Seguridad del hogar inteligente: lista de 10 pasos

La seguridad del hogar inteligente empieza en el router, porque cada cámara, altavoz y bombilla llega a internet a través de él. La guía de CISA sobre la wifi doméstica dice que cambies el nombre de usuario y la contraseña predeterminados del router, uses cifrado WPA3 Personal o WPA2 AES, mantengas actualizado el firmware y desactives la administración remota. El NCSC del Reino Unido añade la parte de los dispositivos: cambiar las contraseñas predeterminadas, activar la verificación en dos pasos y las actualizaciones automáticas, y restablecer de fábrica un dispositivo antes de venderlo. Es una guía de ajustes, con la contrapartida de cada decisión, para que elijas lo que encaja en tu casa.

Nada de esto requiere conocimientos especiales. Cada paso es un ajuste que encuentras en la página de administración del router o en la app del fabricante. Los menús varían según la marca y cambian con el tiempo, así que, donde decimos «en los ajustes de la app», sigue la página de ayuda del propio fabricante para la ruta exacta.

Haz esto ahora: una lista de 10 pasos

1. Cambia el acceso del router. CISA dice que cambies el nombre de usuario y la contraseña predeterminados del router. Contrapartida: si olvidas el nuevo, puede que tengas que restablecer de fábrica el router y configurarlo de nuevo, así que guárdalo en un gestor de contraseñas.
2. Comprueba el cifrado de la wifi. CISA dice que confirmes que el router usa WPA3 Personal o WPA2 AES. Si es abierta, o usa WEP, WPA o WPA2 TKIP, pide una mejora a tu proveedor de internet o compra un router nuevo. Contrapartida: los dispositivos más antiguos pueden no admitir el modo más reciente, así que prueba antes de cambiarlo todo.
3. Usa una frase de acceso larga para la wifi. CISA sugiere de 5 a 7 palabras sin relación entre sí que sumen al menos 16 caracteres, que no uses en otro sitio, y un nombre de red sin datos personales.
4. Actualiza el router. CISA dice que las actualizaciones periódicas protegen frente a vulnerabilidades conocidas; activa las actualizaciones automáticas si el router las ofrece. Contrapartida: una actualización puede cortar brevemente tu conexión, y la guía de CISA no dice cómo programarla, así que elige una hora tranquila si los ajustes lo permiten.
5. Desactiva los extras de riesgo. CISA dice que desactives la administración remota, WPS y UPnP (una vez añadidos los dispositivos que lo necesiten durante la configuración). Contrapartida: WPS y UPnP son comodidades que facilitan conectar algunos dispositivos, así que quizá tengas que introducir a mano la contraseña de la wifi.
6. Usa la red de invitados para los dispositivos inteligentes. CISA dice que pongas en la red de invitados los dispositivos del hogar inteligente que solo necesitan acceso a internet, con su propia contraseña larga y única, para que no puedan descubrir tus otros dispositivos ni llegar a los ajustes del router. Contrapartida (razonamiento nuestro): algunos dispositivos deben estar en la misma red que tu móvil o tu concentrador para funcionar, así que prueba cada uno después de moverlo.
7. Cambia la contraseña predeterminada de cada dispositivo. El NCSC dice que, si un dispositivo viene con una contraseña predeterminada, la cambies y uses algo robusto, como tres palabras al azar. Activa la verificación en dos pasos en la cuenta de la app del dispositivo donde se ofrezca.
8. Activa las actualizaciones automáticas en dispositivos y aplicaciones. El NCSC dice que las actives si están disponibles y que instales las actualizaciones manuales cuando te las pidan.
9. Desactiva lo que no uses. El NCSC sugiere desactivar el acceso remoto si no lo necesitas cuando estás fuera de la wifi de casa. Contrapartida: pierdes la visualización y el control fuera de casa, así que déjalo solo en los dispositivos donde lo valores. Revisa también los ajustes de privacidad en la app de cada fabricante.
10. Retira los dispositivos como es debido. Antes de vender o regalar un dispositivo, el NCSC dice que lo restablezcas de fábrica, lo que también debería borrar tus datos personales. Comprueba además la fecha de fin de soporte: el NCSC la compara con una fecha de caducidad del dispositivo.

Ensaya las decisiones, con sus contrapartidas incluidas, en el Smart Home Security Lab, un escenario con personas ficticias en el que no hay nada real en juego.

Cómo saber si tu hogar inteligente necesita atención

Son señales prácticas, no pruebas de un ataque. Cualquiera de ellas es motivo para repasar la lista.

• Nunca cambiaste el acceso del router. Si la contraseña de administración sigue siendo la de la pegatina, empieza por ahí.
• No recuerdas qué hay conectado. Abre la lista de dispositivos del router y busca nombres que no reconozcas. No todo nombre desconocido es un extraño; muchos dispositivos muestran nombres técnicos raros, así que compara cada uno con tus aparatos.
• Un dispositivo lleva mucho tiempo sin actualizarse, o el fabricante ha dejado de darle soporte. El NCSC aconseja evitar los dispositivos sin soporte.
• Siguen enchufados aparatos viejos vinculados a cuentas que ya no usas.
• Todo está en una misma red, de modo que un enchufe barato convive con el portátil desde el que haces la banca.

Router, cámaras, altavoces: qué necesita cada uno

El router

Es la puerta de entrada. Además de los pasos anteriores, CISA señala que cualquiera con acceso físico podría restablecer de fábrica el router y usar los ajustes predeterminados, así que ponlo en un sitio que controles. No uses un nombre de red que delate tu nombre o tu dirección.

