{"id":68995,"date":"2015-12-21T17:07:44","date_gmt":"2015-12-21T16:07:44","guid":{"rendered":"http:\/\/www.agendaempresa.com\/?p=68995"},"modified":"2015-12-21T17:07:44","modified_gmt":"2015-12-21T16:07:44","slug":"protege-el-router-y-el-modem-frente-a-ciberdelincuentes","status":"publish","type":"post","link":"https:\/\/www.agendaempresa.com\/68995\/protege-el-router-y-el-modem-frente-a-ciberdelincuentes\/","title":{"rendered":"Protege el router y el m\u00f3dem frente a ciberdelincuentes"},"content":{"rendered":"

Los m\u00f3dems y routers son objetivo de los ciberdelincuentes ya que pueden acceder a contrase\u00f1as, cuentas bancarias y n\u00fameros de tarjetas de cr\u00e9dito. Seg\u00fan un estudio realizado por Fabio Assolini, analista senior de seguridad de Kaspersky Lab, pueden incluso desviar a los usuarios y conectarlos a un servidor malicioso aunque el ordenador est\u00e9 protegido con un buen antimalware. Para proteger las redes dom\u00e9sticas Kaspersky Lab ha elaborado una lista con diez consejos para mantener estos dispositivos seguros y prevenir ataques:<\/p>\n

1. Cambiar la contrase\u00f1a por defecto<\/strong><\/p>\n

Los routers y m\u00f3dems por lo general vienen de f\u00e1brica con una contrase\u00f1a pero se recomienda cambiarla para evitar que un ataque web acceda al panel de control y cambie los ajustes.\u00a0Lo primero que debemos hacer es encontrar el puerto al que est\u00e1 instalado el m\u00f3dem o router. Abrir el s\u00edmbolo del sistema en la barra y escribir “ipconfig” en el Inicio de Windows. Buscar la direcci\u00f3n de la “puerta de enlace predeterminada”, que comienza con “192.168…”. A continuaci\u00f3n, introducir esta direcci\u00f3n en la barra del navegador, iniciar sesi\u00f3n en el panel con las credenciales predeterminadas y buscar la opci\u00f3n para cambiar la contrase\u00f1a.<\/p>\n

2. Establecer contrase\u00f1a y cifrado fuerte en el dispositivo<\/strong><\/p>\n

Al cambiar la contrase\u00f1a es importante elegir una que sea segura. Hay que evitar el uso de palabras, fechas o nombres que aparecen en el diccionario. Para crear una contrase\u00f1a lo mejor es combinar n\u00fameros, letras y s\u00edmbolos, con al menos ocho caracteres. Recuerda que cu\u00e1nto m\u00e1s f\u00e1cil sea la contrase\u00f1a ser\u00e1 m\u00e1s probable que alguien malintencionado pueda conectarse al dispositivo.<\/p>\n

Otro consejo importante es elegir la red Wi-Fi de cifrado correcta. La norma m\u00e1s segura actualmente es WPA2-PSK. Es mejor evitar WPA o WEP, que son los viejos patrones y se pueden vulnerar f\u00e1cilmente.<\/p>\n

3. Nunca escriba la contrase\u00f1a del router en una p\u00e1gina web<\/strong><\/p>\n

Los cibercriminales pueden atacar el router o m\u00f3dem y cambiar su configuraci\u00f3n utilizando un ataque web sencillo. \u00a0Si recibes alguna solicitud para introducir la contrase\u00f1a de tu router o m\u00f3dem, no lo hagas. Basta con hacer clic en cancelar y el ataque quedar\u00e1 neutralizado.<\/p>\n

\"router-157597_1280\"4. Cambiar los DNS de su proveedor de servicios de Internet<\/strong><\/p>\n

Por desgracia, se han producido varios incidentes de redirecciones con consecuencias negativas relacionadas con los servidores DNS leg\u00edtimos del proveedor de Internet. En estos ataques, los ciberdelincuentes secuestran los servidores y los utilizan por un per\u00edodo de tiempo para dirigir a los usuarios a sitios web falsos de bancos o instalar malware. La forma m\u00e1s f\u00e1cil de prevenir este ataque es utilizando un servidor DNS diferente. Hay servicios de DNS alternativos m\u00e1s seguros, como Google DNS (8.8.8.8) y OpenDNS (208.67.222.222).<\/p>\n

Esta modificaci\u00f3n se puede lograr de dos maneras:<\/p>\n

1) Configurando las propiedades de conexi\u00f3n a Internet para cada dispositivo conectado.<\/p>\n

2) Cambiar las opciones del m\u00f3dem o router. En este caso, considerar la opci\u00f3n DNS del panel de control, eliminar los servidores con nombres del proveedor y escribir una direcci\u00f3n m\u00e1s fiable.<\/p>\n

5. Cambiar los puertos predeterminados<\/strong><\/p>\n

M\u00f3dems y routers suelen instalarse en puertos est\u00e1ndar, los m\u00e1s comunes son 192.168.0.1; 192.168.1.1 o 192.168.1.100. Se puede evitar el uso de estos puertos, y se puede configurar la red para utilizar puertos diferentes, esto hace que convertirse en v\u00edctima de un ciberataque se m\u00e1s complejo.<\/p>\n

