Los puntos mínimos que cualquier red Wi-Fi empresarial debería tener — desde separar invitados de datos internos hasta cambiar contraseñas por defecto.
La red Wi-Fi suele ser el punto de entrada más subestimado en la seguridad de una empresa — es invisible, “siempre ha funcionado”, y rara vez se revisa una vez configurada. Estos son los puntos mínimos que cualquier red Wi-Fi empresarial debería cumplir:
- Contraseña propia, no la de fábrica. Si nunca cambiaron la contraseña que traía el equipo de fábrica, cualquiera con acceso físico cercano (o una búsqueda rápida en internet del modelo) puede entrar.
- Red de invitados separada. Visitantes, clientes o proveedores nunca deberían compartir la misma red que los sistemas internos de la empresa.
- WPA3 o al menos WPA2 como protocolo de seguridad — nunca WEP ni redes abiertas sin contraseña.
- Segmentación por área o función, cuando el tamaño de la empresa lo justifique (por ejemplo, separar cámaras de seguridad del resto de la red).
- Firmware de los access points actualizado — muchos ataques a redes Wi-Fi explotan vulnerabilidades conocidas que ya tienen parche disponible.
- SSID (nombre de red) que no revele información de la empresa innecesariamente, aunque esto es más una buena práctica que una medida crítica.
- Control de qué dispositivos se pueden conectar, especialmente en empresas donde entran muchos visitantes o proveedores externos.
- Revisión periódica de dispositivos conectados — si nadie revisa la lista, es fácil que un dispositivo no autorizado pase desapercibido por meses.
Si su red Wi-Fi fue configurada hace varios años y nadie la ha revisado desde entonces, probablemente valga la pena una auditoría rápida — es de las inversiones de menor costo con mayor impacto en seguridad.