En resumen: Prácticas básicas de seguridad que debería implementar cualquier empresa que use una red inalámbrica.
La red Wi-Fi es uno de los elementos de seguridad informática más olvidados en las pequeñas y medianas empresas: mientras que el acceso al servidor o al correo corporativo suele estar bien protegido, la contraseña del Wi-Fi lleva a menudo años sin cambiarse y la conoce todo el mundo, incluidos antiguos empleados. Mostramos las prácticas básicas que conviene implementar independientemente del tamaño de la empresa.
Una autenticación fuerte como base
El punto de partida es usar el estándar de cifrado más reciente disponible —actualmente WPA3— y una contraseña larga y única, no relacionada con el nombre de la empresa ni con su dirección. En organizaciones más grandes, donde el número de empleados y la rotación de personal son altos, conviene considerar la autenticación 802.1X con servidor RADIUS: cada empleado se identifica entonces con sus propias credenciales individuales, lo que permite revocar el acceso a una persona concreta de inmediato, sin necesidad de cambiar la contraseña para toda la empresa.
Red de invitados y segmentación
Los visitantes, los proveedores y los dispositivos personales de los empleados nunca deberían compartir la misma red en la que se encuentran los servidores, las impresoras de red o los sistemas de gestión del edificio. Una red de invitados independiente, aislada mediante una VLAN, reduce el riesgo de que un dispositivo infectado o mal protegido se convierta en la puerta de entrada a los recursos de la empresa. Conviene tratar de forma similar los dispositivos IoT —cámaras, sensores, sistemas AV—, que a menudo tienen una protección más débil que los ordenadores corporativos.
Prácticas adicionales que se olvidan con facilidad
- Actualizaciones periódicas del firmware — los routers y puntos de acceso, igual que los ordenadores, reciben parches de seguridad que rara vez se instalan de forma automática.
- Desactivación de WPS — la función de emparejamiento rápido de dispositivos suele ser una puerta de entrada que facilita vulnerar la seguridad de la red, y en un entorno corporativo normalmente no es necesaria.
- Limitación de la potencia de transmisión — una señal demasiado fuerte que llega mucho más allá del edificio facilita los intentos de acceso desde el exterior, por ejemplo desde el aparcamiento.
- Monitorización de los dispositivos conectados — revisar periódicamente la lista de clientes de la red permite detectar rápidamente un dispositivo desconocido o sospechoso.
Regla práctica: ocultar el nombre de la red (SSID) o filtrar por direcciones MAC dan una falsa sensación de seguridad — ambos métodos pueden eludirse en pocos minutos, por lo que no deberían sustituir a un cifrado fuerte y a la segmentación de la red.
Resumen
Proteger la red Wi-Fi corporativa no requiere sistemas caros y complejos: en la mayoría de los casos basta con aplicar de forma consistente unas pocas reglas básicas: cifrado fuerte, segmentación del tráfico y actualizaciones periódicas. La mayor amenaza rara vez es un ataque externo sofisticado; con más frecuencia es una configuración descuidada en la que nadie ha vuelto a pensar desde el día de la instalación.
Lea también: Wi-Fi Alliance