6. Actualizar el firmware del router o m\u00f3dem <\/strong><\/p>\n

Pocas personas recuerdan que actualizar el firmware de los dispositivos de red soluciona fallos de seguridad. En general, se puede descargar de la web del fabricante de forma gratuita, en funci\u00f3n del modelo de dispositivo. Es necesario hacerlo de forma correcta porque una actualizaci\u00f3n err\u00f3nea puede detener el equipo. Si no est\u00e1s seguro de c\u00f3mo hacerlo, es mejor que pidas ayuda a tu proveedor de servicios de Internet o un t\u00e9cnico de confianza.<\/p>\n

7. Apaga los servicios innecesarios y configura correctamente<\/strong><\/p>\n

El router o m\u00f3dem ofrecen acceso remoto a servicios u otras tecnolog\u00edas que rara vez se utilizan y se deben desactivar por seguridad:<\/p>\n

– Administraci\u00f3n remota y otros servicios: a veces solo se puede acceder al m\u00f3dem o el panel de configuraci\u00f3n del router localmente (LAN). Algunos fabricantes ofrecen una funci\u00f3n de gesti\u00f3n remota. Aseg\u00farate de que el panel no es accesible a trav\u00e9s de la web. En la mayor\u00eda de los casos, para desactivar esta funci\u00f3n se debe buscar la opci\u00f3n espec\u00edfica en los ajustes escribiendo la direcci\u00f3n 0.0.0.0. Tambi\u00e9n se debe desactivar el SSH o el protocolo Telnet y servicios UPnP (Universal Plug and Play) y DLNA (Digital Living Network Alliance).<\/p>\n

– La red SSID. Por regla general, un router o m\u00f3dem transmiten su ID p\u00fablicamente, de forma visible (opci\u00f3n que se puede cambiar en el panel de configuraci\u00f3n). Al desactivar la emisi\u00f3n SSID, la red ya no ser\u00e1 visible y hay que introducir el nombre de la red cada vez que se conecte un nuevo dispositivo. .<\/p>\n

8. No perder de vista webs HTTPS<\/strong><\/p>\n

Cuando un m\u00f3dem o router recibe un ataque y otros servidores DNS est\u00e1n configurados en los dispositivos, es com\u00fan que se redireccione a p\u00e1ginas falsas maliciosas o sin conexiones “HTTPS”, lo que indica la ausencia de una conexi\u00f3n segura (SSL). Nunca metas tus datos y evita el uso de estos sitios bancarios o de compras online hasta que el problema se resuelva y un candado aparezca en la p\u00e1gina.<\/p>\n

9. Utiliza un buen programa antimalware<\/strong><\/p>\n

Los programas anti-malware modernos protegen las conexiones poco seguras, incluso las realizadas por redes Wi-Fi extremadamente peligrosas y vulnerables. Kaspersky Internet Security cuenta\u00a0 con un m\u00f3dulo que protege estas conexiones en redes WiFi problem\u00e1ticas y SafeMoney garantiza un acceso seguro a sitios de bancarios y de compras online, evitando los ataques MITM (Man-in-the-middle), que se producen cuando el ciberdelincuente realiza redirecciones maliciosas.<\/p>\n

10. Si nada de esto sirve\u2026<\/strong><\/p>\n

Si a pesar de haber tomado todas estas precauciones observas un comportamiento an\u00f3malo durante la navegaci\u00f3n, como que aparezcan enlaces a p\u00e1ginas falsas, lo mejor es pedirle a tu proveedor que realice un cambio de equipo.<\/p>\n","protected":false},"excerpt":{"rendered":"

Los m\u00f3dems y routers son objetivo de los ciberdelincuentes ya que pueden acceder a contrase\u00f1as, cuentas bancarias y n\u00fameros de tarjetas de cr\u00e9dito. Seg\u00fan un estudio realizado por Fabio Assolini, analista senior de seguridad de Kaspersky Lab, pueden incluso desviar a los usuarios y conectarlos a un servidor malicioso aunque el ordenador est\u00e9 protegido con […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[603],"tags":[26443,11270,12649,16596,386,37023],"wps_subtitle":"","_links":{"self":[{"href":"https:\/\/www.agendaempresa.com\/wp-json\/wp\/v2\/posts\/68995"}],"collection":[{"href":"https:\/\/www.agendaempresa.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.agendaempresa.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.agendaempresa.com\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.agendaempresa.com\/wp-json\/wp\/v2\/comments?post=68995"}],"version-history":[{"count":0,"href":"https:\/\/www.agendaempresa.com\/wp-json\/wp\/v2\/posts\/68995\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.agendaempresa.com\/wp-json\/wp\/v2\/media?parent=68995"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.agendaempresa.com\/wp-json\/wp\/v2\/categories?post=68995"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.agendaempresa.com\/wp-json\/wp\/v2\/tags?post=68995"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}