Tu router es la puerta trasera de tu pyme: revisión de seguridad paso a paso antes de que te la abran
Photo: Cats' photos, CC0, via Wikimedia Commons
Pregúntale a cualquier dueño de una pyme española cuál es su mayor riesgo digital y lo más probable es que te hable del email, de las facturas o de «eso del phishing». Casi nadie menciona al aparato que lleva años parpadeando en una esquina del despacho: el router.
Y sin embargo, es el punto de entrada más explotado en ataques a pequeñas empresas. No hace falta ser un genio de la informática para encontrar routers de oficinas expuestos en internet con credenciales por defecto, firmware de 2019 y una red wifi que comparten empleados, clientes y la impresora del despacho. Vamos a arreglarlo en una tarde.
El error de fábrica que cuesta caro
El primer paso es ridículamente sencillo: entra en la configuración de tu router (normalmente escribiendo 192.168.1.1 o 192.168.0.1 en el navegador) y comprueba tres cosas.
Contraseña de administrador. Si sigue siendo «admin», «1234» o la que venía pegada en una etiqueta, has dejado la puerta no solo cerrada, sino abierta de par en par. Cámbiala por una larga, única y guardada en un gestor de contraseñas, no en una nota del móvil.
Nombre de la red (SSID). Evita que el nombre delator revele datos: «DespachoGarciaAbogados» le dice a cualquiera qué empresa ataca. Un nombre neutro no es paranoia, es higiene.
Cifrado wifi. Si tu red sigue en WEP o WPA, estás usando una cerradura que se abre con un alfiler. Necesitas WPA2 o, mejor, WPA3. Cualquier equipo vendido en España en los últimos años lo soporta.
Firmware: la actualización que nadie hace
Los fabricantes y operadoras (Movistar, Vodafone, Orange, MásMóvil...) publican parches de seguridad para sus routers, pero pocos dueños de pymes los aplican. Los ciberatacantes escanean internet buscando exactamente esos modelos desactualizados: es como robar en los pisos que saben que no tienen alarma.
Localiza el modelo exacto de tu router (está impreso en el propio aparato), busca en la web del fabricante u operadora cómo actualizar el firmware y hazlo. Si tu equipo lleva más de cinco años sin soporte, considera seriamente sustituirlo: hay routers de negocio decentes por menos de lo que cuesta una cena de empresa.
Una red para cada cosa: invitados y empleados separados
Aquí está el cambio de mayor impacto para una pyme. La mayoría de routers permiten crear una red de invitados, una red wifi separada con su propia contraseña. Úsala sin piedad:
- Clientes y visitas que piden «la clave del wifi» → red de invitados.
- Dispositivos personales de los empleados → red de invitados.
- Cámaras, televisores inteligentes y otros gadgets dudosos → red de invitados.
- Ordenadores de la empresa, TPV, impresora con facturas y NAS → red principal.
¿Por qué? Porque si el televisor del recibidor está comprometido (y los televisores inteligentes son famosos por su seguridad lamentable), el atacante no podrá saltar directamente al ordenador donde guardas las nóminas.
VPN: no solo para ver series en otro país
Si tú o tu equipo trabajáis a veces desde casa, en un hotel o desde el bar de al lado, conectaros al wifi público sin VPN es enviar vuestros datos en una postal. Una VPN cifra esa conexión y, si además accedéis a los archivos de la oficina a través de la VPN de la propia empresa (muchos routers de gama media-alta incluyen servidor VPN integrado, como WireGuard), el negocio queda mucho más blindado.
Para una pyme de cinco personas, montar esto puede ser un trabajo de una tarde y cero euros al mes. Comparado con el coste medio de un incidente de ransomware, no hay cuenta que lo resista.
Checklist rápido antes de cerrar el portátil
- Contraseña de administrador cambiada
- Firmware actualizado y con recordatorio para revisarlo cada seis meses
- WPA2/WPA3 activado, WEP y WPA descartados
- Red de invitados creada y en uso para visitas y dispositivos personales
- Desactivado el acceso remoto a la configuración desde internet (si no lo necesitas)
- Servidor VPN activado si hay teletrabajo
- Copia de seguridad de la configuración del router
Los fallos que los atacantes encuentran primero
En informes de ciberseguridad dirigidos a pymes se repiten una y otra vez los mismos tres errores: credenciales de fábrica, firmware sin actualizar durante años y todo el mundo en la misma red. Ninguno requiere un ataque sofisticado; todos se resuelven con lo que has leído aquí.
La ciberseguridad de una pyme no empieza contratando un caro servicio de consultoría. Empieza en esa esquina del despacho, con un aparato que lleva años esperando que alguien le preste atención. Dedícale una tarde. Tu negocio te lo agradecerá el día que a alguien se le ocurra probar tu puerta.
