6 maneras de proteger su red WiFi

#1 Cambiar el Inicio de Sesión Predeterminado del Router

Si se pregunta “Cómo proteger mi WiFi“, empiece aquí: no utilice la contraseña predeterminada. Con demasiada frecuencia, la contraseña por defecto es “000” o “contraseña” o, en el caso de los routers, es el número de serie, que se encuentra en el lateral del router.

Así que lo primero que hay que hacer cuando se busca asegurar un router WiFi:

1. Conéctese al router a través de una conexión Ethernet. No utilice una conexión WiFi para acceder al acceso administrativo. Consulte el manual, pero por lo general, la interfaz de administración de un router se encuentra en http://192.168.0.1 o http://192.168.1.1.
2. Una vez en el sistema, inicie sesión con el nombre de usuario y la contraseña predeterminados de administrador. Aunque usted quiera cambiarlo, tiene que hacerlo la primera vez.
3. Dependiendo de su router, los pasos para cambiar el nombre de usuario y la contraseña administrativa serán diferentes. Para Arris, esto se muestra en Configuración de inicio de sesión:

4. Cambie tanto el nombre de usuario como la contraseña. Escríbalas y guárdelas en un lugar seguro, como una caja fuerte. No se lo dé a sus hijos — usted sabe que eso terminará mal.

Este es el primer paso para proteger su red WiFi. Pero no es la última.

#2 Cambiar y ocultar su SSID

El SSID es la identidad de su red WiFi segura. Es el nombre que la gente usa para encontrarlo y conectarse a la red, y cómo diferenciarlo. También es configurado por defecto por su router, generalmente alguna combinación de su número de serie como “F27N37552” o, peor aún, identifica qué tipo de router es como “NetGear001” o el proveedor con “VerizonBox”.

Todos estos son malos por diferentes razones. Con el SSID diciéndole al usuario qué tipo de red o router se está utilizando, es más fácil para los hackers encontrar la mejor manera de atacar su red.

Deténgalos cambiando el SSID.

Algunos routers incluso le permiten especificar múltiples redes (más sobre eso en un momento).

Revise su manual, pero los pasos típicos son:

1. Inicie sesión en su router (usted configuró un nuevo nombre de usuario y contraseña desde el Paso 1, ¿verdad?).
2. Seleccione su red WiFi.
3. Cambie el SSID y apague “Nombre de la red de transmisión”.

Guarde esas configuraciones. La red WiFi seguirá funcionando, pero no se lo dirá a todo el mundo. Ya que estamos, asegúrese de que la clave precompartida es algo único.

Consejo de experto: Usa frases memorables en lugar de palabras simples o números.

Ahora estamos ocultos y la gente no puede entrar sin permiso. Pero ocultar tu SSID no hace que tu red sea completamente invisible o totalmente segura. Aplicaciones especializadas de análisis de WiFi, como NetSpot, pueden detectar redes ocultas, aunque no mostrarán el SSID oculto en sí.

#5 Configurar el firewall

Un firewall funciona como un mecanismo de defensa que regula el tráfico de red entrante y saliente de un sistema basado en reglas de seguridad establecidas.

• Regla 1: Rechazar todas las conexiones entrantes que no hayan sido solicitadas explícitamente (Cualquiera: DENY).
• Regla 2: Permitir conexiones entrantes únicamente cuando sean respuestas a solicitudes salientes iniciadas por dispositivos dentro de la red (firewall con estado).
• Regla 3: Habilitar “Bloqueo de Ping” para evitar que su enrutador responda a solicitudes de ping externas (solicitudes de eco ICMP). Los hackers suelen hacer ping a las redes para identificar sistemas activos. Al bloquear las respuestas de ping, hace que su red sea menos visible.

Otra opción es bloquear los “paquetes fragmentados”. Un paquete es un pedacito de red, que contiene un encabezado que dice hacia dónde va el paquete y qué información lleva. Es como una carta que los ordenadores se envían entre sí en la red. El sobre muestra de dónde vino la carta y hacia dónde se dirige, y dentro de la carta está la información real.

Pero a veces un hacker envía un paquete fragmentado. Este es un paquete que se forma mal a propósito para confundir al router o a los ordenadores para que acepten la mala información que normalmente niegan. Puede engañar al ordenador para que conceda el acceso porque el ordenador hará lo mejor para adivinar a qué está tratando de llegar el tráfico fragmentado. Al negarlas, en primer lugar impide que se planteen esas cuestiones:

Consejo de Experto: Revisa regularmente los registros del firewall para identificar y abordar rápidamente posibles riesgos de seguridad mediante la monitorización de comportamientos sospechosos.

#6 Monitoree regularmente las redes Wi-Fi cercanas

Bloquear la red con los cinco pasos enumerados es un buen comienzo para una buena seguridad de red inalámbrica.

Más allá de sólo bloquearlo, usted también debe saber lo que hay en la red y en su edificio. A veces un hacker inteligente puede entrar en un negocio y conectar un pequeño router WiFi a la red Ethernet para que puedan acceder desde fuera del edificio.

Usted va a querer un buen analizador de redes para encontrar cualquier red WiFi maliciosa en su edificio. Descargue NetSpot — la versión gratuita puede mostrar las diferentes redes que detecta. Si hay redes que se están volviendo fuertes o que no son las que usted conoce, puede ayudarle a encontrarlas y apagarlas.

Asegure su red con un simple bloqueo del sistema y utilice NetSpot para encontrar cualquier cosa que no pertenezca y desactívela para que la gente no pueda delatar lo que su red está haciendo sin su autorización. Le dará tranquilidad y le ahorrará muchos dolores de cabeza después.