Un NVR, o videoregistratore di rete, è l'appliance che riceve, memorizza e gestisce i video provenienti da telecamere IP. A differenza dei vecchi registratori analogici, dipende da servizi di rete, interfacce web, firmware e autenticazione dei dispositivi per gestire i flussi e le attività amministrative. In pratica, un NVR si trova spesso al centro di un segmento di sorveglianza e può esporre funzioni di visualizzazione live, riproduzione, esportazione e gestione remota.
Nel cyber security, gli NVR sono importanti perché sono sistemi embedded di alto valore che vengono spesso lasciati esposti a Internet, non aggiornati o riutilizzati con impostazioni predefinite. Gli aggressori eseguono scansioni alla ricerca di vulnerabilità note nei loro server web e nel firmware, poi usano tecniche come l'iniezione di comandi o l'abuso delle credenziali per ottenere il controllo, interrompere la registrazione o spostarsi lateralmente verso reti adiacenti. I difensori riducono il rischio aggiornando il firmware, limitando l'esposizione, segmentando i dispositivi di sorveglianza e monitorando il traffico di probing ripetitivo verso i percorsi di gestione noti.


