Seguridad Cibernética en la Wi-Fi de casa
Por Guillermo Cobos
En el artículo de la semana pasada comentaba sobre los riesgos que la oficina híbrida. Hoy toca centrarse en la seguridad en casa. Que, por ser de casa, no implica que se baje la guardia en temas de seguridad cibernética ni mucho menos, al contrario. Y no solo porque también en nuestros equipos de cómputo y telefonía inteligente contienen activos informáticos de las empresas donde trabajamos, sino también involucra el espacio íntimo familiar que debe resguardarse también con las medidas de seguridad pertinentes.
Si bien hay varios flancos que considerar para asegurar digitalmente la navegación en internet de nuestra casa, hay que empezar por el principio. Y el principio es la protección del router de entrada, también conocido como el modem. Y para esto vamos a considerar 5 pasos básicos necesarios para proteger el ámbito familiar cibernético.
Primero. Cambia la contraseña del administrador. Usualmente los módems se entregan con una contraseña dada de fábrica, misma que se puede cambiar en el equipo. Usualmente estas contraseñas, son genéricas para todos los dispositivos que el prestador de servicios de internet que provee a sus clientes. Es por eso que hay que asegurarse de cambiar la contraseña con la que se entregan los equipos para no tener visitantes inesperados que nos puedan provocar problemas a cualquiera de los equipos que se firman en el.
Segundo. Crea una contraseña para accesar a la Wi-Fi. Esta contraseña debe ser segura. Pero además de que sea segura, debe ser distinta a la de administración del dispositivo de entrada. Así, quien quiera intentar adivinar cualquiera de las 2 contraseñas, deberá costarle mucho más trabajo, lo que constituye una medida disuasoria para entrar a la red.
Tercero. Verificar que el modem o dispositivo de entrada pueda actualizarse automáticamente. Usualmente los dispositivos de entrada se pueden actualizar en su sistema operativo para mejorar las características y funcionalidades de seguridad. En caso de que no se puedan ejecutar automáticamente, habrá que hacer una revisión periódica de ver si hay actualizaciones disponibles eventualmente para aprovechar estas nuevas funcionalidades.
Cuarto. Implementa una red de invitados. La idea es que cuando se reciban invitados en nuestro hogar y necesiten entrar a internet, puedan hacerlo sin la necesidad de mezclar el tráfico de su dispositivo con los dispositivos de la familia. Con eso se evita que si por alguna razón, el equipo visitante contiene alguna amenaza, no se pueda diseminar a nuestra red de forma libre, sino que sea contenida por el modem de entrada.
Quinto. Utilice un filtrado de DNS seguro. El servicio de DNS es uno que sirve para traducir los nombres de dominio de los sitios de internet a números que la red de internet entiende. Cualquiera puede crear nombres en internet para que sean traducidos por los DNS. Pero cualquiera incluye también la delincuencia cibernética. Para no caer en posibles trampas de nombres de dominio auspiciados o en el argot informático, “hosteados” por ellos, existen servicios de filtrado de DNS para que se puedan resguardar de ataques, los equipos de la casa. Algunos son gratuitos y otros tienen costo. De los gratuitos que puedes usar en tu modem de tu casa son OpenDNS, CloudFlareforFamilies, o Quad9.
El asegurar el modem de acceso es asegurar la puerta de entrada, y si bien no es lo único, es uno de los más importantes para empezar con el pie derecho a proteger nuestro entorno cibernético casero.
Sígueme en mis siguientes artículos para más ideas estratégicas de transformación digital
@memocobos
https://www.linkedin.com/in/consultorseguridadinformatica/
cobos.memo
