile evidente deschise.
Dezactivarea porturilor și serviciilor inutile
Camerele și NVR-urile vin din fabrică cu multe servicii pornite „ca să meargă orice din prima", majoritatea nefolosite niciodată de un utilizator obișnuit: acces la linia de comandă prin protocoale vechi și nesecurizate, transfer de fișiere fără criptare, descoperire automată a dispozitivelor pe toată rețeaua, uneori acces cloud al producătorului activat implicit chiar dacă nu-l folosești niciodată. Fiecare serviciu pornit, chiar dacă nu-l folosești, e o cale suplimentară de acces care există și poate fi găsită. Regula practică pe care o aplicăm la instalare: rămân active doar serviciile de care ai nevoie efectiv — interfața securizată de administrare și protocolul folosit între cameră și NVR sau aplicație — tot restul se dezactivează din meniul de configurare al fiecărui dispozitiv.
| Serviciu / setare | Recomandare | De ce contează |
|---|---|---|
| Interfață de administrare criptată (HTTPS) | Păstrezi, activă | Singurul canal sigur pentru configurare și parole |
| Interfață necriptată (HTTP simplu) | Dezactivezi dacă ai HTTPS | Traficul, inclusiv parola, circulă necriptat în rețea |
| Acces la linia de comandă (protocoale vechi) | Dezactivezi | Rar necesar unui utilizator obișnuit, risc mare dacă rămâne activ |
| Transfer de fișiere necriptat | Dezactivezi (dacă nu-l folosești) | Datele circulă în clar prin rețea |
| UPnP pe router | Dezactivezi | Deschide porturi automat, fără vreun control al tău |
| Acces cloud (P2P) al producătorului | Păstrezi doar dacă îl folosești, cu parolă proprie | Comod, dar tot o cale de acces — activat conștient, nu implicit |
| Descoperire automată a dispozitivelor pe rețea | Limitezi la rețeaua camerelor | Nu trebuie vizibilă din rețeaua de birou |
Accesul la NVR: parola, jurnalul de acces și backup-ul configurației
NVR-ul e „creierul" sistemului: acolo se strâng toate fluxurile video, acolo se administrează utilizatorii și tot acolo, dacă cineva ajunge, poate șterge înregistrări sau schimba parola și te poate bloca afară din propriul sistem. Pe lângă parola puternică, discutată la regula nr. 1, NVR-ul trebuie protejat și fizic: montat într-un rack sau dulap încuiat, nu pe un raft accesibil oricui trece prin birou sau depozit. Accesul fizic la NVR e o cale de compromitere la fel de reală ca cea prin rețea — cineva cu acces direct la aparat poate reseta parola din spatele carcasei, poate scoate un hard disk sau poate conecta direct un dispozitiv extern.
Merită activat și jurnalul de autentificări (log-ul de intrări reușite și eșuate), ca să vezi dacă cineva a încercat repetat să intre pe cont propriu. Iar configurația sistemului — lista de camere, utilizatorii, setările de rețea — merită salvată periodic într-un backup separat, ca la o defecțiune, o resetare din greșeală sau o înlocuire de echipament să nu reconfigurezi totul de la zero. Diferențele dintre NVR, DVR și stocarea în cloud, inclusiv ce înseamnă fiecare variantă pentru siguranța datelor, sunt detaliate separat în ghidul NVR vs DVR vs cloud.
Ai schimbat toate parolele din fabrică (camere, NVR, interfață de administrare), cu parole unice? Accesul de la distanță se face prin VPN sau P2P securizat, nu prin porturi deschise pe router? Camerele și NVR-ul stau într-un VLAN separat de calculatoarele de birou? UPnP e dezactivat pe router și ai verificat că niciun port nu răspunde din exterior? Firmware-ul e actualizat și ai un plan de verificare periodică? Fiecare utilizator are un cont propriu, cu drepturi limitate la ce are nevoie? Dacă răspunzi „da" la toate, sistemul e configurat corect. Dacă nu ești sigur la vreun punct, exact pentru asta e evaluarea gratuită.
