Asegure su red inalámbrica

1 de mayo de 2008
Resumen Aunque las redes inalámbricas nos dan la libertad de un servicio que nos sigue a donde vamos, también nos exponen a nuevos peligros y mayores amenazas. Afortunadamente, hay maneras confiables de asegurar su red inalámbrica.

Introducción

Adoptar un sistema inalámbrico es práctico, sencillo y ágil. Sin embargo, tiene sus riesgos y es fundamental actuar con precaución. Dedique todo el tiempo que necesite maximizar las opciones de seguridad de su red y proteger sus equipos. Una vez que ese trabajo esté hecho, podrá trabajar, jugar y compartir archivos en su red inalámbrica con confianza.

Un tiempo bien utilizado

Por sus características, las transmisiones de datos inalámbricos son menos seguras que las de sus equivalentes por cable.
  • Los datos pasan por el aire, y cualquiera que esté dentro del alcance de la señal puede intentar interceptar las comunicaciones e infiltrarse en su red.
  • Una vez que penetran en su red, los hackers pueden intentar acceder a datos de los equipos e incluso utilizar la red para actividades ilícitas.

Para proteger la red inalámbrica, dedique el tiempo debido a configurarla correctamente y proteger individualmente cada equipo. Se recomiendan herramientas como Norton Internet Security para proteger los datos y equipos de amenazas externas.

Ubicación y fugas

El corazón de toda red inalámbrica es un router principal o punto de acceso. Este dispositivo transmite una señal inalámbrica a un área limitada. La señal indica a dispositivos inalámbricos compatibles dentro de su alcance que la red está disponible.

Alcance del router. A menudo, el alcance del router excede el tamaño de su casa o los límites de su propiedad. La fuga es el fenómeno por el cual otras personas pueden detectar su señal inalámbrica y potencialmente utilizar la red.

Para minimizar la fuga:
  • Coloque el router en un lugar central de su casa.
  • Reduzca la potencia de su señal, con lo que reducirá su alcance (no todos los routers tienen esta función).
  • Cree un rango óptimo en que la señal llegue a las áreas donde utiliza sus equipos, pero que sea demasiado débil como para fugarse más allá de esa área (no todos los routers tienen esta función).

Mantenga un perfil bajo

  • No muestre el SSID. La mayoría de los routers difunden automáticamente los nombres de red predeterminados o SSID. La difusión de un SSID predeterminado es una señal de alerta de que su red probablemente no se encuentre bien protegida. Para evitarlo, cambie el SSID de su red. Si el router lo permite, desactive la función de difusión automática para que quien intente acceder a la red tenga que adivinar el nombre.
  • Cambie las contraseñas. Cambie inmediatamente el nombre de usuario y la contraseña administrativos. Las contraseñas seguras y los nombres difíciles desalientan a los hackers que buscan blancos fáciles.

Controle la red

La mayoría de los routers inalámbricos tienen varias funciones de seguridad integradas.
  • Listas de control de acceso a medios (MAC, Media Access Control). Por medio de identificadores únicos (direcciones MAC) que distinguen cada equipo, el router limitará el acceso a la red a los dispositivos que especifique en su lista MAC.
  • Encriptación. Codificar los datos que envía por la red inalámbrica dificulta el desciframiento a quien no tenga la clave. Asegúrese de que los dispositivos sean compatibles con la encriptación que utiliza y cambie la clave a menudo.

Dos tipos básicos de encriptación:
  1. Protocolo de privacidad equivalente por cable (WEP, Wired Equivalent Privacy)
  2. Acceso protegido a Wi-fi (WPA, Wi-Fi Protected Access) - y su segunda iteración, WPA2 - ofrecen una encriptación más sólida que WEP.

Proteja cada equipo PC o Mac

Para evitar daños potenciales, es fundamental bloquear cada uno de los equipos de la red doméstica. La mayoría de los equipos tiene una serie de mecanismos de seguridad a nivel de red, directorio y archivos que lo ayudará.

Por ejemplo:
  • Desactive el uso compartido de archivos en la red cuando no lo necesite.
  • Ubique archivos confidenciales en directorios protegidos por contraseñas o encriptaciones.
  • Desactive las cuentas de invitados y exija a los usuarios iniciar sesión para conectarse con los sistemas operativos.

Más allá de estas medidas básicas, necesita una herramienta de seguridad proactiva para proteger cada uno de los equipos. Su solución de seguridad, al menos, debe incluir:
  • Firewall personal. Esto le permite controlar todas las transmisiones entre el equipo y la red, bloqueando automáticamente el tráfico de entrada sospechoso. Recomendamos usar Norton Internet Security para controlar las transmisiones.
  • Herramienta antivirus segura. Si un gusano, caballo de Troya o virus penetra en uno de sus equipos, el programa antivirus lo detectará y eliminará antes de que cause más daño o se extienda a otros equipos. Recomendamos utilizar Norton Antivirus para proteger el equipo y los datos.