Cómo montar una red segura para una pequeña oficina: guía práctica

Este artículo puede contener enlaces de afiliado. En calidad de Afiliado de Amazon, obtengo ingresos por las compras adscritas que cumplen los requisitos aplicables, sin coste extra para ti.

En una pequeña oficina, gestoría, tienda o despacho, la red suele crecer a base de parches: el router de la operadora, un switch, un repetidor y la impresora de turno. Funciona, hasta que deja de hacerlo o alguien entra donde no debe. Con un diseño sencillo y equipos asequibles puedes tener una red rápida, ordenada y mucho más segura.

Esquema recomendado

Elemento	Función	Recomendación
Router / firewall	Conexión a Internet, VPN, separación de redes	Router neutro con VLAN y VPN, o miniPC con firewall
Switch gestionable PoE	Conectar equipos y alimentar puntos de acceso y cámaras	8-16 puertos con VLAN
Puntos de acceso WiFi	Cobertura estable	En el techo, alimentados por PoE
NAS + SAI	Archivos compartidos y copias	2 bahías con snapshots
Llaves de seguridad y gestor de contraseñas	Proteger las cuentas	Para cada persona del equipo

1. Separa la red en zonas (VLAN)

• Trabajo: ordenadores y NAS.
• Invitados y clientes: solo acceso a Internet.
• Dispositivos: cámaras, impresoras, TPV y equipos IoT.

Así, un dispositivo vulnerable o un cliente con el móvil infectado no ve los ordenadores ni los archivos.

2. WiFi profesional con puntos de acceso

En lugar de repetidores, instala puntos de acceso PoE en el techo con una sola red por zona y roaming entre ellos. Usa WPA3 y, si es posible, una red distinta para invitados con portal o contraseña que cambies periódicamente.

3. Acceso remoto solo por VPN

No abras puertos para el escritorio remoto o el NAS. Configura una VPN (WireGuard u OpenVPN) en el router o firewall y entra siempre a través de ella.

4. Copias de seguridad automáticas

Un NAS con snapshots y una copia fuera de la oficina, siguiendo la regla 3-2-1. Conéctalo a un SAI para que un corte de luz no lo dañe.

5. Cuentas protegidas

Cada persona con su usuario, gestor de contraseñas y doble factor, idealmente con llave física en el correo y los servicios críticos.

6. Mantenimiento mínimo

1. Actualizaciones automáticas en router, switch, puntos de acceso, NAS y ordenadores.
2. Revisar una vez al mes los dispositivos conectados y las alertas.
3. Cambiar la clave WiFi de invitados periódicamente.
4. Probar a restaurar una copia de seguridad cada trimestre.

Ver switches gestionables PoE

Conclusión

Separar redes, usar puntos de acceso PoE, entrar solo por VPN, tener copias automáticas y proteger las cuentas: con eso una pequeña oficina gana estabilidad y seguridad sin un gran presupuesto.

Gestor de contraseñas: por qué lo necesitas y cómo empezar hoy

Este artículo puede contener enlaces de afiliado. En calidad de Afiliado de Amazon, obtengo ingresos por las compras adscritas que cumplen los requisitos aplicables, sin coste extra para ti.

Si usas la misma contraseña en varios sitios, basta con que uno sufra una filtración para que entren en todos los demás. Nadie puede recordar decenas de contraseñas largas y distintas; para eso existen los gestores de contraseñas. Son, junto con el doble factor, la medida de seguridad personal más eficaz que puedes aplicar hoy.

Qué hace un gestor de contraseñas

• Guarda todas tus contraseñas cifradas tras una única contraseña maestra.
• Genera contraseñas largas y aleatorias para cada servicio.
• Las rellena automáticamente en el navegador y el móvil, y no lo hace en webs falsas, lo que ayuda contra el phishing.
• Avisa de contraseñas repetidas, débiles o filtradas.
• Guarda también passkeys, notas seguras y códigos de doble factor.