Camerele expuse public: un risc real, nu teoretic
Nu e nevoie ca cineva să „țintească" firma ta. Dispozitivele conectate la internet cu parole implicite și porturi deschise sunt descoperite prin scanări automate, la scară largă, indiferent de mărimea firmei sau de cât de „interesantă" pare ca țintă. Motivul pentru care insistăm pe cele șase reguli din acest ghid nu e teoretic: sunt exact măsurile care scot un sistem de pe lista dispozitivelor ușor de găsit.
De aceea tratăm securizarea ca parte din instalare, nu ca „ceva de făcut mai târziu, dacă rămâne timp". Diferența de cost între un montaj corect făcut din start și o corectare ulterioară e de regulă mică; diferența de risc, între timp, poate fi mare — mai ales dacă sistemul rămâne luni sau ani cu o configurație implicită.
GDPR și camerele de supraveghere: partea care ține de rețea
Securizarea rețelei nu e doar o problemă tehnică, e și una de conformitate. Camerele de supraveghere captează imagini cu persoane, deci intră sub incidența GDPR. Iar partea de rețea contribuie direct la conformitate: acces limitat la înregistrări prin conturi cu drepturi separate (regula discutată mai sus), protecție împotriva accesului neautorizat prin parole puternice, VPN și VLAN, plus o perioadă clară de păstrare a înregistrărilor — nu „ținem tot la nesfârșit, ca să fim acoperiți". O cameră lăsată expusă la internet, accesibilă practic oricui, e simultan o problemă de securitate și o breșă în obligația de a proteja datele persoanelor filmate.
Atenție specială la două cazuri, cu reguli mai stricte decât imaginea video obișnuită: înregistrarea audio (are limite mult mai stricte și, de regulă, nu se activează fără un motiv legitim clar și documentat) și funcțiile de recunoaștere facială sau biometrie, care nu se pornesc „ca să fie", ci doar dacă există un temei legal clar pentru folosirea lor. Tratăm subiectul GDPR pe larg, cu exemple și pași concreți, în ghidul GDPR și camere de supraveghere; aici ne oprim la partea de rețea și acces, care e fundația practică a conformității — fără o rețea securizată, restul măsurilor GDPR stau pe un teren nesigur.
Conturi cu drepturi limitate, acces de la distanță fără expunere directă și o rețea separată acoperă exact partea tehnică pe care GDPR o cere pentru protecția datelor din imagini: acces limitat, evidență și protecție împotriva accesului neautorizat. Restul (informare, perioadă de păstrare, temei legal) e completat organizatoric, nu tehnic.
Costuri orientative 2026
Prețul unei securizări depinde de câte dispozitive sunt implicate, de cât de „deschis" e sistemul actual și de câtă infrastructură de rețea trebuie schimbată sau adăugată. Ca reper orientativ, pentru un sistem de dimensiune medie (10-20 camere și un NVR) într-o firmă din Brașov, în 2026:
| Componentă | Interval orientativ | Observații |
|---|---|---|
| Evaluare de securitate a sistemului existent | de la 300 RON | Verificare parole, expunere, firmware, conturi, segmentare |
| Schimbarea parolelor și configurarea conturilor cu drepturi | 200–500 RON | Depinde de numărul de dispozitive și utilizatori |
| Configurare acces de la distanță (VPN sau P2P securizat) | 300–800 RON | Variază după infrastructura de rețea existentă |
| Switch cu suport VLAN, dacă lipsește | de la 400 RON | Necesar pentru separarea rețelei camerelor de rețeaua de birou |
| Configurare VLAN dedicat camerelor | 300–700 RON | Manoperă de configurare, fără echipament suplimentar dacă switch-ul suportă deja VLAN |
| Actualizare firmware pe întreg sistemul | de la 200 RON | Inclus adesea în evaluarea inițială |
Practic, o igienizare completă a unui sistem existent de dimensiune medie se încadrează orientativ în 1.500–3.500 RON, fără echipament nou major. Ce mută prețul: numărul de camere și dispozitive (mai multe conturi și configurări individuale), infrastructura de rețea existentă (dacă switch-urile suportă deja VLAN sau trebuie înlocuite), complexitatea accesului de la distanță dorit (un VPN simplu pentru un singur utilizator, sau acces pentru mai multe persoane cu drepturi diferite) și starea inițială a sistemului (o instalare recentă, doar cu parole implicite, costă mult mai puțin de corectat decât un sistem vechi, cu configurații suprapuse de-a lungul anilor de mai mulți furnizori). La un sistem nou, aceste măsuri sunt incluse din start în costul instalării, nu se adaugă separat — de aceea insistăm ca securizarea să facă parte din oferta inițială, nu dintr-o intervenție ulterioară.
