Cinco ajustes de red que comprobar este año

Cinco controles cubren lo esencial de la seguridad de la red de una pyme: cuentas de administración separadas, equipos actualizados, un acceso remoto protegido, redes separadas y una persona designada que recibe y gestiona las alertas.

Lo que ha cambiado desde 2025

Los cortafuegos y las pasarelas VPN se han convertido en un objetivo prioritario: según la ANSSI, estos equipos expuestos en internet pueden explotarse muy rápidamente tras la publicación de una vulnerabilidad. El CERT-FR publica regularmente alertas sobre este tipo de equipos. Un equipo olvidado desde su instalación es, por tanto, un riesgo real.

Los cinco controles

1. Cuentas de administración separadas. Nadie lee su correo ni navega con una cuenta de administrador. Cada administrador tiene una cuenta nominativa, protegida por un segundo factor.
2. Actualizaciones. El cortafuegos, la VPN, el Wi-Fi, los servidores y los puestos reciben sus parches, y se hace un seguimiento de las alertas del CERT-FR sobre sus equipos.
3. Acceso remoto. Ningún escritorio remoto abierto directamente a internet: el acceso pasa por una VPN con segundo factor, y las cuentas de antiguos empleados o proveedores están cerradas.
4. Redes separadas. El Wi-Fi de invitados, las cámaras e impresoras, y la red de los puestos y servidores no se comunican libremente entre sí.
5. Quién avisa en caso de alerta. Una persona, o su proveedor, recibe las alertas del cortafuegos y del antivirus, sabe interpretarlas y sabe a quién llamar, también fuera del horario de oficina.

¿Tiene alguna pregunta sobre su situación? Describir mi necesidad

Fuentes consultadas el 19 de octubre de 2026: ANSSI – Panorama de la cybermenace 2025, publicado el 11 de marzo de 2026; ANSSI – Guide d’hygiène informatique.
Artículo redactado por IT CyberWall.