Opciones recomendadas

Gestor	Tipo	Para quién
Bitwarden	Nube, código abierto, plan gratuito completo	La mejor opción para empezar
1Password	Nube, de pago	Familias y equipos que buscan comodidad
KeePassXC	Local, gratuito	Quien prefiere no usar la nube
Gestor del navegador o del sistema	Integrado	Mejor que nada, pero menos completo

Cómo empezar en 20 minutos

1. Instala el gestor en el ordenador (extensión del navegador) y en el móvil.
2. Crea una contraseña maestra larga: una frase de 4-5 palabras al azar es fácil de recordar y muy difícil de adivinar.
3. Activa el doble factor en el propio gestor, idealmente con una llave de seguridad.
4. Importa las contraseñas guardadas en el navegador y luego bórralas de él.
5. Cambia primero las contraseñas del correo, el banco y las redes sociales por otras generadas.
6. Ve cambiando el resto poco a poco, a medida que entres en cada web.

Protégelo con una llave física

El gestor guarda las llaves de tu vida digital, así que merece la mejor protección. Una llave FIDO2 impide que alguien entre aunque consiga tu contraseña maestra. Te lo explico en la guía de llaves de seguridad.

Ver llaves de seguridad FIDO2

Preguntas frecuentes

¿No es peligroso tener todo en un mismo sitio?

Los buenos gestores cifran los datos en tu dispositivo antes de subirlos; ni siquiera la empresa puede leerlos. El riesgo de reutilizar contraseñas es mucho mayor.

¿Y si olvido la contraseña maestra?

Guarda el kit o código de recuperación en papel, en un lugar seguro. Sin él, nadie podrá recuperar tu cuenta.

Conclusión

Un gestor de contraseñas gratuito como Bitwarden, una contraseña maestra en forma de frase y doble factor con llave física: en una tarde tendrás tus cuentas mucho más protegidas.

Copias de seguridad en casa: la regla 3-2-1 explicada paso a paso

Este artículo puede contener enlaces de afiliado. En calidad de Afiliado de Amazon, obtengo ingresos por las compras adscritas que cumplen los requisitos aplicables, sin coste extra para ti.

Un disco que falla, un portátil robado, un ransomware o simplemente borrar la carpeta equivocada: tarde o temprano pasa. La diferencia entre un susto y una pérdida irreparable es tener copias de seguridad bien hechas. La regla 3-2-1 es el método más sencillo y fiable, y se puede aplicar en casa sin gastar mucho.

Qué es la regla 3-2-1

• 3 copias de tus datos: el original y dos copias.
• 2 soportes distintos: por ejemplo, el disco del ordenador y un NAS o disco externo.
• 1 copia fuera de casa: en la nube o en un disco guardado en otro lugar.

Así, ningún problema único (avería, robo, incendio o virus) acaba con todas las copias a la vez.

Cómo aplicarla paso a paso

Paso 1: decide qué copiar

Fotos y vídeos familiares, documentos, facturas y la carpeta de trabajo. Los programas se pueden reinstalar; tus archivos no.

Paso 2: primera copia local automática

Usa la copia integrada del sistema: Historial de archivos en Windows o Time Machine en Mac, apuntando a un disco externo o, mejor, a un NAS. Prográmala para que se haga sola.

Paso 3: segunda copia fuera de casa

Opciones: una nube con cifrado, el servicio de copia en la nube de tu NAS, o un segundo disco externo que guardes en casa de un familiar y cambies cada mes.

Paso 4: protege las copias del ransomware

Un ransomware cifra todo lo que ve conectado. Por eso conviene que al menos una copia esté desconectada o tenga versiones (snapshots) que no se puedan borrar desde el PC.

Paso 5: prueba la restauración

Una copia que nunca has probado a recuperar no es una copia. Restaura un archivo al azar cada pocos meses.

Qué equipo necesitas según tu caso

Perfil	Copia local	Copia fuera de casa
Un solo portátil	Disco externo con copia automática	Nube cifrada
Familia con varios equipos	NAS de 2 bahías	Copia en la nube del NAS
Autónomo o pequeña oficina	NAS con snapshots + SAI	Nube y disco externo rotatorio

Si te decides por un NAS, tienes la explicación completa en la guía para elegir NAS.

Ver discos duros externos

Errores más comunes

• Pensar que RAID o la sincronización con la nube son copias de seguridad: si borras algo, se borra en todas partes.
• Dejar el disco externo siempre conectado.
• No cifrar el disco que guardas fuera de casa.
• No revisar nunca si la copia sigue funcionando.

Conclusión

Con un disco externo o un NAS y una copia en la nube cumples la regla 3-2-1. Prográmalo una vez, comprueba cada pocos meses que funciona y olvídate del miedo a perder tus archivos.

