Synology Surveillance365: análisis crítico de su nueva solución de videovigilancia en la nube

El fabricante lo envuelve en un discurso muy atractivo: despliegue en aproximadamente dos minutos por cámara, gestión centralizada desde un portal web o app móvil, y la promesa de escalar sin más carga de IT, apoyándose en cámaras propias compatibles, grabación local en microSD y analítica de inteligencia artificial a bordo.

Lo que te vende Synology vs. lo que de verdad necesitas

El argumentario comercial se sostiene sobre tres pilares: puesta en marcha casi instantánea, gestión unificada de toda la flota y analítica ejecutada en la propia cámara —personas, vehículos, intrusión y merodeo— sin enviar el vídeo a la nube. Para el visionado en directo prioriza conexiones peer-to-peer locales y presume de un modo de bajo ancho de banda que reduce el tráfico hasta un 50 %. Bonito sobre el papel. Ahora toca poner los pies en el suelo del instalador.

Puntos críticos que conviene auditar antes de contratar

Si das por bueno que "todo va a la nube" y eso equivale a despreocuparte, lo único que estarás construyendo es un cuello de botella operativo y, lo que es peor, un agujero de auditoría. Conviene revisar uno por uno los siguientes frentes:

• Dependencia de hardware propietario. Surveillance365 es de uso gratuito solo con cámaras Synology compatibles. Si tu parque es mixto —y en la vida real lo es—, asume que parte del equipo quedará fuera o exigirá una migración que nadie ha presupuestado.
• Grabación en microSD local. El edge recording reduce ancho de banda, pero una tarjeta barata en una cámara expuesta al sol de un parking o a la intemperie es un punto crítico de fallo silencioso: el día que la necesitas, el clip ya no está.
• Cumplimiento NDAA y TAA. Útil si trabajas con organismos públicos o clientes especialmente sensibles con el procurement; irrelevante en el resto de casos. Y ojo: no es lo mismo cumplir esa normativa que contar con una auditoría de ciberseguridad del servicio.
• MFA y clave de cifrado C2. Bien que la clave quede en manos del titular de la cuenta; pero si no activas la autenticación multifactor y no defines formalmente quién custodia esa clave, tu bóveda no es más que un cerrojo sin cerradura.
• Backup en C2 OneStorage. La retención va de 45 a 3.650 días y admite grabación por eventos o continua. Es un compromiso contractual, no un seguro técnico: hay que leer la letra pequeña sobre regiones de almacenamiento y planes de recuperación.
• Plan Business frente a Standard. Los perfiles granulares de permisos, la gestión de cámaras por sitio y el log de auditoría detallado viven solo en el plan de pago. Si gestionas equipos distribuidos y no lo presupuestas, te habrás quedado exactamente a medio camino.

La letra que conviene leer antes de firmar

El propio comunicado recuerda que C2 Backup for Surveillance deja de aceptar nuevas suscripciones al ser sustituido por Surveillance365 y C2 OneStorage. Las suscripciones existentes se mantienen hasta agotar su periodo de retención. Si tienes proyectos largos en marcha, esto no es un matiz: es un cambio de ruta que afecta directamente a tu plan de continuidad.

Y ahora, la advertencia severa de quien ha visto demasiados disgustos en obra: la nube no exime de mantener el firmware al día, de auditar las claves de acceso ni de revisar periódicamente las tarjetas de grabación. Quien te venda Surveillance365 como una "instalación fácil y para siempre" te está contando solo la mitad. La otra mitad se llama mantenimiento, y de eso sigue habiendo que ocuparse en obra, quieras o no.