Wi-Fi para invitados: mantenga a las visitas fuera de su red
Las visitas, los teléfonos personales y los televisores no deben compartir red con sus archivos. Qué hace una buena red de invitados y cómo comprobarla.
En muchas oficinas pequeñas hay una sola red Wi-Fi y una sola contraseña, apuntada en un papel en la recepción. La usan las laptops del personal, el servidor de archivos, la computadora de contabilidad, los teléfonos de las visitas, el televisor de la sala de reuniones y las cámaras de seguridad. Funciona, hasta que la laptop infectada de una visita, un aparato inteligente barato o el teléfono de un exempleado resulta estar en la misma red que sus archivos más importantes. Configurar bien una red Wi-Fi para invitados es una de las formas más sencillas de reducir ese riesgo.
Quién no debería estar en la red de la empresa
La red de la empresa es donde viven sus computadoras, el servidor o NAS, las impresoras donde se imprimen documentos delicados y todo lo que guarda datos de la empresa. Todo lo demás es un invitado, incluidas cosas en las que no se suele pensar:
- visitas y clientes que necesitan internet durante una reunión;
- los teléfonos, tabletas y relojes personales del personal, que usted no administra ni puede actualizar;
- televisores inteligentes, dispositivos de streaming, altavoces y aparatos de la sala de reuniones, que a menudo reciben pocas actualizaciones de seguridad;
- contratistas que trabajan en la oficina un día o una semana.
Las cámaras de seguridad, los sistemas de acceso a la puerta y aparatos parecidos son un caso aparte: tampoco deberían compartir la red de invitados con las visitas. Lo ideal es que tengan su propia red.
Qué hace una buena red de invitados
- Solo internet. Los invitados navegan, pero no pueden llegar a ninguna computadora, carpeta compartida, impresora ni página de administración de la red de la empresa. Ese es el objetivo, y hay que comprobarlo, no darlo por hecho.
- Aislamiento entre clientes. Los equipos de la red de invitados tampoco se ven entre sí, así que un teléfono infectado no puede explorar la laptop de la siguiente visita.
- Contraseña propia, distinta de la del personal y cambiada con regularidad, por ejemplo cada trimestre, y siempre que alguien que la conocía se vaya en malos términos.
- Límites razonables. Un tope de ancho de banda evita que la descarga o videollamada de un invitado ralentice la oficina, y muchos sistemas permiten apagar la red de invitados fuera del horario laboral.
¿Basta con el botón de «invitados» del router?
A menudo es un buen comienzo, pero compruebe qué hace realmente. En muchos routers domésticos o del proveedor de internet, la red de invitados es un segundo nombre de Wi-Fi con acceso a internet, y el aislamiento de la red principal es una opción que puede estar desactivada o ni siquiera existir. Una prueba rápida: conecte un teléfono a la red de invitados e intente abrir la página de administración del router, una carpeta compartida o la página web de la impresora. Si alguna carga, los invitados pueden llegar a su red.
Los puntos de acceso y firewalls profesionales lo resuelven con segmentos de red separados (a menudo llamados VLAN), de modo que invitados, personal y aparatos como cámaras tengan cada uno su espacio con reglas claras entre ellos. Si su oficina ha crecido tanto que esto es difícil con su equipo actual, nuestro artículo sobre si su oficina ya superó su router doméstico explica las señales.
Una configuración sencilla para la mayoría de oficinas
- Red del personal: solo equipos administrados por la empresa, con una contraseña robusta que no se da a las visitas, o acceso individual si su equipo lo permite.
- Red de invitados: solo internet, aislamiento activado, contraseña propia y visible para las visitas.
- Red de dispositivos (si tiene cámaras, televisores u otros aparatos conectados): separada de las otras dos, con el acceso justo que esos aparatos necesitan.
Ponga nombres claros a las redes para que nadie conecte por error una laptop de trabajo a la de invitados, y no deje entrar los teléfonos personales en la red del personal solo porque «va más rápido».
No olvide los cables
Una toma de red en la recepción o en la sala de reuniones conecta directamente con la red de la empresa, salvo que se haya configurado de otra forma. Si las visitas pueden enchufarse ahí, desconecte las tomas que no se usan o páselas al segmento de invitados.
Hacerlo bien
Separar redes es un trabajo pequeño para un técnico y una gran mejora de seguridad. Nuestro servicio de instalación y gestión de redes puede diseñar y configurar las redes de personal, invitados y dispositivos, aprovechando su equipo actual cuando lo permite, y comprobar que la separación funciona. Encaja con nuestro trabajo de ciberseguridad para pequeñas empresas. Llame al (213) 986-4855.