Cómo configurar tu router nuevo de forma segura en 10 pasos

Este artículo puede contener enlaces de afiliado. En calidad de Afiliado de Amazon, obtengo ingresos por las compras adscritas que cumplen los requisitos aplicables, sin coste extra para ti.

Acabas de estrenar router o te han instalado la fibra. Antes de conectar todos los dispositivos, dedica quince minutos a configurarlo bien. El router es la puerta de entrada de tu casa u oficina a Internet: si se queda con los valores de fábrica, cualquiera con un poco de paciencia puede aprovecharlo. Estos son los diez pasos que aplico siempre.

1. Entra en el panel de administración

Conéctate por cable o al WiFi del router y abre en el navegador la dirección que aparece en la pegatina (normalmente 192.168.1.1 o 192.168.0.1) o usa la app del fabricante.

2. Cambia la contraseña de administración

La contraseña que viene en la pegatina sirve para entrar al panel, no para dejarla así. Pon una contraseña larga y única, mejor guardada en un gestor de contraseñas.

3. Actualiza el firmware

Busca la opción «Actualización de firmware» y aplica la última versión. Activa las actualizaciones automáticas si el router lo permite: es la medida que más vulnerabilidades corrige.

4. Pon un nombre de red neutro

Cambia el nombre (SSID) por uno que no revele tu apellido, dirección ni el modelo del router.

5. Usa WPA3 y una contraseña WiFi fuerte

Elige WPA3-Personal, o el modo mixto WPA2/WPA3 si tienes dispositivos antiguos. La clave, de al menos 14 caracteres y sin palabras evidentes.

6. Desactiva WPS

El botón WPS es cómodo, pero su modo PIN tiene fallos conocidos. Si no lo usas, desactívalo.

7. Desactiva UPnP y la administración remota

UPnP permite a cualquier programa de tu red abrir puertos sin preguntarte. La administración remota expone el panel a Internet. Salvo que los necesites, apágalos.

8. Crea una red de invitados

Úsala para visitas y para dispositivos inteligentes (bombillas, enchufes, cámaras, tele). Así, si uno de ellos tiene un fallo de seguridad, no ve tus ordenadores.

9. Revisa los dispositivos conectados

En el panel aparece la lista de equipos conectados. Ponles nombre y revisa de vez en cuando que no haya ninguno desconocido.

10. Cambia los DNS si quieres más protección

Servicios como Quad9 (9.9.9.9) o Cloudflare for Families (1.1.1.3) bloquean dominios maliciosos conocidos sin coste.

Resumen rápido

Ajuste	Valor recomendado
Contraseña de administración	Larga y única
Firmware	Última versión, actualización automática
Cifrado WiFi	WPA3 o WPA2/WPA3
WPS	Desactivado
UPnP y administración remota	Desactivados
Red de invitados	Activada para IoT y visitas
DNS	Quad9 o Cloudflare (opcional)

¿Y si tu router no permite estos ajustes?

Muchos routers de operadora limitan las opciones. En ese caso, un router neutro con buenas actualizaciones marca la diferencia. Te explico cómo elegirlo en la guía de routers WiFi 6 y WiFi 7.

Ver routers con WPA3 en Amazon

Cómo securizar tu PC de manera fácil y eficiente

 En un mundo cada vez más digital, proteger tu computadora personal es esencial para mantener tu información segura. Los ciberataques, el malware y el robo de datos son amenazas constantes, pero con algunos pasos simples y eficientes, puedes reducir significativamente los riesgos. A continuación, te explico cómo securizar tu PC de manera fácil y eficiente.

1. Mantén el sistema operativo y los programas actualizados

Uno de los pasos más sencillos para proteger tu PC es mantener el sistema operativo y todas las aplicaciones al día. Las actualizaciones suelen incluir parches de seguridad que corrigen vulnerabilidades conocidas. Asegúrate de activar las actualizaciones automáticas para que tu equipo siempre cuente con las últimas medidas de seguridad.

• Cómo hacerlo:
  • En Windows, ve a Configuración > Actualización y seguridad > Windows Update.
  • En macOS, ve a Preferencias del Sistema > Actualización de Software.

