Tener una red inalámbrica en casa para conectarse a internet desde cualquier habitación, y revisar correos, ver películas, series o videos, acceder a la biblioteca de música, compartir contenidos, etc. es muy conveniente y práctico, pero es importante configurar la red wifi casera para que sea segura, especialmente porque cada vez hay más dispositivos interconectados, incluyendo sistemas de alarmas y de videovigilancia, y esto supone mayores riesgos.
La compañía de seguridad informática ESET advierte que muchos usuarios compran e instalan un router en casa y comienzan a navegar de forma inalámbrica, sin haber configurado parámetros de seguridad, como cambiar la clave de acceso a la configuración del router, asignar una contraseña para acceder a la red y configurar el tipo de cifrado, para que los datos que circulen por la red no sean legibles por parte de extraños.
Los riesgos de no tomar previsiones van más allá de que sus vecinos utilicen su red y se conecten a internet gratis. Los cibercriminales siempre están buscando víctimas y podrían conectarse a la red wifi de su casa, desde cualquier computador, para robar sus credenciales de acceso a servicios en línea, vigilarlo y acceder a información confidencial de sus aparatos digitales.
El informe de Tendencias de Seguridad Informática para 2016 de ESET resalta que el mayor desafío este año estará enfocado a proteger las redes, los accesos a internet y la manera en la cual los dispositivos se intercomunican. “Desde el router que brinda acceso a internet en un hogar, hasta la infraestructura de las ciudades más modernas, se deberán aplicar las mejores prácticas de seguridad para proteger los datos, la información y la privacidad”.
BUENAS PRÁCTICAS
La consultora en riesgo tecnológico, seguridad de la información y auditoría interna Riscco, brinda los siguientes consejos de seguridad para la red wifi en casa:
• Cambie la contraseña y el nombre de usuario de acceso al router que viene por defecto. Al instalar el router, cambie la contraseña y cree una fuerte, de al menos 14 caracteres. Es recomendable cambiarla cada 90 días. Si ya tiene una red wifi y no ha hecho esto, hágalo.
• Cambie el SSID por defecto y elimine la opción de que el router emita el nombre del SSID.
El SSID (Service Set IDentifier) es un nombre que identifica una red inalámbrica (WLAN), a través de la cual diferentes dispositivos se conectan. Los fabricantes de routers asignan un mismo SSID para sus equipos; si no lo cambia, un cibercriminal podría acceder a la red wifi de la casa. Además, el router emite una señal con el nombre del SSID. Eso es lo que aparece en la lista de redes wifi disponibles en su dispositivo digital. Es mejor deshabilitar ese parámetro.
• Configure el protocolo de comunicación segura WPA2-AES.
El protocolo WPA2-AES cifra o encripta la comunicación entre el router y el dispositivo conectado, brindando mayor confidencialidad de los datos enviados y recibidos. Si su router solo permite usar el protocolo inseguro WEP (Wired Equivalent Privacy), valore comprar un router más moderno.
• Deshabilite la administración remota del router.
Esta función permite conectarse vía internet al router de su casa y hacer cambios a la configuración del router o ver los dispositivos que están conectados. Esto puede dar acceso a los cibercriminales, quienes podrían tomar control de su router de forma remota.
• Deshabilite la opción UPnP si no la necesita.
La opción UPnP (Universal Plug and Play) permite a diferentes dispositivos conectarse a un router y entre sí. Pero, le daría oportunidad a un cibercriminal para conectarse a la red de la casa e introducir un código malicioso (malware) para abrir una puerta de entrada en el router y permitir a personas no autorizadas, vía internet, ingresar a la red.
• Mantenga actualizado el software del router
Muchas veces las actualizaciones de los routers son para corregir fallas de seguridad. Algunos modelos se actualizan automáticamente. Verifique si su router tiene esta opción, si no, hágalo usted cada cierto tiempo.
• Apague el router si no lo va a usar por periodos prolongados
No solo reducirá el riesgo de que un cibercriminal se conecte, también ahorrará energía y reducirá emisiones de CO2.