Routers y antivirus: 12 consejos de seguridad para proteger tu red correctamente

Los routers son la primera barrera de defensa de todas las amenazas de Internet, en muchas ocasiones, los ciberdelincuentes se centran en atacar estos dispositivos para posteriormente acceder a toda la red local. Por este motivo, algunas marcas como ASUS, TP-Link o NETGEAR han incorporado a sus routers un «antivirus», y diferentes medidas de seguridad como un sistema de prevención de intrusiones (IPS), para añadir una capa más de seguridad.

¿Necesito un antivirus en el router?

La respuesta corta es: no, no puedes instalar un antivirus en tu router. Estos dispositivos funcionan con firmware (un tipo de software más básico) y no están diseñados para ejecutar antivirus como lo harías en un ordenador. Sin embargo, eso no significa que no puedan ser un objetivo para los hackers. Un router mal configurado puede ser la puerta de entrada a todos tus dispositivos conectados.

¿Pueden los routers infectarse con virus? Es muy raro, pero sí, un router puede verse comprometido. Normalmente no porque almacene datos, sino porque controla el tráfico que entra y sale de tu red. Si un atacante consigue manipular el firmware o los ajustes DNS del router, podría redirigirte a webs falsas o interceptar tus conexiones. Un caso famoso fue el ataque a miles de routers en 2017, cuando el FBI recomendó a todo el mundo reiniciarlos y actualizar el firmware.

12 consejos clave para proteger tu router y tu red local

Proteger tu red no es solo cuestión de tener una buena contraseña. El router es la puerta de entrada a todos los dispositivos conectados en casa: tu móvil, tu portátil, tus cámaras, tus altavoces inteligentes… todo pasa por ahí. Si alguien consigue colarse, puede ver y controlar más de lo que imaginas. Por eso, hemos preparado esta lista con los 12 consejos más importantes para blindar tu router desde hoy mismo, aunque no seas un experto en tecnología.

• Actualiza el firmware del router: Las actualizaciones corrigen fallos de seguridad. Activa las actualizaciones automáticas si tu router lo permite o comprueba cada pocos meses si hay una nueva versión en la web del fabricante.
• Cambia la contraseña de acceso al router: Muchos routers vienen con contraseñas por defecto que cualquiera puede encontrar en internet. Pon una contraseña fuerte y única para acceder a la configuración del router.
• Cambia el nombre de la red (SSID): Evita usar tu apellido o algo fácil de adivinar. Usa un nombre genérico que no dé pistas sobre qué router usas o quién vive en la casa.
• Activa el cifrado WPA3 o WPA2: Es lo que mantiene protegida la red Wifi. Si tu router es moderno, activa WPA3. Si no, al menos asegúrate de usar WPA2-AES.
• Desactiva funciones que no uses: Por ejemplo, la administración remota o el UPnP, que suelen estar activadas por defecto. Si no sabes para qué sirven, lo mejor es desactivarlas.
• Crea una red Wi-Fi para invitados: Si alguien viene a casa, no le des la clave de tu red principal. Crea una red aparte solo para invitados o dispositivos menos seguros.
• Configura un buen firewall: Muchos routers incluyen uno, pero a veces está desactivado. Entra en la configuración y asegúrate de que el firewall esté funcionando.

• Limita el acceso externo: Cierra los puertos que no uses y desactiva funciones como el acceso desde fuera de la red. Cuanto menos visible esté tu red desde el exterior, mejor.
• Activa la autenticación en dos pasos (si está disponible): Algunos routers modernos permiten usar una app o un código adicional al entrar en la configuración. Es una capa extra de protección muy recomendable.
• No uses contraseñas fáciles ni repetidas: Evita cosas como «123456» o «password». Usa contraseñas largas, con números, letras y símbolos. Si te cuesta recordarlas, usa un gestor de contraseñas.
• Vigila los dispositivos conectados: Entra en el panel del router de vez en cuando y revisa qué dispositivos están conectados. Si ves alguno que no reconoces, cambia la contraseña de inmediato.
• Considera cambiar de router si es muy antiguo: Si tu router no se actualiza desde hace años o no es compatible con WPA2 o WPA3, es hora de cambiarlo por uno más moderno y seguro.

¿Y qué pasa con las redes IoT?

Las luces, altavoces, cámaras y todo tipo de dispositivos conectados a internet también pueden ser un punto débil. Conecta estos aparatos a una red separada o usa una red de invitados solo para ellos. Y, como siempre, actualízalos con regularidad. Los routers del fabricante ASUS nos permiten crear una red específica para el IoT, de esta forma tan sencilla, tenemos la posibilidad de conectar todos estos dispositivos a una red separada de la red principal, para así no tener ningún tipo de problema en cuanto a seguridad. Esta red «separada» puede estar en una VLAN diferente de la principal, o bien en la misma subred que la red principal, por si tienes un sistema de domótica como Home Assistant el cual necesita que los dispositivos de domótica se encuentren en la misma subred.

No hace falta ser un experto para mejorar la seguridad de tu red. Con estos consejos, puedes cerrar muchas de las puertas que los ciberdelincuentes suelen aprovechar. Tu router es el guardián de tu conexión. Cuídalo, actualízalo y protégelo bien, y el resto de tus dispositivos también estarán más seguros.