2. Instala un antivirus confiable

El software antivirus es una capa fundamental de defensa contra virus, malware, ransomware y otras amenazas. Aunque Windows Defender es una opción gratuita y decente en Windows, también puedes considerar instalar un antivirus de terceros con mayor capacidad de detección y protección en tiempo real.

• Opciones recomendadas:
  • Avast Antivirus (gratis con opción de pago).
  • Bitdefender (opciones pagas con excelente protección).
  • Kaspersky o McAfee (ambos con muy buena reputación).

Recuerda mantener actualizado el antivirus y realizar análisis frecuentes de tu equipo.

3. Habilita un firewall

El firewall actúa como un guardián que monitorea el tráfico que entra y sale de tu computadora. Puede bloquear conexiones sospechosas, lo que evita que hackers o software malicioso accedan a tu PC. La mayoría de los sistemas operativos ya tienen un firewall integrado, pero asegúrate de que esté activado.

• Cómo hacerlo:
  • En Windows, ve a Configuración > Actualización y seguridad > Firewall de Windows Defender.
  • En macOS, ve a Preferencias del Sistema > Seguridad y Privacidad > Firewall.

4. Utiliza contraseñas seguras y un administrador de contraseñas

Las contraseñas débiles son una puerta de entrada fácil para los ciberdelincuentes. Para proteger tus cuentas y sistemas, usa contraseñas largas y complejas. Idealmente, deberían incluir letras mayúsculas y minúsculas, números y símbolos. No uses la misma contraseña en diferentes cuentas.

• Consejo adicional: Usa un administrador de contraseñas como LastPass, 1Password o Bitwarden. Estos programas generan y almacenan contraseñas seguras para que no tengas que recordarlas todas.

5. Activa la autenticación en dos pasos (2FA)

La autenticación en dos pasos añade una capa adicional de seguridad a tus cuentas. Incluso si alguien obtiene tu contraseña, no podrá acceder a tus datos sin el segundo factor de autenticación, que generalmente es un código enviado a tu teléfono.

• Cómo hacerlo: Muchos servicios como Google, Facebook, y Microsoft ofrecen la opción de activar el 2FA en la configuración de seguridad de tu cuenta.

6. Cuidado con los correos electrónicos y descargas

El phishing es una de las tácticas más comunes para robar información. Los hackers suelen enviar correos electrónicos o mensajes de texto fraudulentos que parecen legítimos para engañar a las personas y obtener sus credenciales. Nunca abras enlaces o descargues archivos adjuntos de correos electrónicos sospechosos.

• Cómo detectarlo:
  • Revisa el remitente del correo (direcciones inusuales suelen ser una señal).
  • Busca errores gramaticales o de ortografía.
  • Verifica si el contenido tiene sentido o si parece que está diseñado para generar urgencia.

7. Encripta tu disco duro

Si pierdes tu PC o te la roban, la encriptación del disco duro puede proteger tus datos personales, ya que sin la clave de cifrado, la información será ilegible. Windows incluye una herramienta llamada BitLocker para cifrar discos duros, y macOS ofrece FileVault para la misma función.

• Cómo hacerlo:
  • En Windows, busca BitLocker en el Panel de Control.
  • En macOS, ve a Preferencias del Sistema > Seguridad y Privacidad > FileVault.

8. Realiza copias de seguridad (backups) regularmente

La mejor defensa contra la pérdida de datos es tener copias de seguridad regulares. Utiliza una unidad externa o servicios en la nube como Google Drive, OneDrive o Dropbox para almacenar copias de tus archivos más importantes.

• Consejo: Configura las copias de seguridad automáticas para evitar olvidos.

9. Cierra las sesiones y bloquea la pantalla

Cuando dejes tu computadora desatendida, asegúrate de bloquearla. Esto impide que alguien acceda a tu información sin tu permiso. Configura un tiempo corto para que la pantalla se bloquee automáticamente después de inactividad.

• Cómo hacerlo:
  • En Windows, usa Win + L para bloquear la pantalla rápidamente.
  • En macOS, presiona Control + Command + Q para bloquear tu sesión.

10. Sé consciente de lo que instalas

No todos los programas que se descargan de Internet son seguros. Siempre verifica la procedencia del software y asegúrate de descargarlo desde sitios oficiales o de confianza. También puedes utilizar herramientas como VirusTotal para escanear archivos antes de abrirlos.