Cum arată implementarea cu CSSI
Fie că securizăm un sistem nou-instalat sau corectăm unul existent, pașii sunt aceiași: 1. Evaluare la fața locului — verificăm parolele, expunerea la internet, firmware-ul, conturile și modul în care e organizată rețeaua. Îți spunem exact ce e în regulă și ce trebuie schimbat. 2. Ofertă defalcată — fiecare măsură (parole, VPN, VLAN, firmware, conturi) cu costul ei, ca să vezi clar pe ce se duce bugetul. 3. Implementare — schimbăm parolele, configurăm accesul de la distanță securizat, separăm rețeaua camerelor pe VLAN dedicat și actualizăm firmware-ul. 4. Configurarea conturilor — creăm utilizatori cu drepturi potrivite fiecărui rol din firmă. 5. Test de verificare — confirmăm, dintr-un instrument extern, că niciun dispozitiv nu mai răspunde din internet fără protecție, și testăm accesul de la distanță securizat. 6. Documentație și predare — primești în scris ce a fost configurat, ca informația să rămână la firmă, nu doar în capul instalatorului.
Ce ne diferențiază: nu tratăm securizarea ca pe un „add-on" scump adăugat după montaj, ci ca parte firească a unei instalări profesioniste — exact cum montajul electric corect nu e un extra, ci o condiție minimă. Dacă ai deja un sistem instalat de altcineva, evaluarea de securitate nu presupune să schimbi tot: de cele mai multe ori, corectarea celor șase reguli de bază pe echipamentul existent aduce cea mai mare parte din beneficiu, cu efort și cost reduse.
Mentenanța: verificări periodice care contează
Securizarea inițială nu e un „setează și uită". O dată la câteva luni (sau la fiecare vizită de mentenanță, dacă sistemul e sub contract cu noi), merită verificate: firmware-ul (au apărut actualizări de securitate?), lista de conturi active (a plecat cineva din firmă și mai are acces?), jurnalul de autentificări (apar încercări repetate, neobișnuite?) și, periodic, o verificare externă că niciun dispozitiv nu a ajuns, printr-o schimbare de configurare a routerului sau o resetare, expus la internet fără protecție. La firmele cu mentenanță planificată a sistemelor de securitate, aceste verificări intră firesc în vizitele periodice, alături de verificarea camerelor și a NVR-ului la nivel fizic. Un sistem verificat periodic rămâne la fel de sigur peste trei-patru ani ca în prima lună; unul lăsat neatins acumulează, în timp, exact vulnerabilitățile pe care le-am descris în acest ghid.
Citește și
- GDPR și camere de supraveghere: ghid complet — ce trebuie respectat legal, dincolo de partea de rețea.
- NVR vs DVR vs stocare cloud — ce variantă de stocare e mai potrivită și mai sigură pentru firma ta.
- Hikvision vs Dahua: comparație completă — de ce contează producătorul și suportul lui pe termen lung.
- Mentenanța sistemelor de securitate: de ce contează — verificările periodice care țin sistemul sigur, nu doar funcțional.
Întrebări frecvente
Pentru că sunt publice și previzibile: combinațiile implicite de utilizator și parolă pentru modelele uzuale se găsesc ușor și sunt încercate automat. O cameră lăsată cu parola din fabrică e practic deschisă. Primul lucru pe care îl facem la o instalare serioasă e schimbarea tuturor parolelor implicite cu parole puternice și unice, diferite de la un dispozitiv la altul și față de rețeaua firmei.
