Muchas empresas creen que su red Wi-Fi está protegida solo por tener contraseña, pero en realidad es una de las vías de acceso más habituales a la red interna. Desde Onnet Center detectamos con frecuencia configuraciones inseguras que pueden permitir intrusiones sin que nadie lo note. Revisarlo a tiempo evita problemas mayores. 

¿Por qué importa?

El Wi-Fi no es solo internet: es acceso directo a tu infraestructura.

Si está mal protegido, permite:

• Entrar en servidores y NAS
• Capturar contraseñas
• Acceder a impresoras y equipos
• Infectar dispositivos internos
• Robar datos sin dejar rastro visible

Muchas intrusiones empiezan desde fuera de la oficina sin necesidad de acceso físico.

El error más común: “tenemos contraseña, está protegido”

Tener contraseña no significa tener seguridad.

Problemas habituales:

• La misma clave desde hace años
• Contraseña compartida con exempleados o proveedores
• Red corporativa y red de invitados mezcladas
• Router sin actualizaciones de seguridad
• Acceso al panel del router con credenciales por defecto

Uno solo de estos puntos ya supone riesgo 

El modelo que mejor funciona: separar redes por niveles

La estructura recomendada es sencilla y muy efectiva:

Red corporativa (solo empleados)
Red invitados (aislada)
Red dispositivos internos (impresoras, cámaras, IoT)

Si alguien accede a la red de visitas, no debería poder ver nada más.

Separar redes reduce de forma directa el impacto de accesos no autorizados.

Qué deberías proteger primero

Prioriza los puntos más sensibles conectados por Wi-Fi:

• Servidor o NAS
• Ordenadores con acceso a contabilidad
• Equipos de dirección
• Cámaras IP
• Impresoras en red
• Dispositivos móviles corporativos

Son los objetivos más habituales en accesos externos.

La parte que casi nadie hace: revisar quién está conectado

Muchas empresas no saben qué dispositivos usan su red.

Checklist mensual (10–15 min):

• Revisar lista de dispositivos conectados
• Eliminar equipos desconocidos
• Cambiar contraseñas antiguas
• Actualizar firmware del router
• Comprobar accesos remotos activos

Controlar la red es tan importante como protegerla 

Señales de alarma

• El Wi-Fi usa la misma clave desde hace años
• No existe red separada para visitas
• El router lo instaló el operador y nunca se revisó
• No se sabe quién puede conectarse
• Hay cortes de red sin explicación

Son indicios claros de vulnerabilidad.

Conclusión

Un Wi-Fi empresarial mal configurado es una de las entradas más silenciosas para un ataque.

Separar redes, actualizar equipos y revisar accesos periódicamente convierte una red vulnerable en un entorno mucho más seguro y estable.