Cámaras y timbres

Cambia la contraseña predeterminada, activa la verificación en dos pasos en la cuenta de la app y mantén actualizado el firmware. Piensa hacia dónde apunta la cámara y quién puede verla, y revisa en la app con quién se ha compartido el acceso. Los consejos del NCSC sobre contraseñas predeterminadas, verificación en dos pasos y actualizaciones se aplican a todos ellos.

Altavoces y pantallas inteligentes

Escuchan a la espera de una palabra de activación, así que trátalos como un móvil: contraseña robusta de la cuenta, verificación en dos pasos y actualizaciones activadas. Mira los ajustes de privacidad del fabricante sobre grabaciones e historial. La ruta exacta del menú varía según la marca, así que usa la página de ayuda oficial de la tuya. Contrapartida: desactivar el historial o las funciones de voz puede hacer que el asistente sea menos personal.

Enchufes, bombillas y termostatos

Los dispositivos baratos son buenos candidatos para la red de invitados porque normalmente solo necesitan internet. Antes de comprar, comprueba durante cuánto tiempo promete soporte el fabricante, como recomienda el NCSC.

La cuestión de los dispositivos viejos

No todo aparato viejo debe quedarse en un cajón con la sesión iniciada. Decide: conservar, vender o reciclar. Si lo conservas, actualízalo y asegúrate de que esté en la red de invitados. Si ya no recibe actualizaciones, el NCSC dice que evites los dispositivos sin soporte, así que retíralo. Si lo vendes o lo regalas, restablécelo de fábrica antes para que se borren tus cuentas y tus datos, y elimina también el dispositivo de la cuenta de tu app. Si va a reciclarse, restablécelo igualmente.

Evita que vuelva a pasar: una lista de hábitos

• En cada dispositivo nuevo: cambia la contraseña predeterminada y activa la verificación en dos pasos antes de colgarlo en la pared.
• Pon en la red de invitados los dispositivos que solo necesitan internet desde el primer día.
• Una vez por trimestre, abre la lista de dispositivos del router y las de las apps, y elimina lo que ya no uses.
• Comprueba la fecha de fin de soporte del fabricante antes de comprar.
• Usa un gestor de contraseñas para que las contraseñas únicas no den trabajo extra; compara ideas en la herramienta Password Strength y crea otras nuevas con el Password Generator.
• Activa la verificación en dos pasos en la cuenta principal vinculada a tu hogar inteligente. Para un inicio de sesión más sólido, mira el Passkey Lab.
• Si, pese a todo, toman una cuenta, actúa rápido: el Account Takeover Lab te guía paso a paso.

Preguntas frecuentes

¿Cómo protejo mi casa inteligente?

Empieza por el router, porque todos los dispositivos se conectan a través de él: cambia su acceso predeterminado, comprueba que use WPA3 Personal o WPA2 AES, mantén actualizado su firmware y desactiva la administración remota. Después cambia la contraseña predeterminada de cada dispositivo, activa la verificación en dos pasos donde se ofrezca y activa las actualizaciones automáticas. Son los pasos que enumeran CISA y el NCSC del Reino Unido.

¿Deben ir los dispositivos inteligentes en una red de invitados?

CISA aconseja conectar los dispositivos del hogar inteligente a la red de invitados si solo necesitan acceso a internet, para que no puedan descubrir tus otros dispositivos ni llegar a los ajustes del router. La contrapartida es que algunos dispositivos necesitan estar en la misma red que tu móvil o tu concentrador para controlarse en local, así que prueba cada uno después de moverlo.

¿Tengo que cambiar la contraseña predeterminada de una cámara inteligente?

Sí. El NCSC dice que, si un dispositivo viene con una contraseña predeterminada, debes cambiarla y usar una robusta, como tres palabras al azar. Activa la verificación en dos pasos en la cuenta de la app si se ofrece.

¿Qué hago con un dispositivo inteligente viejo?

El NCSC dice que restablezcas de fábrica un dispositivo antes de venderlo o regalarlo, lo que también debería borrar tus datos personales. Comprueba además si el fabricante todavía le da soporte: el NCSC compara la fecha de fin de soporte con una fecha de caducidad, y un dispositivo sin soporte puede dejar de recibir correcciones de seguridad.

¿Son un riesgo de seguridad los altavoces inteligentes?

Son micrófonos conectados a internet, así que trátalos como cualquier dispositivo: contraseña robusta de la cuenta, verificación en dos pasos, actualizaciones automáticas y un vistazo a los ajustes de privacidad en la app del fabricante. Los menús exactos varían según la marca y cambian, así que usa la página de ayuda del propio fabricante.

¿Es seguro dejar activado el acceso remoto?

El NCSC sugiere desactivar el acceso remoto a un dispositivo si no lo necesitas cuando estás fuera de la wifi de casa. En el caso del router, CISA aconseja desactivar la administración remota, que impide que se hagan cambios desde fuera de tu red. La contrapartida es que pierdes la comodidad de ver o controlar cosas fuera de casa, así que decídelo dispositivo por dispositivo.

Fuentes

• CISA Project Upskill, Module 5: Securing Your Home Wi-Fi
• Centro Nacional de Ciberseguridad del Reino Unido: Smart devices in the home

Esto es una guía general, no asesoramiento jurídico. Los menús del router y de las apps cambian; sigue la página de ayuda oficial de tu fabricante para los pasos actuales. Las contrapartidas marcadas como razonamiento nuestro son nuestra propia valoración, no afirmaciones de CISA ni del NCSC.