¿Basta con un Wi-Fi de invitados separado para la seguridad?

Es un buen primer paso, pero solo si está separado de verdad y no es la única separación que tiene. Una red de invitados con nombre propio pero con el mismo rango de direcciones y sin reglas entre ella y la oficina no está separada en absoluto; compruebe que está aislada y que solo ofrece acceso a internet. Además, solo protege frente a las visitas: los teléfonos del personal, los televisores inteligentes y la cafetera suelen acabar en la red de la oficina. Ponga los dispositivos personales y los IoT en la red de invitados o en una red de dispositivos, mantenga los portátiles de empresa en una red con autenticación por certificado o por usuario, cambie con regularidad la contraseña de invitados y no deje que la red de invitados llegue a las interfaces de administración del propio Wi-Fi. Después confírmelo con tráfico real. Si el segmento de invitados está monitorizado, NetSenX muestra sus dispositivos en el mapa de red y marca cualquier conexión suya hacia equipos internos, escaneos o movimiento lateral, en todos los planes.

Esta respuesta aparece también, con más contexto, aquí: Zero trust, identidad y segmentación

← Las 45 preguntas sobre Zero trust, identidad y segmentaciónTodos los temas