Da, și așa și trebuie. În loc de port forwarding (care expune direct camerele la internet), folosești un acces securizat: VPN către rețeaua ta sau serviciul P2P securizat al producătorului. Așa vezi imaginile de oriunde, dar dispozitivele nu sunt vizibile public. Configurăm exact acest tip de acces, ca să ai vizibilitate fără să lași o ușă deschisă.
Înseamnă că punem camerele și NVR-ul într-o rețea separată, izolată de rețeaua de birou (calculatoare, e-mail, contabilitate). Dacă un dispozitiv e compromis, problema rămâne izolată și nu trece în rețeaua firmei, și invers. Pe partea de cablare structurată, separarea se gândește din proiect. E o măsură simplă care reduce mult riscul, fără să complice utilizarea de zi cu zi.
Ori de câte ori producătorul scoate o actualizare de securitate, plus o verificare periodică (de exemplu la mentenanță). Update-urile închid vulnerabilități descoperite între timp; un firmware vechi de ani de zile e un risc. La un sistem aflat în mentenanță cu noi, verificăm și aplicăm actualizările relevante, ca să nu rămână camerele în urmă.
Nu. Creăm conturi cu drepturi limitate, în funcție de rol: cine doar vede live, cine poate exporta înregistrări, cine administrează sistemul. Un singur cont admin folosit de toată lumea e o practică proastă, pentru că nu mai știi cine a făcut ce și o singură parolă compromisă deschide tot. Drepturile separate, plus o evidență a accesului, țin sistemul sub control.
Da, foarte mult. Producătorii serioși scot actualizări de securitate ani la rând și oferă suport; echipamentele foarte ieftine, fără nume, deseori nu primesc niciun update și rămân vulnerabile. De aceea recomandăm echipamente de la producători cu suport real — diferența nu se vede în prima zi, ci peste câțiva ani, când un sistem mai e protejat, iar celălalt nu.
Se poate corecta fără să schimbi tot. Venim, facem o evaluare a sistemului existent (parole, expunere la internet, firmware, conturi, segmentare) și remediem ce găsim: schimbăm parolele, închidem expunerea directă la internet, separăm rețeaua acolo unde se poate, actualizăm firmware-ul și refacem conturile. În multe cazuri, igienizarea unui sistem existent costă puțin și schimbă mult nivelul de protecție.
Un VLAN e o rețea separată logic, creată în interiorul aceleiași infrastructuri fizice — nu tragi cabluri suplimentare, ci configurezi switch-urile să țină traficul camerelor izolat de traficul calculatoarelor de birou. Ai nevoie de switch-uri care suportă VLAN-uri (majoritatea celor de nivel „managed", nu cele mai ieftine, de bază) și de o configurare corectă, făcută la instalare sau adăugată ulterior. Pentru un sistem existent, verificăm dacă switch-urile actuale suportă deja funcția, înainte de a recomanda înlocuirea lor.
Pentru un sistem de dimensiune medie, o igienizare completă (parole, conturi, acces de la distanță securizat, separare pe VLAN, actualizare firmware) se încadrează orientativ în 1.500–3.500 RON, fără echipament nou major — costul crește dacă switch-urile actuale nu suportă VLAN și trebuie înlocuite. Costul exact vine după o evaluare la fața locului, unde vedem exact ce echipament ai și ce lipsește.
Tehnic, da, dar nu e recomandat pentru un sistem serios. Camerele pe aceeași rețea Wi-Fi cu laptopurile și telefoanele angajaților stau alături de restul traficului firmei, fără separarea pe care o oferă un VLAN dedicat. Preferăm fie o rețea cablată dedicată, fie, dacă se folosește Wi-Fi, un SSID separat, izolat logic de rețeaua principală, cu aceleași principii de segmentare aplicate și fără fir.
Pentru un sistem de dimensiune medie, evaluarea și implementarea măsurilor de bază (parole, conturi, acces de la distanță securizat) se fac de regulă într-o singură vizită, de câteva ore. Dacă e nevoie de configurare VLAN sau de înlocuirea unor switch-uri, se adaugă timp pentru partea de rețea. Programăm astfel încât sistemul de supraveghere să rămână funcțional pe toată durata intervenției, fără perioade în care firma rămâne fără imagine.